Häufig gestellte Fragen zur Überwachung des dunklen Webs in Microsoft Defender

Wie funktioniert die Dark Web-Überwachung?

Mit der Überwachung des dunklen Webs können Sie eine Vielzahl von Details (Identitätsressourcen) hinzufügen, die wir für Sie im Internet und im Dark Web überwachen möchten. Wenn wir Ihre persönlichen Daten in einer Sicherheitsverletzung erkennen, erhalten Sie eine Warnung und einen detaillierten Bericht über die Sicherheitsverletzung, die Ihnen genau mitteilt, welche Daten wo gefunden wurden, zusammen mit den vorgeschlagenen nächsten Schritten, um die Sicherheitsverletzung zu beheben oder sicherzustellen, dass sie sich nicht erneut auf Sie auswirkt.

Die Dark Web-Überprüfung meldet auch andere Identitätsressourcen, die durch intelligente Zuordnungen in Sicherheitsverletzungen gefunden wurden, auch wenn Sie diese nicht explizit zu Ihrem Profil hinzugefügt haben.

Hier ein Beispiel:

Szenario: Ein Unternehmen, bei dem Ihr Guthaben Karte, weist eine Sicherheitsverletzung auf.

Defender findet Beweise für die Sicherheitsverletzung, wenn es Ihre Identitätsressource (Gutschrift Karte) irgendwo im Internet oder im Dark Web erkennt. Wenn das Unternehmen, für das Ihr Guthaben Karte, zum Zeitpunkt der Verletzung auch Ihre Telefonnummer gespeichert hatte, nimmt Defender dies als zugehöriges Medienobjekt auf.
Microsoft Defender aggregiert dann automatisch die überwachte Identitätsressource (Ihr Guthaben Karte) und alle zugehörigen Informationen (Ihre Telefonnummer) in einer Incidentwarnung.
Sie erhalten jetzt eine Warnung auf jedem Gerät, auf dem Sie angemeldet sind, Microsoft Defender. Die Warnung wird auch auf dem Microsoft Defender Dashboard und auf der Seite Warnungen & Verlauf in Defender angezeigt.

Von den Warnungen aus sind Sie nur einen Klick von weiteren Informationen und einer detaillierten Checkliste entfernt, die Sie tun können, um die Sicherheitsverletzung zu beheben und sich selbst und Ihre Familie zu schützen.

Was können wir überwachen?

Dark Web Monitoring kann diese persönlichen Daten überwachen:

E-Mail-Adressen
Kennwörter
Vollständiger Name
Geburtsdatum
Telefonnummer(n)
Sozialversicherungsnummer
Nationale IDs
Führerscheinnummer
Medizinische IDs
Mädchenname der Mutter
Reisepassnummern
Bankkontodaten
Internationale Bankkontonummern
Details zur Karte von Krediten
Einzelhandelsnummern Karte
eBay-Anmeldeinformationen
PayPal-Anmeldeinformationen

Sie wählen aus, welche dieser Informationstypen wir überwachen möchten.

Wichtig: Um mit der Überwachung zu beginnen, müssen Sie uns mindestens Ihre E-Mail-Adresse, Ihren vollständigen Namen und Ihr Geburtsdatum mitteilen.

Wie bereits in "Wie funktioniert die Überwachung des dunklen Webs?" erwähnt, benachrichtigt der Dienst Sie, wenn eine Sicherheitsverletzung entdeckt wird, die informationen enthält, die Sie zur Überwachung aufgefordert haben. Darüber hinaus kann es andere personenbezogene Daten entdecken, z. B. Ihre Wohnadresse oder den CVV-Code Ihrer Gutschrift Karte und wird Ihnen dies ebenfalls melden.

Wie funktioniert der Wiederherstellungsdienst?

