- 787 Datenlecks im Index
- 11,6 Mrd.+ Datensätze
- Kostenlos, ohne Größenlimit
- Aktualisiert: Oktober 2026
So funktioniert es
Domain verifizieren
E-Mail-Link, DNS-TXT-Eintrag oder eine HTML-Datei auf Ihrer Website. Nur Domains, die Sie kontrollieren.
Wir beobachten fortlaufend
Jedes neue Datenleck wird mit Ihrer Domain abgeglichen, Stealer-Logs eingeschlossen. Siehe Methodik.
Sie werden automatisch benachrichtigt
Eine E-Mail, sobald Ihre Domain in einem neuen Datenleck auftaucht, und eine Quartalsübersicht, auch wenn nichts passiert ist.
Ob 10 oder 50.000 Beschäftigte: Es ist kostenlos
Die meisten Dienste berechnen Domain-Monitoring pro Adresse. XposedOrNot nicht: Jede verifizierte Domain erhält vollständiges Monitoring und Benachrichtigungen, kostenlos.
Warum kostenlos? XposedOrNot ist Open Source und wird seit 2017 offen betrieben. Die kommerziellen xonPlus-Produkte halten das kostenlose Angebot kostenlos. Suchanfragen werden nie protokolliert oder verkauft: siehe Methodik und Transparenzbericht.
| Was Sie bekommen | XposedOrNot | Kostenpflichtige Domain-Suche |
|---|---|---|
| Domain-Prüfung auf Datenlecks | Kostenlos, ohne Anmeldung | Preis nach Anzahl der Adressen |
| Größenlimit der Organisation | Keines, 10 oder 50.000 Adressen | Nach Größe gestaffelt |
| Offenlegung in Stealer-Logs | Enthalten | Selten enthalten |
| Automatische Datenleck-Benachrichtigungen | Enthalten | Meist enthalten |
| API und SIEM-Konnektoren | Enthalten | Oft erst im höheren Tarif |
Was Sie nach der Verifizierung bekommen
- Automatische Datenleck-Benachrichtigungen per E-Mail, mit Schweregrad und Zahl der Betroffenen
- Übersicht und Trends: offengelegte E-Mails pro Jahr, größte Datenlecks, Datentypen
- Offenlegung bei Führungskräften für Konten von CxOs, VPs und Direktoren
- Phishing-Analyse ähnlich aussehender Domains, die auf Sie abzielen
- Offenlegung in Stealer-Logs: Browser-Passwörter, Cookies, Autofill
- API-Zugriff sowie Konnektoren für Sentinel, Splunk und Wazuh
Ergebnisse pro Adresse bleiben gesperrt, bis Sie nachweisen, dass Sie die Domain kontrollieren.
Domain verifizierenWer das nutzt
IT-Administratoren
Erfahren Sie, wenn Zugangsdaten Ihrer Beschäftigten offengelegt werden, und erzwingen Sie Zurücksetzungen, solange es noch zählt.
MSPs
Verifizieren Sie jede Kundendomain und behalten Sie alle in einem Dashboard im Blick, ohne Kosten pro Nutzer.
Sicherheitsteams
Speisen Sie die Domain-Offenlegung über die API und SIEM-Konnektoren in die Incident Response ein.
Compliance und Risiko
Fortlaufendes, dokumentiertes Monitoring mit Quartalsberichten, auch für ruhige Quartale.
Häufig gestellte Fragen
Wie prüfe ich eine Domain kostenlos auf Datenlecks?
Geben Sie die Domain in das Feld oben auf dieser Seite ein und klicken Sie auf Meine Domain prüfen. Sie erhalten die Zahl der Datenlecks, die Zahl der offengelegten Adressen und das Datum des letzten Auftretens, ohne Anmeldung. Die Verifizierung der Domain schaltet die Adressliste und die Namen der Datenlecks frei.
Taucht die Domain meines Unternehmens in einem Datenleck auf?
Führen Sie die kostenlose Prüfung oben aus. Ein Ergebnis von null bedeutet, dass keine Adresse der Domain in den 787 Datenlecks auftaucht, die wir heute indexieren. Verifizieren Sie die Domain, um benachrichtigt zu werden, sobald sich das ändert.
Was bedeutet Domain-Offenlegung?
Die E-Mail-Adressen einer Domain, die in bekannten Datenlecks auftauchen, sowie alles, was zusammen mit ihnen offengelegt wurde. Eine offengelegte Adresse ist ein Phishing-Ziel; viele mit Passwörtern sind ein Credential-Stuffing-Risiko für die ganze Organisation.
Worin liegt der Unterschied zur Prüfung einer einzelnen E-Mail?
Eine E-Mail-Prüfung betrifft eine Person. Eine Domain-Prüfung erfasst alle Adressen der Domain auf einmal, auch von Beschäftigten, die nie selbst geprüft haben, und beobachtet nach der Verifizierung automatisch jedes neue Datenleck.
Worin liegt der Unterschied zur Domain-Suche von Have I Been Pwned?
Have I Been Pwned berechnet die Domain-Suche nach Anzahl der Adressen. Domain-Prüfung und Monitoring von XposedOrNot sind kostenlos und ohne Größenlimit, Stealer-Logs eingeschlossen.
Wirklich kostenlos? Wo ist der Haken?
Kein Haken. XposedOrNot ist Open Source und wird seit 2017 offen betrieben. Die kommerziellen xonPlus-Produkte halten das kostenlose Angebot kostenlos. Suchanfragen werden nie protokolliert, verkauft oder weitergegeben.
Kann jemand eine Domain überwachen, die ihm nicht gehört?
Nein. Das Monitoring wird erst aktiviert, nachdem die Inhaberschaft per E-Mail-Link, DNS-TXT-Eintrag oder HTML-Tag bzw. HTML-Datei auf der Website verifiziert wurde.
Was passiert mit den E-Mail-Daten meiner Beschäftigten?
Wir speichern nur Adressen aus öffentlich kursierenden Datenlecks sowie öffentliche Metadaten zu den Datenlecks, niemals Passwörter. Ergebnisse pro Adresse erscheinen erst nach der Verifizierung, und nichts wird verkauft oder weitergegeben. Details in der Methodik und im Transparenzbericht.
Wie schnell kommen Benachrichtigungen nach einem neuen Datenleck?
Automatisch. Enthält ein neu indexiertes Datenleck Adressen Ihrer verifizierten Domain, geht eine E-Mail an Ihre Monitoring-Adresse, und das Datenleck erscheint in den Echtzeit-Benachrichtigungen Ihres Dashboards.
Kann ich mehrere Domains überwachen?
Ja. Verifizieren Sie jede Domain, die Sie kontrollieren, und verwalten Sie alle in einem Dashboard.
Gibt es eine API?
Ja. Nach der Verifizierung stellt das Dashboard einen API-Schlüssel für den Endpunkt domain-breaches aus, und es gibt offizielle Konnektoren für Microsoft Sentinel, Splunk und Wazuh. Teamzugriff sowie Benachrichtigungen per Slack, Teams oder Webhook gibt es in xonEnterprise+.
Kostenlos, ohne Limits, automatische Benachrichtigungen. Verifizierte Einrichtung in wenigen Minuten.