Wie XposedOrNot Sie schützt

So funktioniert es

Sehen Sie, was offengelegt wurde

Sehen Sie jedes Datenleck, in dem Sie vorkommen, was geleakt wurde (Passwörter, Telefonnummern, Adressen) und Ihren Risiko-Score über Hunderte bekannte Datenlecks hinweg.

Echtzeit-Warnungen erhalten

Wir überwachen Datenlecks rund um die Uhr und benachrichtigen Sie per E-Mail, sobald Ihre Adresse in einem neuen Leck auftaucht, damit Sie handeln können, bevor Angreifer es tun.

Schnell handeln

Erhalten Sie klare Anleitungen, welche Passwörter zu ändern und welche Konten zu sichern sind.

Kostenlose Stealer-Log-Prüfungen

Jede kostenlose Suche umfasst die Offenlegung aus Infostealer-Malware-Logs, wofür andere Dienste Hunderte pro Monat verlangen.

Kostenlose Warnungen erhalten Kein Spam. Keine Kosten. Nur Schutz.

Häufig gestellte Fragen

Schnelle Antworten zur Datenleck-Prüfung, zu Ihrer Privatsphäre und zur Funktionsweise von XposedOrNot.


Geben Sie Ihre E-Mail in das Suchfeld oben ein und klicken Sie auf „Meine E-Mail prüfen". Wir durchsuchen Milliarden offengelegter Datensätze und zeigen Ihnen jedes Leck, in dem Ihre E-Mail auftauchte, welche Daten offengelegt wurden und einen Risiko-Score, damit Sie wissen, wo Sie stehen. Keine Anmeldung erforderlich.

Ja. Unser Domain-Leck-Checker zeigt Ihnen genau, wie stark Ihr Unternehmen betroffen ist, einschließlich der Anzahl der Lecks, der Gesamtzahl offengelegter Datensätze und einer Aufschlüsselung, welche Datentypen kompromittiert wurden. Eine schnelle Möglichkeit für Sicherheitsteams, den Leck-Fußabdruck ihrer Organisation zu bewerten.

Kein Haken. Jedes Tool auf XposedOrNot ist kostenlos, darunter E-Mail-Leck-Prüfung, Passwort-Leck-Checks, Domain-Überwachung, Leck-Benachrichtigungen und das CXO-Dashboard. Das gesamte Projekt ist Open Source auf GitHub. Wir sind überzeugt, dass Leck-Bewusstsein nichts kosten sollte.

Wir speichern weder die E-Mail-Adressen, nach denen Sie suchen, noch Ihre Ergebnisse. Anfragen werden im Arbeitsspeicher verarbeitet und niemals in identifizierbarer Form protokolliert. Alle Einzelheiten finden Sie in unserer Datenschutzerklärung.

Ändern Sie zuerst sofort das Passwort des betroffenen Kontos. Falls Sie dieses Passwort anderswo wiederverwendet haben, ändern Sie auch diese. Aktivieren Sie überall die Zwei-Faktor-Authentifizierung, wo möglich. Richten Sie dann kostenlose Leck-Benachrichtigungen ein, damit Sie sofort erfahren, wenn Ihre E-Mail in einem künftigen Leck auftaucht. Wir haben einen ausführlichen Leitfaden dazu erstellt, was nach einem Datenleck zu tun ist.

Ja. Unser Passwort-Leck-Checker durchsucht über 835 Millionen offengelegte Passwörter. Er verwendet SHA-3 Keccak-512-Hashing, das heißt, Ihr tatsächliches Passwort wird niemals übertragen oder gespeichert. Wir vergleichen nur einen Einweg-Hash. Falls Ihr Passwort auftaucht, ändern Sie es überall, wo Sie es verwendet haben.

Geben Sie Ihre Adresse in das Suchfeld oben ein, um eine kostenlose E-Mail-Datenleck-Abfrage durchzuführen. Unsere Datenleck-Abfrage durchsucht Milliarden exponierter Datensätze und zeigt sofort jedes Leck, in dem Ihre E-Mail auftauchte, welche Daten geleakt wurden und einen Risiko-Score. Keine Anmeldung, keine Kosten.

Ja, und das kostenlos. Von Infostealer-Malware erbeutete Daten, darunter im Browser gespeicherte Passwörter, Sitzungs-Cookies, Autofill-Daten und Krypto-Wallets, werden indexiert und erscheinen ohne Aufpreis in Ihrer normalen E-Mail-Suche und in Domain-Scans. Andere Dienste bieten Stealer-Log-Zugriff nur in kostenpflichtigen Tarifen an. Mehr dazu im Blogbeitrag zum Launch.

Ja, XposedOrNot lässt sich mit SIEM- und Threat-Intel-Plattformen verbinden. Konnektoren für Microsoft Sentinel, Splunk, Wazuh und Maltego sind bereits verfügbar, Integrationen für MISP, TheHive/Cortex und OpenCTI sind in Arbeit. Mit offiziellen SDKs in acht Sprachen können Sie auch eigene Anbindungen entwickeln oder KI-Assistenten über unseren MCP-Server verbinden. Aktuellen Status und Anleitungen finden Sie auf der Integrationsseite.
BEVORSTEHENDES EVENT NEU

WATCHLIST — Ein CTF zur digitalen Ermittlung

24 Challenges. 6 Domänen. Eine fortlaufende Story. Kostenlos spielbar.

19. September 2026 · 24 Stunden · Online

Funktioniert mit Ihrem Security-Stack

Kostenlose Datenleck-Informationen in den Tools, die Sie bereits nutzen.

Alle Integrationen entdecken