Wenn Sie nach den empfohlenen nächsten Schritten weitere Hilfe benötigen (entweder für Dark Web-Überwachung oder Kreditüberwachungswarnungen), können Sie die in der App gefundene Telefonnummer verwenden, um mit einem Wiederherstellungsexperten zu sprechen, der Sie durch den Prozess der Behandlung der verletzten Details oder des Kreditproblems führen kann, und sogar vollständige Identitätswiederherstellungsdienste für den Fall bereitstellen, dass ein Identitätsdieb Ihre persönlichen Daten verwendet, um Betrug zu begehen.

Gewusst wie erste Schritte?

1. Wechseln Sie zur Microsoft Defender-App auf Ihrem Gerät oder zum My Defender-Portal (https://mydefender.microsoft.com) im Web.

2. Suchen Sie die Karte zur Überwachung von Identitätsdiebstahl (sofern Sie die Überwachung von Identitätsdiebstahl noch nicht eingerichtet haben) oder die Kredit Karte überwachung (falls Sie zuvor die Überwachung des Identitätsdiebstahls eingerichtet haben) in Ihrem Defender-Dashboard, und wählen Sie Erste Schritte aus.

3. Führen Sie die Schritte zum Erstellen Ihres Profils aus, und stellen Sie sicher, dass Sie die Nutzungsbedingungen lesen und akzeptieren.

4. Wenn Sie die Kreditüberwachung sowie die Dark Web-Überwachung einrichten möchten, geben Sie Ihre Sozialversicherungsnummer an, wenn Sie dazu aufgefordert werden.

Hinzufügen von Familienmitgliedern in der Dark Web-Überwachung

Um ein Familienmitglied hinzuzufügen, wählen Sie die Karte Identitätsdetails und dann seinen Avatar aus der obersten Zeile des Karte aus.

Familienmitglieder über dem gesetzlichen Alter (13 in den USA) müssen der Überwachung zustimmen, bevor Sie sie hinzufügen können.

Wenn das Familienmitglied, das Sie überwachen möchten, der Identitätsüberwachung noch nicht zugestimmt hat, werden Sie aufgefordert, seine Zustimmung anzufordern.

Was kann ich tun, wenn ich eine Warnung erhalte?

Wenn Sie eine Warnung erhalten, informiert Sie das Produkt über die gefundenen Daten und gibt Ihnen eine Reihe von Empfehlungen, die Sie implementieren müssen. Diese Liste mit Empfehlungen funktioniert wie eine Aufgabenliste. Wenn Sie eine Empfehlung implementiert haben, können Sie auf das Kontrollkästchen klicken, um sie durchzuschlagen. Auf diese Weise können Sie nachverfolgen, was Sie bereits abgeschlossen haben und welche Empfehlungen Sie noch tun müssen.

Wenn Sie Hilfe bei einer der bereitgestellten Empfehlungen benötigen, stellen wir ihnen auch die Details zur Verfügung, um das Supportteam für die Wiederherstellung zu kontaktieren.

Am Ende der Sicherheitsverletzungswarnung gibt es vier Aktionen, die Sie ausführen können:

Als erledigt markieren: Dadurch wird die Sicherheitsverletzungswarnung geschlossen und im Archiv der Sicherheitsverletzungswarnungen gespeichert.
Weitere Aktionen > Für später speichern: Schließt das Dialogfeld mit der Sicherheitsverletzungswarnung und kehrt zur Seite mit den Details zur Überwachung des dunklen Webs zurück. Speichert den Fortschritt für alle vom Benutzer markierten Empfehlungen. Sie können dies beispielsweise verwenden, wenn Sie mehrere empfohlene Schritte ausgeführt haben, aber warten müssen, bis die Bestätigung oder angeforderte Änderungen an der betroffenen Quelle wirksam werden.
Weitere Aktionen > Diese Informationen sind veraltet: Sie werden gefragt, welche Identitätsressourcen für die Sicherheitsverletzung nicht mehr relevant sind. Wenn Sie eine davon auswählen, wird die betreffende Ressource aus den Sicherheitsverletzungswarnungen als aktiv entfernt (indem sie abgeblendet wird), und außerdem wird verhindert, dass der Benutzer in Zukunft darüber benachrichtigt wird. Wenn der Benutzer alle Identitätsressourcen für die Sicherheitsverletzung auswählt, wird die gesamte Sicherheitsverletzung als erledigt markiert und in das Archiv der Sicherheitsverletzungswarnungen verschoben.

