# Dark Web Check: Firmendomain kostenlos prüfen > n'guard.swiss bietet einen kostenlosen Dark Web & Exposure Check für Firmendomains an. Er zeigt Schweizer Unternehmen in unter einer Minute einen Exposure Score von 0 bis 100 mit Befunden aus Dark Web, Datenpannen, Ransomware-Leak-Sites und Aussenansicht. - URL: https://nguard.swiss/dark-web-check/ - Publisher: n‘guard.swiss - Published: 2026-09-04 - Last updated: 2026-09-06 ## Key facts - Der n'guard Dark Web & Exposure Check ist kostenlos, braucht kein Konto und liefert das Ergebnis für eine Firmendomain in unter einer Minute. - Das Ergebnis besteht aus einem Exposure Score von 0 bis 100, Befunden in sieben Prüfbereichen mit Schweregrad und drei priorisierten Massnahmen. - Der Check nutzt ausschliesslich öffentliche Quellen: Google Public DNS, crt.sh, Have I Been Pwned, Hudson Rock, ransomware.live und Spamhaus DBL. TLS, Security-Header und offene Dienste prüft n'guard direkt. - Score und Befunde sind sofort sichtbar. Technische Details und Massnahmen werden mit einer E-Mail-Adresse der geprüften Domain freigeschaltet und zusätzlich per E-Mail zugestellt. - Der Check zeigt nur Zählwerte und Schweregrade, keine Passwörter oder personenbezogenen Daten aus Leaks. Gespeichert werden nur die Kontaktdaten der Freischaltung. - Der Check ersetzt keinen Penetrationstest und keine laufende Überwachung. Ein hoher Score bedeutet keine öffentlich sichtbaren Befunde, nicht Sicherheit. [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) Dark Web Report [!\[n'guard Cyber Security\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-logo-transparent-440.png)](https://nguard.swiss/) [!\[n'guard\](https://nguard.swiss/wp-content/uploads/2026/09/nguard-icon-shield-256.png)](https://nguard.swiss/) Threat Intelligence [Übersicht](https://nguard.swiss/cyber-threat-intelligence/) [Dark Web Report](https://nguard.swiss/dark-web-check/) [Ransomware Intelligence](https://nguard.swiss/ransomware-intelligence/) [IOC Radar](https://nguard.swiss/ioc-radar/) [DDoS Intelligence](https://nguard.swiss/ddos-intelligence/) [Threat Reports](https://nguard.swiss/threat-reports/) Lage und Leistungen [Cyber Threat Monitor](https://nguard.swiss/cyber-threat-monitor/) [Penetration Testing](https://nguard.swiss/pentester-schweiz/) [Managed SOC](https://nguard.swiss/managed-soc/) [Beratung anfragen](https://nguard.swiss/contact/) [Zurück zur Website](https://nguard.swiss/) **Live**Kostenlos, ohne Konto Dark Web & Exposure Check # Was Angreifer über Ihre Firma bereits wissen. Geben Sie Ihre Firmendomain ein. Der Check zeigt in unter einer Minute, ob Zugangsdaten Ihrer Mitarbeitenden im Untergrund gehandelt werden, ob Ihre Domain in Datenpannen oder auf Ransomware-Leak-Sites auftaucht und welche Schwächen von aussen sichtbar sind. Kostenlos und ohne Konto. Score und Befunde sehen Sie sofort, Details und Massnahmen schalten Sie mit Ihrer Geschäftsadresse frei. E-Mail-Sicherheit und DNSSPF, DKIM, DMARC, MTA-STS, DNSSEC Website, Verschlüsselung, offene DiensteZertifikat, TLS-Versionen, Security-Header, Risiko-Ports AngriffsflächeSichtbare Subdomains aus Certificate Transparency Dark Web, Datenpannen, RansomwareInfostealer-Logs, Breach-Katalog, Leak-Sites, Reputation Powered by n'guard Cyber Security **0**Exposure Score von 100 ## Ergebnis für **Technische Details und Massnahmen sind noch verdeckt**Score und Befunde sehen Sie bereits vollständig. Mit einer E-Mail-Adresse Ihrer Domain schalten Sie die Details zu jedem Befund und die drei priorisierten Massnahmen frei, hier auf der Seite und zusätzlich als E-Mail. Freigeschaltet. Details und