Steht deine Firma in Infostealer-Logs?
Malware auf dem Laptop eines einzigen Mitarbeiters kann Angreifern die Schlüssel zu deinem ERP geben. Gib deine Domain ein und wir prüfen Breach-Daten, Schutz vor E-Mail-Spoofing, Ablauf der Domain und dein öffentliches Odoo, in Sekunden.
Scan läuft
- Infostealer-Logs nach gestohlenen Zugangsdaten durchsuchen
- SPF- und DMARC-Schutz für E-Mails prüfen
- Registrierungsdaten der Domain lesen
- Nach öffentlichem Odoo und seiner Version suchen
Was der Scan prüft
Vier Wege, wie Angreifer in ein ERP gelangen
Infostealer-Logs
Malware wie RedLine und Lumma kopiert gespeicherte Passwörter und Session-Cookies von infizierten Computern und verkauft sie. Wir prüfen Breach-Daten für deine Domain.
E-Mail-Spoofing
Ohne strenges SPF und DMARC kann jeder Rechnungen und Zahlungsaufforderungen verschicken, die aussehen, als kämen sie von dir.
Ablauf der Domain
Eine abgelaufene Registrierung legt Website, E-Mail und Odoo auf einmal lahm und erlaubt anderen, den Namen zu übernehmen.
Offenes Odoo
Wir suchen nach einem öffentlichen Odoo-Login und lesen seine Version aus. Versionen außerhalb des Supportzeitraums erhalten keine Sicherheitsupdates mehr.
FAQ
Fragen, beantwortet
Woher stammen die Daten?
Die Infostealer-Statistiken stammen aus Breach-Daten, die auf mit Malware infizierten Computern gesammelt wurden. SPF und DMARC lesen wir aus dem öffentlichen DNS, das Ablaufdatum aus der Domain-Registry (RDAP), und der Odoo-Check öffnet deine öffentliche Login-Seite genau wie ein Browser.
Speichert ihr meine Domain oder die Ergebnisse?
Wir bewahren einen Scan bis zu 30 Tage auf, damit erneute Besuche sofort laden und der Datenanbieter vor Missbrauch geschützt ist. Die detaillierten Daten zu gestohlenen Logins werden nach 7 Tagen gelöscht.
Warum brauche ich für den vollständigen Bericht eine Firmen-E-Mail?
Der vollständige Bericht listet genau die Systeme auf, für die Angreifer gestohlene Logins haben. Weil wir ihn nur an eine Adresse der gescannten Domain senden, können Wettbewerber oder Angreifer deine Details nicht abrufen.
Greift der Scan auf meine Server zu?
Nur ganz leicht. Er lädt deine öffentliche Odoo-Login-Seite und fragt die Version ab, wie jeder Besucher. Er probiert keine Passwörter aus und scannt keine Ports.
Wir haben gestohlene Logins gefunden. Was jetzt?
Setze die betroffenen Passwörter zurück, melde alle aktiven Sitzungen ab, aktiviere die Zwei-Faktor-Anmeldung und prüfe die infizierten Geräte. Wenn es um dein Odoo geht, übernehmen unsere Engineers die Absicherung gemeinsam mit dir.
Dein ERP verdient mehr als ein Passwort in einem Stealer-Log.
CICDoo betreibt Odoo auf deinen eigenen Servern, mit Zwei-Faktor-Anmeldung, IP-Regeln, Backups und einem täglichen Sicherheitsscan jeder Instanz.
Keine Gebühren pro Nutzer. Deine Server bleiben deine.