Zum Hauptinhalt springen
SecureStamp
Vertrauen vor dem Handeln. Nachweis nach der Ausführung.

Erkenne, was verlangt wird.
Steuere, was danach passieren kann.

SecureStamp hilft Menschen, folgenreiche Anfragen zu verstehen, und lässt Organisationen autonome Software auf die exakten Wirkungen begrenzen, die sie genehmigen.

Zuerst, worum die Nachricht bittet
Eine exakte Wirkung, eine Verwendung
Evidenz, die du selbst prüfen kannst

Verfügbare Integrationen ansehen ->

inboxNachrichten
B

billing@securestamp-signed.com

Rechnung Juli

Verifiziert98
A

billing@acme-corp-urgent.com

Aktualisieren Sie Ihre Zahlungsdaten

Prüfen

Imitiert acme.com · kein verifiziertes Siegel. Vor dem Bezahlen über einen offiziellen Kanal prüfen.

Vertrauen vor dem Handeln. Nachweis nach der Ausführung.

Das Problem

KI lässt gefälschte Nachrichten echt wirken.

Früher suchten wir sichtbare Fehler: kaputte Logos, seltsame Domains oder verdächtige Formulierungen. Heute kann ein Betrug von KI geschrieben sein, perfekt klingen und per E-Mail, WhatsApp, Telegram, QR, Support, Rechnungen, Tickets oder Workflows ankommen. Das Problem ist nicht mehr nur, die Nachricht zu analysieren: Es ist, zu wissen, welche Handlung sie verlangt, bevor man handelt.

Früher war das Risiko ein Klick. Jetzt ist es auch, dass ein Agent eine Aktion ausführt.

Ein Kern, drei Einsatzfelder

Was willst du schützen?

Dieselbe Kette – was verlangt wird, wer es verlangt, was autorisiert wird und welche Belege bleiben – angewendet auf deinen Fall.

Persönlicher Schutz

Ein Betrug kann dich weit mehr als einen Kaffee kosten. SecureStamp Personal kostet weniger als einen.

Bevor du eine Rechnung bezahlst, einen QR-Code scannst oder ein Passwort teilst, zeigt dir SecureStamp, was die Nachricht verlangt und was über den Absender bekannt ist.

  • Was die Nachricht verlangt, bevor du handelst: bezahlen, dich anmelden, eine Bankverbindung ändern.
  • Ob eine WhatsApp-Nummer, ein Telegram-Konto oder eine Domain zum offiziellen Perimeter gehört, den die Organisation angegeben hat.
  • Die Analyse läuft auf deinem Gerät: Der Inhalt der Nachricht muss es nicht verlassen.

Ein einfaches Signal vor der Aktion.

Verifiziert98/100

billing@securestamp-signed.com

Herkunft von SecureStamp registriert und validiert.

spf passdkim passdmarc pass
Wahrscheinlich84/100

news@verolux-store.com

Technische Signale wirken korrekt, aber es gibt keine verifizierte Marke.

spf passdkim unknowndmarc neutral
Prüfen38/100

billing@acme-corp-urgent.com

Die Signale sollten vor dem Handeln geprüft werden.

spf softfaildkim passdmarc none
Hohes Risiko4/100

noreply@secure-account-verify.top

Mögliche Imitation, verdächtige Domain oder riskantes Muster.

spf faildkim faildmarc fail

Für Unternehmen

Wenn sich jemand als dein Unternehmen ausgibt, gib deinen Kunden eine Möglichkeit, es vor dem Bezahlen zu bemerken.

Registriere Domains, E-Mails, Telefonnummern, Bots und Kanäle, damit Kunden, Lieferanten, Mitarbeitende, Systeme und Agenten legitime Kommunikation erkennen, bevor sie antworten, zahlen oder Informationen teilen.

Mein Unternehmen registrieren

Signal prüft die Zugehörigkeit zum offiziellen Perimeter. Es garantiert nicht, dass jede Nachricht wahr ist.

