PARIS / LONDON (IT BOLTWISE) – MokN, ein Pariser Cybersecurity-Startup, sammelt 15 Millionen US-Dollar Series A ein, um Identitätsdiebstahl nicht erst nach einem Datenleck zu bekämpfen, sondern bereits im Moment des Missbrauchs. Im Zentrum steht die „Phish-Back“-Technologie mit täuschend echten Ködern wie VPN-Portalen und Authentifizierungsseiten, die Angreifer aufbrechen lässt, bevor gestohlene Credentials „verwertet“ werden. GV geht dabei mit seiner ersten Frankreich-Investition mit und sieht eine neue Kategorie für Active Identity Recovery. Für Unternehmen bedeutet das einen Strategiewechsel hin zu proaktiver Wiederherstellung statt reaktiver Schadensanalyse.
In der Cybersecurity wird Identität zunehmend zum primären Angriffsziel: Phishing, Credential-Stealing und Kontoübernahmen liefern Angreifern heute schnelleren Zugriff als klassische Angriffe auf Infrastrukturkomponenten. Genau an dieser Stelle setzt MokN an und versucht, das lange dominante Vorgehen umzudrehen. Statt erst zu erkennen, dass Anmeldedaten bereits abgeflossen oder missbraucht wurden, will das Startup gestohlene Zugriffe frühzeitig „abfangen“ und wiederherstellen, bevor daraus Eskalation, Later Movement oder der Verkauf von Identitäten entsteht. Mit der jetzt bekannt gewordenen Series-A-Runde will MokN diesen Ansatz von einer ersten Produktlinie in eine Multi-Product-Plattform überführen.
Die von GV (Google Ventures) angeführte Finanzierungsrunde umfasst 15 Millionen US-Dollar und markiert damit Googles Investmentarm als erstes Engagement in einem französischen Startup. Neben GV beteiligen sich laut Bericht auch Datadog, Moonfire, OVNI Capital sowie mehrere Angel-Investoren. MokN verweist darauf, dass das Produkt bereits breite Unternehmensnutzung erreicht: Das Unternehmen schützt heute mehr als eine Million Nutzer in großen Organisationen, darunter Konzerne, die in der Fortune Global 500 gelistet sind. Besonders entscheidend ist dabei der zeitliche Kontext: Auf einen 2,6 Millionen Euro Seed-Run folgte nun rasch die Series A, was auf eine valide Product-Market-Fit-Dynamik hindeutet.
Technisch betrachtet basiert das Konzept von MokN auf kontrollierten Täuschungsumgebungen. Der Kern heißt „Phish-Back“: MokN setzt „Baits“ als Köder ein, die täuschend echte Decoy-Umgebungen nachbilden, etwa VPN-Portale, Authentifizierungsseiten oder Webmail-Workflows. Entscheidend ist nicht nur die Oberfläche, sondern die hohe Übereinstimmung mit der realen Unternehmensstruktur, damit Angreifer glauben, sie seien am Ziel. Wenn gestohlene Zugangsdaten dann tatsächlich verwendet werden, interagieren Täter unwissentlich mit den Decoys. Das schafft für Security-Teams einen früheren Beobachtungspunkt: Statt erst nach dem Ausnutzen zu reagieren, können sie kompromittierte Konten identifizieren und automatisierte Recovery-Workflows auslösen.
Im Vergleich zu klassischen Identity-Security-Ansätzen verschiebt MokN damit die Logik von Detection hin zu Prevention-Adjacent. Viele Plattformen erkennen kompromittierte Credentials über Signale wie ungewöhnliche Login-Muster, Abfragen in Threat-Feeds oder Hinweise aus dem Dark Web – also typischerweise nachdem der Missbrauch begonnen hat. MokN argumentiert hingegen, dass die „Zeit bis zur Wiederherstellung“ ein kritischer KPI ist. Der technische Vergleich lässt sich vereinfacht so skizzieren: Cloud-native Monitoring und Korrelationen liefern Indikatoren, aber sie können den Missbrauchszeitpunkt oft nicht verhindern; täuschungsbasierte Systeme erzeugen hingegen aktiv einen Gegenfluss im Angriffsablauf. Für Enterprise-Umgebungen ist dabei relevant, wie sicher und belastbar die Decoys sind und wie sauber die Workflows in bestehende Prozesse der Identity- und Access-Management-Stack integriert werden.
Marktseitig tritt MokN in einen bereits finanzierten und wettbewerbsintensiven Bereich der Identity Security ein. Zu den genannten Wettbewerbern zählt Acalvio Technologies, das insgesamt rund 78,5 Millionen US-Dollar über mehrere Finanzierungsrunden eingesammelt hat und auf vorpräventive Cyber-Deception setzt. Deren Fokus liegt stark auf autonomen Honeytokens sowie auf täuschenden Pfaden innerhalb von Enterprise-Verzeichnissen, um Credential-Scraping früh zu erkennen. Ein weiteres Beispiel ist CounterCraft, das in einer (zuletzt öffentlich dokumentierten) Series-A-Runde 5 Millionen US-Dollar einsammelte und stark auf hochinteraktive Deception-Setups mit „digital twins“ setzt – etwa für gefälschte Authentifizierungsstrecken oder VPN-Portale, um Angreifer zu lenken und gleichzeitig nachvollziehbar zu machen, was passiert.
