EN Log ind Få early access
ProduktAnvendelsePriserVejledningerOm osLog indFå early access
BrandControl · Digital brandbeskyttelse

Dit brand kan kopieres på få timer. Opdag det, før dine kunder bliver ramt.

BrandControl overvåger domæner, certifikatlogs og aktive websites for tegn på typosquatting, phishing og digital efterligning. Når et fund er harmløst, bliver det forklaret roligt. Når flere tekniske signaler peger på et reelt angreb, får du en prioriteret alarm med dokumentation, så du kan handle hurtigt.

Skriv dig op Se den tekniske gennemgang

Ikke åbnet for tilmelding endnu  ·  Skriv dig på ventelisten  ·  Del af TrustCtrl-platformen

Kontinuerligt analyseflow
Dit domæne og brandReference
↓
Domæne- og CT-discoveryKandidater
↓
Website- og indholdsanalyseBeviser
↓
RisikovurderingPrioritet
↓
Dashboard eller øjeblikkelig alarmHandling
TyposquattingIDNCT logsScreenshotsLogin forms
Fire tekniske områder

Fra mistænkeligt domæne til dokumenteret hændelse

BrandControl kombinerer flere datakilder og analysetyper. Et domænenavn alene er sjældent nok til at afgøre, om der er tale om et angreb. Derfor bliver kandidater først opdaget, derefter beriget, analyseret og til sidst prioriteret.

01 · Domain DiscoveryFinder navne, registreringer og nye certifikater, der ligner dit brand. 02 · Website AnalysisUndersøger aktive sider, indhold, logo, design og loginformularer. 03 · Risk ClassificationKombinerer signaler og skelner mellem støj, mistanke og aktiv efterligning. 04 · Evidence & ResponseSamler beviser, historik og handlingsklare oplysninger.
01 Domain Discovery

Finder de domæner, en angriber kan bruge

BrandControl genererer og overvåger realistiske variationer af dit domæne. Det omfatter mere end simple stavefejl: alternative endelser, tegn der ligner hinanden, indsatte ord og nye certifikater, der kan afsløre et website under opbygning.

  • Ombyttede, manglende, dobbelte og erstattede tegn.
  • Samme navn under andre top-level domains.
  • IDN- og homografvarianter med visuelt lignende Unicode-tegn.
  • Certificate Transparency-observationer på mistænkelige navne.
  • Registreringsdato, registrar og tilgængelige registreringsdata.
  • DNS-data, der viser om domænet er parkeret, konfigureret eller aktivt.
Eksempel på kandidater
trustctrl.comLegitim reference
trustctri.comVisuelt bogstavskifte
trust-ctrl.comIndsat bindestreg
trustctrl-login.comBrand + funktion
trustctrl.netAlternativ endelse

Et kandidatdomæne bliver ikke automatisk kaldt et angreb. Det sendes videre til berigelse og teknisk analyse.

Analyse af aktivt website
DNS og hostingEr sitet aktivt?
↓
Browser-load og screenshotHvordan ser det ud?
↓
Tekst, logo og designHvad kopieres?
↓
Formular- og loginanalyseHvad forsøger det?
02 Website Analysis

Undersøger, hvad domænet faktisk gør

Et mistænkeligt navn bliver væsentligt mere alvorligt, når det også kopierer dit visuelle udtryk, bruger din tekst eller viser en formular, der beder kunder om adgangskoder eller personlige oplysninger.

  • Åbner det mistænkte website i en rigtig browser.
  • Gemmer screenshot som dokumentation.
  • Sammenligner tekst og synligt indhold med dit legitime website.
  • Kontrollerer om dit logo eller andre brand-elementer anvendes.
  • Vurderer visuel lighed mellem det mistænkte og det legitime site.
  • Finder login-, betalings- og dataindsamlingsformularer.
  • Registrerer redirects og den endelige destinationsadresse.