  1. 01

    Registriere offizielle Domains, E-Mails und Kanäle.

    Deklariere den Perimeter, den dein Publikum erkennen soll: Domains, Absender, Telefonnummern, Bots, Links und öffentliche Vertrauenskanäle.

  2. 02

    Veröffentliche überprüfbare Vertrauenssignale.

    SecureStamp erstellt Referenzen, die Kunden, Lieferanten, Plugins, APIs und Agenten vor dem Handeln abfragen können.

  3. 03

    Reduziere Verwirrung durch KI-Imitation.

    Gib Menschen und Systemen ein praktisches Signal vor Zahlungsanfragen, Lieferantenwechseln und sensiblen Workflows.

Execution Authorization

Dein Agent darf zugreifen. Du entscheidest den genauen Effekt.

Zugriff ist keine Befugnis zu handeln.

Software Zugriff auf ein System zu geben ist nicht dasselbe, wie zu genehmigen, was sie dort verändern darf. SecureStamp macht aus einer genehmigten Entscheidung eine signierte Einmal-Autorisierung für genau eine Wirkung — und bewahrt die Evidenz.

Eine exakte Wirkung, eine Autorität, ein Ablauf, eine Verwendung.
Deine signierte Richtlinie ist die Obergrenze. SecureStamp kann sie nicht erweitern.
Provider-Credentials bleiben in deiner Umgebung.
Receipts verifizieren offline, ohne SecureStamp zu kontaktieren.

Zugriff

Agent darf die Rückerstattungs-APIs des Zahlungsdienstleisters aufrufen

Execution Authorization

refund.create
  charge       ch_89172
  amount       USD 1.427,00
  destination  original_payment_method
  maxUses      1
  expires      14:02 UTC

Autorisiere die Wirkung, nicht nur den Zugriff auf das Werkzeug.

Public Beta

Funktioniert mit den Kontrollen, die du schon hast. SecureStamp ersetzt weder Identität noch Policy Engines oder Freigabe-Workflows — es bindet deren genehmigte Entscheidungen an exakte ausführbare Wirkungen, an einem Ausführungspunkt, den du behältst.

Teste die Grenzen eines Agenten, bevor er handelt.

Beta

Ein Labor versucht, die von dir festgelegten Grenzen zu durchbrechen — über MCP, Shell, Skript oder API —, und beobachtet das Ergebnis von außerhalb des Agenten. Hinaus gelangt nur genau die Änderung, die du geprüft hast.

Das Warum und Wie ansehen

So funktioniert es

Eine Vertrauensprüfung vor der Aktion.

01

Eine Herkunft wird deklariert

Eine Organisation registriert Domains, E-Mails, Kanäle, Bots, Telefonnummern, Links oder offizielle Kontaktpunkte.

02

SecureStamp prüft die Signale

Das System prüft Herkunft, Kanal, technische Signale, Registrierungsstatus und deklarierte Absicht.

03

Du erhältst ein klares Urteil

Bevor du klickst, antwortest, zahlst, Daten teilst oder einem Agenten das Handeln erlaubst, zeigt SecureStamp ein Vertrauenssignal.

Verfügbare Integrationen

Integrationen dort, wo die Arbeit beginnt.

Starte mit E-Mail und Webmail. Erweitere zu Workflows, APIs und Agentenprüfungen, während dein Betrieb reift.

Verfügbar

Chrome Webmail

Gmail und Webmail

Chrome-Erweiterung für Webmail. Prüft E-Mails in Gmail und unterstützten Anbietern, zeigt Vertrauenssignale im Posteingang und ermöglicht das Senden von Nachrichten mit einer verifizierten Identitätsmarke.

Herunterladenv0.6.6
Verfügbar

Outlook 365

Microsoft 365

Add-in für Outlook 365, Outlook Desktop (2016+) und Outlook Web App. Prüft Absender in Echtzeit und ermöglicht das Einfügen einer Identitätsmarke in ausgehende E-Mails. Massenbereitstellung für Organisationen verfügbar.