Massnahmen sind unten sichtbar, das Ergebnis ist zusätzlich an Ihre Adresse unterwegs. Was jetzt zu tun ist ## Drei Massnahmen, priorisiert nach Ihrem Befund. Der Check zeigt, was von aussen sichtbar ist. Die Reihenfolge unten richtet sich danach, wo Ihre Domain am meisten Punkte verloren hat. #### Ihre drei Massnahmen sind vorbereitet Sie stehen in der Reihenfolge, in der sie bei Ihrem Befund am meisten bringen, jeweils mit dem Auslöser aus dem Ergebnis. Zum Ansehen genügt eine E-Mail-Adresse Ihrer Domain. So funktioniert es ## Drei Schritte, kein Konto. Schritt 1 #### Domain eingeben Firmendomain oder eine geschäftliche E-Mail-Adresse eintippen. Es wird nur die Domain verwendet, kein Konto, keine Software. Schritt 2 #### Sieben Prüfbereiche in vier Stufen n'guard fragt öffentliche Infostealer-Datenbanken, Breach-Kataloge, Ransomware-Leak-Site-Monitoring und Zertifikatslogs ab und prüft E-Mail-Sicherheit, TLS, Header und offene Dienste direkt. Schritt 3 #### Ergebnis lesen und freischalten Exposure Score, Einstufung und alle Befunde erscheinen sofort auf der Seite. Die technischen Details und die drei priorisierten Massnahmen schalten Sie mit einer E-Mail-Adresse Ihrer Domain frei, das Ergebnis kommt gleichzeitig als E-Mail. Was geprüft wird ## Sieben Fragen, die der Check für Ihre Domain beantwortet. #### Sind Mitarbeiter-Geräte mit Infostealern infiziert? Zugangsdaten zu Firmensystemen, die von Schadsoftware ausgelesen und im Untergrund gehandelt wurden, inklusive Session-Cookies, die MFA umgehen können. Quelle: Hudson Rock OSINT #### War die Domain Teil einer bekannten Datenpanne? Dokumentierte Datenlecks, bei denen Daten dieser Domain abgeflossen sind, mit Datum und Art der betroffenen Daten. Quelle: Have I Been Pwned #### Wurde die Firma auf einer Ransomware-Leak-Site genannt? Abgleich mit dem laufenden Monitoring der Veröffentlichungsseiten aktiver Ransomware-Gruppen. Quelle: ransomware.live #### Kann jemand in Ihrem Namen E-Mails versenden? SPF und DMARC entscheiden, ob gefälschte Absender abgewiesen werden, DKIM liefert die Signatur dazu. MTA-STS und DNSSEC sichern Transport und Namensauflösung. Quelle: Google Public DNS #### Ist die Website sauber verschlüsselt und gehärtet? Zertifikatslaufzeit, veraltete TLS-Versionen, HTTPS-Weiterleitung, Security-Header und sichtbare Software-Versionen. Eigene Prüfung ab nguard.swiss #### Stehen Fernwartung oder Datenbanken offen im Internet? Stichprobe auf RDP, SMB, Telnet, VNC, FTP und gängige Datenbank-Ports der Hauptadresse. Genau diese Dienste sind der häufigste Einstieg für Ransomware. Eigene Prüfung ab nguard.swiss #### Wie gross ist die sichtbare Angriffsfläche? Alle Subdomains, die in öffentlichen Zertifikatslogs auftauchen, mit Hinweis auf Test-, Admin- und Fernzugriffssysteme. Dazu die Reputation der Domain auf der Spamhaus-Blockliste. Quellen: crt.sh, Spamhaus DBL In einfachen Worten ## Was ist der Dark Web & Exposure Check? Der n'guard Dark Web & Exposure Check ist ein kostenloses Werkzeug für Schweizer Unternehmen, das für eine Firmendomain zusammenträgt, was Angreifer heute schon über sie wissen können. Er verbindet zwei Perspektiven: die Untergrund-Perspektive (kompromittierte Zugangsdaten aus Infostealer-Infektionen, bekannte Datenpannen, Nennungen auf Ransomware-Leak-Sites) mit der Aussenperspektive (E-Mail-Sicherheit, Verschlüsselung, offene Dienste, sichtbare Systeme). Anders als Prüfdienste für Privatpersonen geht es nicht um einzelne E-Mail-Adressen, sondern um das Unternehmen als Ganzes. Das Ergebnis ist ein Exposure Score von 0 bis 100, Befunde in sieben Bereichen mit