Visuel dokumentation

BrandControl gemmer et screenshot af den side, der blev analyseret. Det giver et konkret bevis på, hvad kunder kunne se på observationstidspunktet, selv hvis siden senere ændres eller fjernes.

observed_url: https://trustctrl-login.example
final_url: https://auth-check.example/session
page_title: "TrustCtrl - Log ind"
login_form_detected: true
screenshot_captured: true

Kombinerede signaler

Tekstlig eller visuel lighed er ikke alene et endeligt bevis. Men når ligheden optræder sammen med et nyt domæne, et nyligt certifikat og en loginformular, bliver risikoen væsentligt højere.

domain_similarity: high
certificate_age: 2 days
visual_similarity: high
brand_logo_detected: true
credential_form_detected: true
classification: critical
03 Risk Classification

Ikke alle lookalikes er en hændelse

BrandControl prioriterer efter observerede signaler i stedet for at gøre hvert registreret domæne til en rød alarm. Målet er færre, mere troværdige notifikationer og et dashboard, hvor du stadig kan undersøge de mindre alvorlige fund.

Informativ

Registreret, men inaktivt

Domænet ligner dit, men har ingen aktiv tjeneste eller relevant indhold.

Lav

Parkeret eller til salg

Domænet viser en standard-parkeringsside uden tegn på efterligning.

Forhøjet

Aktivt og brandrelateret

Sitet er aktivt og bruger navne, tekst eller visuelle elementer, der minder om dit brand.

Kritisk

Aktiv efterligning

Visuel kopi, brand-elementer og login- eller dataformularer peger på phishing eller svindel.

Domæne

Navnelighed

Staveafstand, visuel lighed, IDN-tegn, ekstra ord og alternativ endelse.

Infrastruktur

Alder og opsætning

Registreringsdato, certifikatudstedelse, DNS, hosting og aktiv webtjeneste.

Adfærd

Efterligning og formularer

Kopieret design, tekst, logo, redirects samt login- eller betalingsformularer.

04 Evidence & Response

Fra alarm til handling uden at starte undersøgelsen forfra

Når BrandControl vurderer et fund som alvorligt, følger de centrale tekniske oplysninger med. Dermed kan sikkerhedsansvarlige, udviklere, bureauer eller eksterne rådgivere hurtigere validere fundet og beslutte næste skridt.

  • Observeret domæne og endelig URL efter redirects.
  • Første og seneste observation.
  • DNS-, registrar- og certifikatoplysninger, når de er tilgængelige.
  • Screenshot og indholdsindikatorer.
  • Fundne formularer og tekniske risikosignaler.
  • Forklaring til forretningen og teknisk visning til specialisten.
  • Historik, så ændringer på domænet kan følges.
Eksempel på incident-pakke
severity: critical
first_seen: 2026-07-28T21:14:06Z
domain: trustctrl-login.example
registrar: Example Registrar
certificate_seen: 2026-07-28
website_active: true
visual_copy: probable
login_form: detected
evidence: screenshot + redirect chain
recommended_action: validate and initiate takedown

BrandControl dokumenterer fundet og hjælper med prioriteringen. Selve juridiske processer, registrar-kontakt eller takedown udføres ikke automatisk.

Typisk hændelsesforløb

Et angreb bliver synligt, før kunderne rapporterer det

21:14

Nyt certifikat

Et lookalike-domæne dukker op i Certificate Transparency.

21:16

Domænet beriges

Registrering, DNS og hostingdata bliver indsamlet.

21:19

Sitet analyseres

Browseren finder logo, visuel lighed og en loginformular.

21:20

Fundet prioriteres

Kombinationen af signaler klassificeres som kritisk.

21:20

Alarm sendes

Modtageren får URL, screenshot, tidslinje og tekniske beviser.

Tekniske specifikationer

Hvad BrandControl undersøger

Tabellen beskriver de funktioner, der indgår i dette oplæg. Den kan senere udvides med frekvenser, datakilder, retention og abonnementsgrænser, når de endelige produktvilkår er fastlagt.

