Gratis infostealer-scan

Staat je domein al
in stealer logs?

Voer je domein in. We doorzoeken dark web-marktplaatsen op geïnfecteerde apparaten en gestolen sessies die eraan gekoppeld zijn.

De scanner is niet geladen.

Open het direct, of plan een demo en we doen de check samen met je.

Wat je te zien krijgt

Een momentopname van je blootstelling

Geaggregeerde resultaten voor je domein, in ongeveer een minuut. Genoeg om te weten of je een probleem hebt, zonder iemand bloot te stellen.

  • Geïnfecteerde apparatenHoeveel apparaten gekoppeld aan je domein in stealer logs voorkomen, verdeeld over apparaten van medewerkers en van gebruikers.
  • Per apparaat: OS, malwarefamilie en datumGenoeg om te zien hoe recent en hoe wijdverspreid de infecties zijn.
  • Meest gecompromitteerde URL'sWelke van je inlogpagina’s, portalen en diensten in de gestolen data opduiken.
Wat een hit betekent

De keten die je doorbreekt

Een apparaat in stealer logs is stap twee van een aanval. De scan laat het zien voordat een aanvaller de sessie koopt.

Vier stappen: een apparaat raakt geïnfecteerd, de log wordt te koop aangeboden, een aanvaller koopt de sessie en logt in als je medewerker, waarbij MFA wordt omzeild. Passguard detecteert de aanbieding en waarschuwt je team voordat de aanvaller de sessie koopt.
  1. Apparaat geïnfecteerd Een apparaat van een medewerker of externe, vaak unmanaged, draait een stealer.
  2. Log te koop aangeboden Inloggegevens en session tokens verschijnen op een criminele marktplaats.
  3. Hier detecteert Passguard het De aanbieding wordt gekoppeld aan je domein. Je team krijgt de alert, met de sessies die moeten worden ingetrokken.
  4. Aanvaller koopt de sessie Geldige tokens worden binnen enkele uren na plaatsing gekocht.
  5. Logt in als je medewerker MFA omzeild. De gestolen sessie loopt zo je systemen binnen.

Honderden organisaties zijn veiliger met Passguard

  • Logo van Tesorion
  • Logo van Vooruit
  • Logo van NEH
  • Logo van Topicus
  • Logo van AFAS Software
  • Logo van Hadrian
  • Logo van Damen Shipyards
  • Logo van Royal FloraHolland
  • Logo van Exonet
  • Logo van The S-Unit
  • Logo van NS
  • Logo van NFIR
  • Logo van SRM
  • Logo van Stratech
  • Logo van Vos Logistics
Bob Mulders, Head of Security bij Vos Logistics
“Passguard is pragmatisch, nuchter en vrij van FUD.”
Bob MuldersHead of Security, Vos LogisticsLees het verhaal
FAQ

Over de gratis scan

De basis, in gewone taal uitgelegd.

Staat je vraag er niet bij? Neem contact op

Is de gratis scan veilig?

Ja. We zoeken je domein alleen op in data die we al hebben van criminele marktplaatsen. Niets raakt je systemen en we slaan nooit inloggegevens uit de scan op.

Wat wordt er precies gecontroleerd?

Stealer logs en marktplaatsaanbiedingen die je domein noemen: geïnfecteerde apparaten, de betrokken malwarefamilie en voor welke van je diensten gestolen session tokens te koop zijn.

Hoe lang duurt het?

Meestal binnen een minuut. Bij grotere domeinen met veel matches kan het iets langer duren terwijl we de resultaten groeperen.

Wat als de scan iets vindt?

Je ziet hoeveel apparaten en sessies blootliggen. Passguard monitoring geeft je de details (gebruikers, diensten, tijdlijn), zodat je sessies kunt intrekken en toegang kunt resetten. Plan een demo en we lopen het samen met je door.

Waarom zie ik in de gratis scan niet alle details?

De details identificeren echte mensen in je organisatie. We geven ze alleen vrij binnen een geverifieerd Passguard-account, nadat je hebt aangetoond dat het domein van jou is.

Is dit hetzelfde als monitoring?

Nee. De scan is een eenmalige momentopname. Monitoring waarschuwt je 24/7 zodra er een nieuwe infectie verschijnt die aan je domein gekoppeld is.

Kan ik een domein scannen dat niet van mij is?

De gratis scan toont alleen geaggregeerde resultaten: hoeveel apparaten zijn getroffen, wanneer, en welke URL's. Inloggegevens of sessies worden nooit getoond, dus een scan van een ander domein onthult niets gevoeligs. Voor de volledige details in het platform is domeinverificatie via e-mail of DNS vereist.

Slaan jullie de gescande domeinen op?

We loggen het gescande domein en een tijdstempel om misbruik te voorkomen en te zien hoe de scan wordt gebruikt. We bouwen geen profielen, delen de lijst niet en nemen geen contact met je op vanwege een scan. Details staan in de privacyverklaring.

Tom Leijte, CEO en medeoprichter van Passguard

De gratis scan is een momentopname. Monitoring is doorlopend.