Bürgerobservatorium · kostenlos · Belgien

Was ist passiert?

Wählen Sie Ihre Situation. Sie erhalten sofort die richtigen Schritte, die passenden Werkzeuge und bei Bedarf Hilfe vom IBCSC-Team.

Ich habe eine verdächtige Nachricht oder einen Anruf erhaltenSMS, E-Mail, WhatsApp, Anruf eines „Bankberaters“…

1Jetzt
Nicht klicken, nicht antworten, die erhaltene Nummer nicht zurückrufen. Einen Code gibt man nie weiter.
2Weiterleiten
Die Nachricht an suspect@safeonweb.be senden und danach löschen.
3Schon geklickt?
Das betroffene Passwort ändern, die Bank informieren und uns die Situation melden.

Beim IBCSC melden Einen Link oder eine Domain prüfen

Ich bin Opfer: Geld, Konto oder DatenBetrügerische Zahlung, gehacktes Konto, weitergegebenes Ausweisdokument.

1Sperren
Karte: Card Stop 078 170 170, rund um die Uhr. Ausweis: Doc Stop 00800 2123 2123.
2Dokumentieren
Bildschirmfotos, Nummern, E-Mails, Kontoauszüge, Uhrzeiten der Anrufe.
3Anzeige erstatten
Bei der örtlichen Polizei: unerlässlich für eine Erstattung. Danach melden Sie uns den Vorfall.

Den Vorfall melden Vollständiger Aktionsplan

Ich möchte eine Website, Domain oder IP-Adresse prüfenBevor Sie bezahlen, sich anmelden oder einem Absender vertrauen.

1Ein Link
Lesen Sie die genaue Adresse: Die echte Domain steht direkt vor dem ersten „/“.
2Eine .be-Domain
Das Barometer liefert eine externe Hygienenote: DNS, HTTPS, Zertifikat, Header.
3Eine IP-Adresse
Die öffentliche DNSBL zeigt, ob eine IPv4-Adresse wegen Missbrauchs gemeldet ist.

Eine Domain bewerten Eine IPv4 prüfen

Ich betreibe einen Mailserver oder eine WebsiteIT-Verantwortliche von VoGs, Schulen, KMU und Gemeinden.

1Die Zone
dnsbl.ibcsc.be, zuerst im Beobachtungsmodus einbinden.
2Die Konfigurationen
Fertige Beispiele für Postfix, Exim und Rspamd, mit den Tests nach RFC 5782.
3Ihre Website
Eine kostenlose öffentliche Diagnose Ihrer Exposition, ohne Eindringen.

Die DNSBL einrichten Diagnose meiner Website

Ich möchte mich einfach besser schützenDie richtigen Gewohnheiten im Alltag, für Sie und Ihre Angehörigen.

1Die 7 goldenen Regeln
Einen Code gibt man nie weiter. Auflegen und selbst zurückrufen.
210 Minuten pro Monat
Updates, Sicherung, aktive Sitzungen, Kontoauszüge.
3Eine Frage?
Der IBCSC-Assistent antwortet, ohne personenbezogene Daten.

Den Leitfaden lesen Die 7 goldenen Regeln

Was das Observatorium diese Woche sieht

Aktive Erfassung · aktualisiert am 28.10.2026 13:14

erfasste .be-Domains: 771 483
durchschnittliche externe Hygiene: 48/100
vorrangige Websites mit aktiv ausgenutzter Schwachstelle, von 87: 44
wegen Missbrauchs gemeldete IP-Adressen: 36 537

Hygienenoten von 612 537 belgischen Websites

A1 % B8 % C20 % D51 % F20 %

A = Schutzmaßnahmen gut eingerichtet · F = grundlegende Schutzmaßnahmen fehlen. Eine externe Note ist kein Audit.

