Im Kleinbetrieb zählen die Prüfungen, die an einer Routine hängen: Zahlungsänderung verifizieren, Link prüfen, Domain gegen den eigenen Namen prüfen.
Kleinbetriebe sind Ziel, weil sie schnell Geld bewegen, mit wenigen Personen entscheiden und selten eine Prüfroutine haben. Die Angriffe sind meist administrativ: eine Rechnung mit neuen Bankdaten, ein Lieferant von ähnlicher Domain, eine Nachricht eines angeblich reisenden Geschäftsführers.
Die kostenlosen Werkzeuge decken den Prüfteil ab. Der Rest ist ein Prozess, und ein Prozess ist billiger als jedes Produkt.
Wo die Prüfungen in eine normale Woche passen
- Vor Zahlung einer Rechnung mit geänderten Bankdaten die Änderung über eine bereits bekannte Nummer bestätigen. Nie über die Nummer aus der E-Mail.
- Kommt eine Lieferantennachricht von einer unbekannten Domain, zuerst die Domain prüfen.
- Bevor Mitarbeitende einen QR-Code von Plakat, Lieferschein oder Rechnung scannen, das Ziel prüfen und die Adresse lieber eintippen.
- In Schulungen die Prüfungen an echten Nachrichten zeigen, nicht an Folien. Man behält, was man selbst ausgeführt hat.
- Bei einer Nachahmer-Domain diese hier prüfen, um das Muster zu belegen, und dann Host und Registrar melden.
Was ehrlich noch nicht angeboten wird
- Keine geteilte Business-Konsole, keine Teamkonten, keine zentral verwaltete Beobachtungsliste. Das braucht das Konto-Backend.
- Keine kontinuierliche Überwachung von Domains oder Postfächern — dafür bräuchte es einen laufenden Dienst, keine statische Seite.
- Keine Garantie, Zertifizierung oder Compliance-Aussage. Die Prüfungen liefern Gründe und Signale, keine Zusicherung für ein Audit.
- Keine Einsicht in individuelle Prüfungen der Mitarbeitenden, und das wird es nicht geben. Mitarbeiterüberwachung per Sicherheitstool führt dazu, dass es nicht genutzt wird.
Ein Prozess, den Sie heute übernehmen können
- 1Eine Regel notieren: Jede Änderung von Zahlungsdaten wird per Rückruf zu einer vorher bekannten Nummer bestätigt.
- 2Festlegen, wer die Änderung genehmigen darf — eine Person plus zweite Unterschrift bei größeren Beträgen.
- 3Bei Lieferanten die Domain vor der ersten Antwort prüfen und die Prüfung in die Aufnahme aufnehmen.
- 4Die eigene Domain und offensichtliche Varianten monatlich oder nach jeder Pressemeldung auf Nachahmer prüfen.
- 5Den Mitarbeitenden einen Ort zum Prüfen geben und sagen, dass Prüfen nichts kostet und nie gegen sie zählt.
- 6Nach jedem Beinahe-Zwischenfall auswerten. Ein Beinahe-Fall ist kostenlose Schulung — nützlich, wenn schriftlich festgehalten.
Häufige Fragen
Gibt es einen Business-Tarif mit Dashboard?
Noch nicht. Eine geteilte Konsole braucht Konten und ein Backend, beides nicht gebaut. Die Prüfungen selbst sind kostenlos und heute nutzbar.
Kann ich alle Mitarbeiteradressen prüfen?
Von hier nicht, und das Produkt ist nicht dafür gedacht. Leck-Prüfungen gelten für Adressen, die Sie prüfen dürfen; Mitarbeiterüberwachung ist hier keine Funktion.
Erfüllt das eine Compliance-Anforderung?
Nein, und es sollte nicht so dargestellt werden. Es sind Risikosignale mit Begründung, nützlich für Entscheidungen, kein Audit-Zertifikat.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.