Hinweis: Wenn Sie ein Identitätsobjekt versehentlich als "Veraltet" markiert haben, können Sie es rückgängig machen, indem Sie eine aktive oder archivierte Sicherheitsverletzung öffnen, die das Medienobjekt enthält, auf das kleine Symbol (i) klicken und "You can add it back" (You can add it back) (Sie können es wieder hinzufügen) auswählen.
Weitere Aktionen > Ich erkenne diese Informationen nicht: Ähnlich wie Diese Informationen sind veraltet, können Sie angeben, welche Identitätsressourcen in der Sicherheitsverletzung nicht Ihnen gehören / Sie erkennen nicht als Ihre. Alle ausgewählten Medienobjekte werden aus den aktiven Sicherheitsverletzungen entfernt (durch Ausgrauen) und werden nicht mehr in zukünftige Sicherheitsverletzungswarnungen einbezogen. Wenn der Benutzer alle Identitätsassets bei der Sicherheitsverletzung markiert, wird die gesamte Sicherheitsverletzung als erledigt markiert und in das Sicherheitsverletzungswarnungsarchiv verschoben.

Archivierte Warnungen

Sie finden alle Warnungen, die Sie als erledigt markiert haben oder die automatisch von Defender als erledigt markiert wurden (da keine relevanten Sicherheitsverletzungen vorhanden sind) auf der Seite mit den Überwachungsdetails im dunklen Web oder im Verlauf von Warnungen &.

Sie können mit der archivierten Sicherheitsverletzung interagieren, indem Sie entweder auf den Titel der abgeblendeten Sicherheitsverletzung (auf der Seite mit den Überwachungsdetails im dunklen Web) klicken oder auf "Details anzeigen" klicken (im Abschnitt "Warnungen & Verlauf"). Bei beiden Aktionen wird die archivierte Sicherheitsverletzung geöffnet, sodass die sicherheitsverstoßen Identitätsassets wieder angezeigt werden können.

Am unteren Rand dieses Dialogfelds können drei Aktionen ausgeführt werden:

Weitere Optionen > Rückgängig als erledigt markieren: Dadurch wird die Sicherheitsverletzung auf einen aktiven Zustand zurückgesetzt, während alle zuvor überprüften Empfehlungen beibehalten werden.
Weitere Optionen > Ich erkenne diese Informationen nicht: Ähnlich wie dies bei aktiven Sicherheitsverletzungen funktioniert – die Verwendung dieser Informationen ermöglicht es dem Benutzer, eine oder alle Identitätsressourcen in der Sicherheitsverletzung auszuwählen, um sie als falsch positive Ergebnisse zu markieren. Dadurch wird verhindert, dass der Benutzer in Zukunft Warnungen zu diesen/diesen Medienobjekten erhält.
Weitere Optionen > Diese Informationen sind veraltet: Ähnlich wie bei aktiven Sicherheitsverletzungen. Benutzer können beliebige oder alle Ressourcen als veraltet markieren, um zu verhindern, dass sie in Zukunft Benachrichtigungen erhalten.

Melden von Problemen oder Machen von Vorschlägen

Wir verlassen uns auf Ihr Feedback, um dieses Feature zu verbessern, und wir empfehlen Ihnen, probleme zu melden, auf die Sie stoßen.

Senden Sie Ihr Feedback über die App oder das Portal, indem Sie ihr Benutzersymbol und dann Hilfe und Feedback auswählen.

Geben Sie uns eine klare Beschreibung des Problems oder Vorschlags zusammen mit spezifischen Schritten, die Sie ausgeführt haben, als Sie das Problem gefunden haben.