Das Barometer öffnen

Wie das Observatorium arbeitet

Offene und rechtmäßige Quellen, datierte Analyse, Weiterleitung an die offiziellen Stellen. Das IBCSC ist eine unabhängige VoG: Es ersetzt weder das nationale CSIRT noch die Polizei.

Die vollständige Methode lesen

Bedrohungsanalyse beginnt dort, wo das Rohsignal endet.

Eine Adresse, ein Screenshot oder eine technische Kennung reichen nicht aus. Die Analyse muss klären, was beobachtet wurde, wer betroffen sein könnte und welche Maßnahme angemessen ist.

01 Daten
Eine Domain, URL, Schwachstelle, Nachricht oder beobachtetes Verhalten.
02 Information
Die Daten werden datiert, mit Quellen belegt, bereinigt und in einen technischen Zusammenhang gestellt.
03 Bewertung
Relevanz, mögliche Auswirkung, Exposition, Vertrauen und Dringlichkeit werden getrennt betrachtet.
04 Maßnahme
Eine Präventionsmaßnahme, Kontrolle, Aktualisierung oder Weiterleitung wird vorgeschlagen.

Sechs Beobachtungsfelder mit öffentlichem Nutzen.

Das Observatorium versucht nicht, alles abzudecken. Es konzentriert seine Mittel auf Mechanismen, denen Bürger und Organisationen mit begrenzten Ressourcen häufig begegnen.

IDN

Identitäten, Phishing und Identitätsmissbrauch

Kampagnen, die Zugangsdaten erbeuten, Zahlungen umleiten oder Menschen unter Handlungsdruck setzen.

Ähnliche Domains
MFA-Ermüdung
CEO-Betrug

VUL

Schwachstellen und exponierte Dienste

Herstellerhinweise, referenzierte Schwachstellen und öffentliche Konfigurationen, die ein Update oder weniger Exposition erfordern können.

CVE und EUVD
Patches
Öffentliche Exposition

MAL

Malware und Ransomware

Infektionsketten, Anhänge, Loader, Verschlüsselung, Datendiebstahl und für die Prävention nützliche Anzeichen.

Erster Angriffsvektor
Persistenz
Backups

AVL

Verfügbarkeit und Dienstverweigerung

Ereignisse, die Website, E-Mail oder wichtige Dienste stören können, ohne über die Verursacher zu spekulieren.

DDoS
Ausfälle
Abhängigkeiten

SUP

Lieferkette und Daten

Risiken durch Anbieter, Bibliotheken, Cloud-Abhängigkeiten oder unzureichend kontrollierte Zugriffe Dritter.

Lieferanten
Offengelegte Secrets
Zugriffe Dritter

AIX

KI, Deepfakes und Manipulation

Einsatz von KI, um Phishing zu skalieren, Identitäten nachzuahmen, Inhalte zu fälschen oder Anweisungen zu umgehen.

Stimme und Video
Prompt Injection
Datenabfluss

Eine Analysekette in sechs Stufen.

Der Prozess folgt der Logik der ENISA-Methodik zur Cybersecurity Threat Landscape, angepasst an den bürgernahen Auftrag und die Mittel des Instituts.

01
Ausrichtung

Fragestellung, Zielgruppe, erwartete Entscheidung und Abgrenzung des Auftrags festlegen.
02
Sammlung

Nur notwendige, rechtmäßig zugängliche und für die Fragestellung relevante Quellen erfassen.
03
Verarbeitung

Daten datieren, normalisieren, bereinigen, klassifizieren und nützliche Referenzen sichern.
04
Analyse

Quellen vergleichen, Widersprüche suchen und Auswirkungen, Exposition sowie Vertrauen bewerten.
05
Verbreitung

Format, Zielgruppe, Detailgrad und angemessene Weitergabebeschränkungen wählen.
06
Rückmeldung

Informationen korrigieren, ergänzen, auslaufen lassen oder zurückziehen, wenn neue Beobachtungen vorliegen.

