bf-platformwatch überwacht das Darknet auf Zugangsdaten, die zu Ihrer Plattform gehören. Taucht dort ein Konto Ihres Online-Bankings, Ihres Kundenportals oder Ihres Mitgliederbereichs auf, erfahren Sie es und können den betroffenen Kunden sofort warnen.
Nicht Ihre Plattform wird angegriffen, sondern der Rechner Ihres Kunden. Von dort wandern gespeicherte Zugangsdaten ins Darknet, werden gehandelt und irgendwann benutzt. Wenn sich damit jemand bei Ihnen anmeldet, sieht das für Ihre Systeme aus wie eine ganz normale Anmeldung: richtige Kennung, richtiges Passwort, kein Fehlversuch.
Jedes Feld steht für einen von hundert Anmeldeversuchen an einem typischen Anmeldeportal an einem typischen Tag.
Quelle: Verizon Data Breach Investigations Report, Auswertung von Single-Sign-on-Protokollen (2025). Angegeben ist der Medianwert über die untersuchten Portale; im Einzelfall liegt der Anteil deutlich darüber oder darunter.
Der entscheidende Unterschied zu einer klassischen Prüfung: Sie übergeben uns dafür keine Kundenliste, keine Kennungen und keine Passwörter.
Wir beobachten das Darknet fortlaufend und filtern heraus, was zu Ihrem Portal, Ihrer Anmeldung und Ihrer App gehört. Sie bekommen nur, was Sie wirklich betrifft.
Sie sehen nicht nur, dass Ihre Plattform betroffen ist, sondern welches Konto, wie alt der Fund ist und wie vollständig die Daten sind.
Je nach Risiko: Passwort zurücksetzen, Anmeldung sperren oder den Kunden anschreiben. Über die Oberfläche oder automatisch über eine Schnittstelle in Ihr System.
Für die Überwachung brauchen wir keine Nutzerliste, keine Kennungen und keine Passwörter. Ihre Kundendaten bleiben, wo sie sind.
Alter des Fundes, Vollständigkeit der Daten und Herkunft fließen in eine Einstufung ein, damit Sie wissen, was zuerst drankommt.
Jeder Fund lässt sich direkt in Ihre Plattform einspeisen: Konto markieren, Passwortwechsel erzwingen, zweiten Faktor verlangen. Textvorlagen für die Kundenansprache liegen bereit.
Jeder Fund und jede Maßnahme wird protokolliert. Das ist verwertbar für DORA, NIS2, die Anforderungen der BaFin und gegenüber Ihrem Cyberversicherer.
Online-Banking und Kundenportal, wo ein übernommenes Konto direkt Geld kostet.
Kundenportale mit Vertrags-, Gesundheits- und Bankdaten hinter einer einzigen Anmeldung.
Kundenportale mit Zählerständen, Abschlägen und hinterlegten Bankverbindungen.
Shops, Buchungssysteme und Verbandsplattformen mit vielen tausend Konten.
Wir prüfen einmalig und zeigen Ihnen das Ergebnis. Ohne Anbindung, ohne Kundendaten, ohne Verpflichtung.