Schweregrad und drei priorisierte Massnahmen. Der Check richtet sich an Geschäftsleitung, IT-Verantwortliche und Sicherheitsbeauftragte von KMU, die eine erste, faktenbasierte Standortbestimmung brauchen, bevor sie über Penetrationstests oder eine laufende Überwachung entscheiden. Alle Prüfungen laufen serverseitig bei n'guard. Es werden nur Zählwerte und Schweregrade angezeigt, keine Passwörter oder personenbezogene Daten aus Leaks. Score und Befunde sind ohne Angabe von Daten sichtbar; die technischen Details und die Massnahmen schalten Sie mit einer E-Mail-Adresse der geprüften Domain frei und erhalten das Ergebnis gleichzeitig als E-Mail. **Grenzen des Checks** Der Check nutzt ausschliesslich öffentlich zugängliche Quellen und zeigt, was von aussen sichtbar ist. Er ersetzt weder einen Penetrationstest noch eine laufende Überwachung Ihrer Systeme und kann keine Aussage über Ihr internes Netz, Ihre Endgeräte oder Ihre Cloud-Konfiguration treffen. Ein hoher Score bedeutet "keine öffentlich sichtbaren Befunde", nicht "sicher". Häufige Fragen ## Antworten zu Dark Web, Leaks und dem Check. Wie prüfe ich, ob Daten meiner Firma im Darknet sind? Geben Sie Ihre Firmendomain, zum Beispiel firma.ch, oben in den Check ein. Der Check gleicht die Domain mit öffentlich zugänglichen Infostealer-Datenbanken, Breach-Katalogen und dem Monitoring von Ransomware-Leak-Sites ab und zeigt Zählwerte und Schweregrade direkt auf der Seite an. Eine Registrierung ist nicht nötig. Was sind Infostealer-Logs und warum sind sie so gefährlich? Infostealer sind Schadprogramme, die auf einem infizierten Gerät gespeicherte Passwörter, Session-Cookies und Formulardaten aus dem Browser auslesen. Die gesammelten Datensätze werden in Telegram-Kanälen und auf Untergrund-Marktplätzen verkauft. Enthalten sie Zugangsdaten zu Firmensystemen, können Angreifer sich direkt anmelden und mit gestohlenen Session-Cookies teilweise sogar die Zwei-Faktor-Authentifizierung umgehen. Ein einzelnes infiziertes Privatgerät eines Mitarbeitenden reicht dafür aus. Was kostet der Check, und was sehe ich ohne Angabe von Daten? Der Check ist kostenlos und braucht kein Konto. Score, Einstufung und alle Befunde erscheinen sofort. Die technischen Details zu den einzelnen Befunden und die drei priorisierten Massnahmen schalten Sie frei, indem Sie sich das Ergebnis an eine E-Mail-Adresse der geprüften Domain senden lassen. Gespeichert werden nur diese Kontaktdaten, niemals Inhalte aus Leaks. Darf ich beliebige Domains prüfen? Der Check zeigt ausschliesslich Informationen, die öffentlich zugänglich sind, und gibt keine Passwörter, Personendaten oder Leak-Inhalte aus. Gedacht ist er für die eigene Domain oder für Domains, für die Sie verantwortlich sind. Das Ergebnis per E-Mail erhalten nur Personen mit einer Adresse der geprüften Domain. Welche Quellen nutzt der Check? Ausschliesslich öffentlich zugängliche Quellen: Google Public DNS für DNS-Einträge, crt.sh für Certificate Transparency, den Breach-Katalog von Have I Been Pwned, die Infostealer-OSINT-Schnittstelle von Hudson Rock, das Leak-Site-Monitoring von ransomware.live sowie die Domain-Blockliste von Spamhaus. TLS, Security-Header und offene Dienste prüft n'guard direkt von seinen Servern aus. n'guard erhebt keine eigenen Untergrund-Daten, sondern aggregiert, bewertet und übersetzt in Massnahmen. Was bedeutet ein tiefer Exposure Score? Der Score startet bei 100 und sinkt mit jedem Befund je nach Schwere. Unter 65 Punkten bestehen konkrete, von aussen sichtbare Angriffsmöglichkeiten. Unter 40 Punkten liegen kritische Befunde vor, etwa kompromittierte