Eine Warnung gilt nicht automatisch als endgültig. Sie muss korrigiert, neu datiert oder zurückgezogen werden können, wenn sich der Kontext ändert.

Der Status eines Signals bleibt sichtbar.

Die Zuverlässigkeit einer Quelle und das Vertrauen in die Analyse sind nicht dasselbe. Das Observatorium erklärt die gewählte Stufe und welche Elemente noch fehlen.

Unter Beobachtung

Ein Signal liegt vor, aber Umfang, Ursache oder Echtheit sind noch nicht ausreichend bestätigt.

Intern oder mit Vorsicht

Durch mehrere Quellen gestützt

Mehrere unabhängige Elemente stimmen überein und der Risikomechanismus ist hinreichend belegt.

Mit Einschränkungen

Bestätigt

Eine offizielle Quelle, der zuständige Hersteller oder direkte Belege bestätigen die wesentlichen Fakten.

Handlungsrelevant

Abgelaufen oder widerlegt

Ein Patch ist installiert, die Infrastruktur nicht mehr aktiv oder neue Belege widersprechen der Bewertung.

Aktualisiert

Unterschiedliche Quellen erfüllen unterschiedliche Zwecke.

Keine Quelle ist von sich aus zuverlässig. Berücksichtigt werden Fachkompetenz, Nähe zum Ereignis, bisherige Verlässlichkeit und die Prüfbarkeit ihrer Aussagen.

Behörden und CSIRTs

CCB, CERT.be, Safeonweb, CERT-EU, ENISA und andere zuständige öffentliche Stellen.

Bestätigung und Weiterleitung

Hersteller und Maintainer

Sicherheitsbulletins, Versionshinweise, Abhilfemaßnahmen und CVD-Richtlinien der Hersteller.

Produktauswirkung und Patch

Schwachstellendatenbanken

EUVD, CVE und weitere Referenzen zur Identifizierung von Produkten, Versionen und Einträgen.

Normalisierung und Nachverfolgung

Forschung und Fachgemeinschaften

Forschungspublikationen, Branchen-CSIRTs, Fachverbände und dokumentierte technische Analysen.

Kontext und Bestätigung

Meldungen und offene Quellen

Freiwillig geteilte Nachrichten, öffentliche Websites, Artikel und ohne Intrusion zugängliche Beobachtungen.

Erste Erkennung

Fünf Formate, abhängig von der Entscheidung.

Der Detailgrad richtet sich nach der Zielgruppe. Bürger benötigen erkennbare Anzeichen und sofortige Schritte; Organisationen zusätzlich Versionen, Exposition und Zuständigkeiten.

FLASH

Kurzwarnung

Bei einem Ereignis

Ein dringendes Signal ohne unnötige Einzelheiten oder spekulative Zuschreibung.

Enthält: Risiko, betroffene Gruppen, Anzeichen und drei erste Maßnahmen.
Zielgruppe: Bürger, Familien, VoG

BRIEF

Bedrohungsbriefing

Nach Bedarf

Eine strukturierte Erklärung einer Kampagne, eines Betrugsmechanismus oder einer Technik.

Enthält: Zeitleiste, Quellen, Mechanismus, Vertrauen, Prävention und Grenzen.
Zielgruppe: VoG, Schulen, kleine Organisationen

VULN

Schwachstellenbulletin

Nach Prüfung

Eine Zusammenfassung, die bei der Entscheidung über ein Update oder eine Ersatzmaßnahme hilft.

Enthält: Produkte, Versionen, Referenzen, Exposition, Patch und Priorität.
Zielgruppe: IT-Verantwortliche und Dienstleister

TREND

Trendanalyse

Regelmäßig

Ein Querschnitt beobachteter Signale, ohne jedes Einzelereignis zu einer allgemeinen Statistik zu machen.