Verfügbar

Outlook Desktop

Windows / Mac

Kompatibel mit Exchange Server 2013+ und Microsoft 365. IT-Admins können das Add-in per Exchange PowerShell oder M365 Admin Center mit einem einzigen Befehl in der gesamten Organisation bereitstellen.

Demnächst

Wähle eines aus, um dich auf seine Warteliste zu setzen.

Visuelle Ebene

Die Marke ist visuell. Die Verifizierung erfolgt in Echtzeit.

Grafiken können registrierte Identitäten leichter erkennbar machen, aber operatives Vertrauen kommt immer aus dem Live-Status, den SecureStamp zurückgibt.

Wie eine Marke geprüft wird

Marke

Marken fügen registrierten Identitäten eine visuelle und sammelbare Ebene hinzu. Doch Vertrauen hängt nicht von einem Bild ab: Es hängt vom Token, vom Register und von der Live-Verifizierung ab.

Statusanzeige

Das Plugin oder der Prüfer zeigt einen einfachen Zustand: verifiziert, wahrscheinlich, prüfen oder hohes Risiko. Der Zustand wird in Echtzeit gegen SecureStamp-Signale abgefragt.

Live-Backend

Plugin, Prüfer und Backend fragen den echten Zustand der Herkunft ab, bevor ein Signal angezeigt wird.

Preise

Kostenlos starten. Registriere dein Unternehmen, wenn Vertrauen operativ wird.

Enterprise wird vom Backend geladen.

Häufige Fragen

Was ist SecureStamp?

SecureStamp ist eine Vertrauensebene, die hilft, Herkunft, Kanal und deklarierte Absicht zu prüfen, bevor eine Kommunikation zu einer Aktion wird.

Funktioniert es nur mit E-Mail?

Nein. E-Mail ist eine der ersten Flächen, aber SecureStamp ist darauf ausgelegt, Herkunft, Kanal und deklarierte Absicht an mehreren Punkten zu prüfen: E-Mails, Domains, WhatsApp, Telegram, QR-Codes, Links, offizielle Kanäle, interne Systeme und Agenten.

Was ist SecureStamp Signal?

Signal ist die Ebene, um zu prüfen, ob eine Nummer, ein Bot, ein Handle, ein Link oder ein Kanal zum offiziellen, von einer Organisation deklarierten Perimeter gehört.

Wie hängt es mit WhatsApp und Telegram zusammen?

SecureStamp Signal kann WhatsApp- und Telegram-Kanäle prüfen, um zu sehen, ob sie zum deklarierten offiziellen Perimeter gehören. Dieses Signal hilft, bevor du antwortest, zahlst oder Informationen teilst.

Wie hängt das mit Agenten und MCP zusammen?

SecureStamp runs a remote MCP service in public beta. An agent can ask what a request is really asking for, check a counterparty and, for a sensitive operation, obtain a single-use authorization for one exact effect that runs at an execution point you control. Bounded delegation across several steps is still in design. The technical specification lives on SecureStamp.org.

Erkennt SecureStamp Betrug?

SecureStamp behauptet nicht, jeden Betrugsversuch zu erkennen. Es hilft, das Risiko zu senken, indem es registrierte Herkunft, Kanal, technische Signale und deklarierte Absicht vor der Aktion prüft.

Was bedeutet verifizierte Herkunft?

Es bedeutet, dass die Herkunft mit einer registrierten Identität verknüpft und über SecureStamp-Signale validiert ist. Es bedeutet nicht, dass jede angeforderte Aktion automatisch ausgeführt werden sollte.

Liest SecureStamp meine E-Mails?

Die Risikoanalyse kann lokal auf dem Gerät laufen. Privater Nachrichteninhalt muss das Gerät nicht verlassen, um ein Vertrauenssignal zu erzeugen.

SecureStamp — Erkenne, was verlangt wird. Steuere, was danach passieren kann.