In diesem Umfeld positioniert sich MokN über einen spezifischen Schwerpunkt: aktive Credential Recovery. GV beschreibt die Lösung als „Wedge“, der mit hochauflösenden Decoys unmittelbar automatisierte Wiederherstellungsprozesse anstößt. In einem Bericht von Unternehmensseite äußert sich GV-Partnerin Luna Schmid sinngemäß so, dass das Team mit Baits eine präzise Lücke schließt: Angriffe sollen neutralisiert werden, bevor gestohlene Anmeldedaten eskalieren. Das ist auch strategisch bedeutsam, denn viele Deception-Ansätze liefern primär zusätzliche Telemetrie oder erhöhen die Hürde für Angreifer; MokN möchte zusätzlich die eigentliche Folgehandlung automatisieren. Für Entscheider im Security-Betrieb ist dabei wichtig, dass die „Phish-Back“-Entscheidungspunkte in Alarmierungs- und Ticketing-Prozesse passen und Fehlalarme sowie Umgehungsversuche messbar minimiert werden.
Aus regulatorischer und datenschutzbezogener Sicht ist der Ansatz ebenfalls plausibel, aber nicht trivial. Sobald Systeme realitätsnahe Decoy-Interaktionen erzeugen und dabei Authentifizierungs- und Kontonutzungen imitiert werden, entsteht die Notwendigkeit einer klaren Datenverarbeitungspraxis: Welche Login-Attribute werden protokolliert, wie werden personenbezogene Daten behandelt, und wie lange bleiben eventuelle Session-Artefakte gespeichert? Für Unternehmen in Europa ist außerdem relevant, dass Identity-Security typischerweise in die Governance von DSGVO, Aufbewahrungsfristen und Zugriffskontrollen eingebettet ist. MokN adressiert dieses Thema im Kern indirekt über Recovery-Workflows, dennoch wird die konkrete Umsetzung – etwa durch datensparsame Telemetrie und getrennte Speicherbereiche – für die Enterprise-Bereitschaft entscheidend.
Der nächste Schritt in die Breite sieht MokN laut Ankündigung bereits bis Ende des Jahres: Neben Enterprise-Identitäten sollen auch Schutzmechanismen für Kundenkonten sowie für weitere schnell wachsende Angriffspfade kommen, darunter gestohlene Browser-Cookies, aktive Sessions und Kontoübernahmen. Damit versucht das Startup, den Begriff „Active Identity Recovery“ stärker als Kategorie zu etablieren: Nicht nur das Abfangen beim Credential-Diebstahl, sondern die frühzeitige Wiederherstellung über mehrere Identitätsformen hinweg. Operativ plant MokN, Forschung und Entwicklung deutlich auszubauen und die Expansion über Frankreich hinaus zu beschleunigen, inklusive weiterer Präsenz in den USA und einem Ausbau in UK. Bis Ende 2027 sollen zudem 30 zusätzliche Mitarbeitende unter anderem in Engineering, Customer Success, Sales und Marketing hinzukommen.
Für die zukünftige Wettbewerbsdynamik lässt sich daraus eine klare Implikation ableiten: Wer Identity weiterhin primär als „zu überwachendes Ereignis“ versteht, könnte im Betrieb gegenüber datengetriebenen Täuschungs- und Recovery-Ansätzen ins Hintertreffen geraten. Gleichzeitig wird der Markt stärker fragen, wie gut sich solche Plattformen in bestehende IAM- und Security-Operations-Workflows integrieren lassen und ob sie messbar die Time-to-Containment verkürzen. In der Vergangenheit wurden bereits verschiedene Deception-Methoden ausprobiert; oft blieb der Nutzen jedoch auf Erkennung oder Honeypot-Logik begrenzt. MokN versucht nun, daraus eine wiederherstellungsorientierte Prozesskette zu machen. Wenn das gelingt, könnten neue Produkte und Partnerschaften entstehen, die „Identity“ konsequent als aktiven Sicherheitsgegenstand behandeln – und nicht nur als passives Monitoring-Ziel.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MokN startet French Series A: Identitätsdiebstahl früh stoppen mit Phish-Back" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MokN startet French Series A: Identitätsdiebstahl früh stoppen mit Phish-Back" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MokN startet French Series A: Identitätsdiebstahl früh stoppen mit Phish-Back« bei Google Deutschland suchen, bei Bing oder Google News!