Enthält: Zeitraum, Korpus, Grenzen, Entwicklungen und praktische Folgen.
Zielgruppe: Partner, lokale Behörden, Bildung

TLP

Eingeschränkte Kooperationsnotiz

Nach Vereinbarung

Begrenzte Weitergabe, wenn defensive Einzelheiten nicht öffentlich werden sollten.

Enthält: Empfänger, Zweck, TLP-Kennzeichnung und Aufbewahrungsregeln.
Zielgruppe: Autorisierte Partner

Die richtige Meldung muss die richtige Stelle erreichen.

IBCSC kann erklären und orientieren. Offizielle Meldewege haben Vorrang, wenn eine Nachricht verdächtig ist, ein Vorfall läuft oder eine Schwachstelle gemeldet werden soll.

Verdächtige Nachricht

Safeonweb

Safeonweb erklärt, wie verdächtige Nachrichten erkannt und an die zuständige Adresse weitergeleitet werden.

Anleitung lesen

Cybervorfall

CERT.be / CCB

Von einem Cybervorfall betroffene Organisationen können unter den genannten Bedingungen das offizielle Formular oder das nationale CSIRT kontaktieren.

Vorfall melden

Schwachstelle

CVD-Verfahren des CCB

Forschung und Meldung müssen notwendig, verhältnismäßig und mit den belgischen Bedingungen zur koordinierten Offenlegung vereinbar bleiben.

CVD-Verfahren lesen

Bei unmittelbarer Gefahr wenden Sie sich an die zuständigen Notdienste. Senden Sie keine Passwörter, privaten Schlüssel oder vollständigen Kopien personenbezogener Daten in einer gewöhnlichen Meldung.

Glaubwürdiges Monitoring braucht überprüfbare Grenzen.

Das Observatorium arbeitet präventiv und analytisch. Intrusive Methoden, massenhafte Erhebung und verfrühte Veröffentlichungen würden Risiken erhöhen, statt sie zu verringern.

Das Observatorium darf

Rechtmäßig zugängliche offene Quellen analysieren
Eine öffentliche Domain, URL oder Referenz passiv prüfen
Bulletins vergleichen und Widersprüche dokumentieren
Ein Risiko erklären und angemessene Maßnahmen vorschlagen
Eine überholte Bewertung aktualisieren oder zurückziehen
An CCB, Safeonweb, Polizei oder zuständige Fachpersonen verweisen

Das Observatorium darf nicht

Ohne ausdrückliche Genehmigung auf ein System zugreifen
Eine Schwachstelle über das notwendige und rechtmäßige Maß hinaus testen
Personen überwachen oder verdeckte Profile erstellen
Einen Angriff ohne belastbare, veröffentlichbare Belege zuschreiben
Secrets, personenbezogene Daten oder angriffsunterstützende Details veröffentlichen
Incident Response, gerichtliche Ermittlungen oder das nationale CSIRT ersetzen

Zusammenarbeit verbessert die Qualität, nicht die Menge.

IBCSC sucht Partner, die eine Quelle, Branchenkontext, Fachwissen oder einen klar geregelten Verbreitungsweg beitragen können.

Zusammenarbeit vorschlagen

VoG und lokale Akteure: In der Praxis beobachtete Mechanismen teilen, ohne begünstigte Personen offenzulegen.
Bildung und Forschung: Zu Methodik, Überprüfung und Verständlichkeit für die Zielgruppen beitragen.
Unternehmen und Anbieter: Technische Hinweise, Patches und überprüfbare Belege liefern, ohne eine Schlussfolgerung vorzugeben.
Öffentliche Stellen: Lokale Beobachtungen mit offiziellen Meldewegen und vorhandenen Präventionsbotschaften verbinden.

Öffentliche methodische Referenzen.

Diese Ressourcen leiten die Arbeit. Ihre Erwähnung bedeutet weder eine Zugehörigkeit noch eine Empfehlung des IBCSC durch die genannten Organisationen.