Mitarbeiter-Geräte, Nennungen auf Ransomware-Leak-Sites oder öffentlich erreichbare Fernwartungs- und Datenbankdienste. In beiden Fällen empfiehlt sich eine Überprüfung durch Fachpersonen. Was ist der Unterschied zwischen diesem Check und einem Penetrationstest? Der Check ist eine automatisierte Aussenansicht auf Basis öffentlicher Daten und dauert unter einer Minute. Ein Penetrationstest ist eine manuelle, autorisierte Angriffssimulation durch Fachpersonen, die Schwachstellen tatsächlich ausnutzt, Systeme in der Tiefe prüft und konkrete Behebungsschritte liefert. Der Check zeigt, wo ein Pentest ansetzen sollte. [#### Cyber Threat Monitor Aktuelle Bedrohungslage Schweiz: BACS-Meldungen pro Woche, Top-Kategorien und Ransomware-Tracker. Zur Lage in der Schweiz](https://nguard.swiss/cyber-threat-monitor/) [#### Penetration Testing Autorisierte Angriffssimulation durch Fachpersonen: extern, intern, Web-Applikationen und Cloud. Zum Pentest-Angebot](https://nguard.swiss/pentester-schweiz/) Von der Momentaufnahme zur laufenden Sicht ## Ein Check zeigt heute. Ein SOC sieht morgen. Der Managed SOC von n'guard überwacht Ihre Systeme, Ihre Domain und den Untergrund laufend und reagiert, bevor aus einem Befund ein Vorfall wird. [Managed SOC kennenlernen →](https://nguard.swiss/managed-soc/) [Gespräch vereinbaren](https://nguard.swiss/contact/) Freischalten ### Details und Massnahmen freischalten. Nach dem Absenden erscheinen die technischen Details zu jedem Befund und die drei Massnahmen direkt auf dieser Seite. Dasselbe erhalten Sie automatisch als E-Mail, damit Sie es weitergeben können. Auf Wunsch gehen wir die Punkte anschliessend gemeinsam durch, kostenlos und unverbindlich. - Technische Details zu jedem Befund - Drei Massnahmen, priorisiert nach Ihrem Befund - Dasselbe als E-Mail zum Weitergeben - Freischaltung nur mit einer Adresse der geprüften Domain #### Jetzt freischalten Die E-Mail wird sofort automatisch erzeugt und versendet. Kein Newsletter, keine Weitergabe an Dritte. ## Frequently asked questions ### Wie prüfe ich, ob Daten meiner Firma im Darknet sind? Sie geben Ihre Firmendomain in den Check von n'guard ein. Er gleicht sie mit Infostealer-Datenbanken, Breach-Katalogen und dem Monitoring von Ransomware-Leak-Sites ab und zeigt Zählwerte und Schweregrade direkt an. Eine Registrierung ist nicht nötig. ### Was kostet der Dark Web Check? Der Check ist kostenlos und braucht kein Konto. Score, Einstufung und alle Befunde erscheinen sofort. Details und die drei Massnahmen werden mit einer E-Mail-Adresse der geprüften Domain freigeschaltet. ### Was bedeutet ein tiefer Exposure Score? Der Score startet bei 100 und sinkt mit jedem Befund je nach Schwere. Unter 65 Punkten bestehen von aussen sichtbare Angriffsmöglichkeiten. Unter 40 Punkten liegen kritische Befunde vor, etwa kompromittierte Geräte, Nennungen auf Leak-Sites oder offene Fernwartungs- und Datenbankdienste. ### Was sind Infostealer-Logs? Infostealer sind Schadprogramme, die Passwörter, Session-Cookies und Formulardaten aus dem Browser eines infizierten Geräts auslesen. Die Daten werden in Telegram-Kanälen und auf Untergrund-Marktplätzen verkauft. Mit gestohlenen Session-Cookies lässt sich teilweise die Zwei-Faktor-Authentifizierung umgehen. ### Was ist der Unterschied zwischen dem Check und einem Penetrationstest? Der Check ist eine automatisierte Aussenansicht auf Basis öffentlicher Daten und dauert unter einer Minute. Ein Penetrationstest ist eine manuelle, autorisierte Angriffssimulation durch Fachpersonen, die Schwachstellen tatsächlich ausnutzt. Der Check zeigt, wo ein Pentest ansetzen sollte.