OmrådeKontrolFormålUnderstøttet
Domain DiscoveryTypografiske variationerFinder sandsynlige stave- og tastevarianter.Ja
Domain DiscoveryAlternative TLD'erFinder samme eller lignende navn under andre endelser.Ja
Domain DiscoveryIDN og homograferFinder visuelt lignende Unicode-tegn og punycode-varianter.Ja
Early WarningCertificate TransparencyFinder nye certifikater knyttet til lookalike-navne.Ja
EnrichmentRegistreringsdataViser registrar, registreringsdato og tilgængelige ejerdata.Ja
EnrichmentDNS og webaktivitetVurderer om domænet er konfigureret, parkeret eller aktivt.Ja
Website AnalysisBrowser og redirectsLoader siden og følger den endelige destinationskæde.Ja
Website AnalysisScreenshotDokumenterer, hvordan siden så ud ved observation.Ja
Content AnalysisTekst og logoFinder kopierede brand-elementer og indhold.Ja
Visual AnalysisDesignsammenligningFinder sandsynlige visuelle kopier af dit website.Ja
Behavior AnalysisLoginformularerFinder formularer, der kan bruges til credential phishing.Ja
AlertingPrioriterede notifikationerSender alvorlige fund straks og holder støj i dashboardet.Ja
Forskellen

Mere end en liste over lignende domænenavne

Simpel domæneovervågning

  • Finder navne, der ligner dit.
  • Behandler registrering som en mulig alarm.
  • Kræver manuel analyse af hvert website.
  • Giver begrænset dokumentation.
  • Skaber hurtigt mange irrelevante fund.

BrandControl

  • Kombinerer domæne-, certifikat- og websitedata.
  • Analyserer hvad det mistænkte site faktisk viser og gør.
  • Dokumenterer med screenshot, redirects og risikosignaler.
  • Skelner mellem parkerede sider og aktiv efterligning.
  • Sender de alvorlige fund videre med højere troværdighed.
Ofte stillede spørgsmål

BrandControl — tekniske spørgsmål

Hvordan finder BrandControl lookalike-domæner?

BrandControl genererer realistiske domænevariationer, herunder stavefejl, ombyttede og manglende tegn, alternative endelser samt IDN- og homografvarianter. Kandidaterne beriges derefter med registrerings-, DNS-, certifikat- og websitedata.

Hvorfor bruges Certificate Transparency?

Når et offentligt TLS-certifikat udstedes, bliver det normalt registreret i offentlige Certificate Transparency-logs. En observation på et nyt lookalike-domæne kan derfor være et tidligt signal om, at nogen er ved at gøre et website klar.

Er et registreret lookalike-domæne automatisk phishing?

Nej. Domænet kan være parkeret, til salg eller tilhøre en urelateret virksomhed. Derfor analyserer BrandControl flere signaler, før fundet prioriteres. En aktiv visuel kopi med loginformular vurderes væsentligt mere alvorligt end en inaktiv registrering.

Hvordan opdager BrandControl kopier af mit website?

Det mistænkte website åbnes i en browser. BrandControl kan gemme screenshots, sammenligne synligt indhold, logo og visuelle elementer med det legitime website og undersøge formularer og redirects.

Kan BrandControl fjerne et falsk website?

BrandControl opdager, analyserer og dokumenterer fundet. Automatisk takedown, juridisk behandling og kontakt til registrar eller hostingudbyder er ikke en del af den beskrevne funktion. Dokumentationen kan dog bruges som grundlag for den videre proces.

Hvilke fund udløser en øjeblikkelig alarm?

Det afhænger af den samlede risikovurdering. Særligt alvorlige signaler er eksempelvis et nyligt registreret lookalike-domæne, høj visuel lighed, brug af logo eller tekst samt en login- eller dataformular. Mindre alvorlige fund kan blive i dashboardet uden akut mail.

Beskyt dit brand

Se, hvad der bliver registreret og bygget omkring dit navn

Tilføj dit website, og BrandControl begynder at kortlægge lookalikes og analysere relevante signaler. Du får overblik over de harmløse fund og hurtig besked, når flere tegn peger på reel efterligning.

Skriv dig op Book en demo

Ikke åbnet for tilmelding endnu · Skriv dig på ventelisten, så hører du fra os