Hier siehst du, wie Scampilot aussieht, wenn du es benutzt. Vom Einfügen über die Antwort bis hin zum Konto-Bereich, in dem deine Familienmitglieder ihre Aliasse verwalten.
Die einzige Stelle, die du brauchst, wenn du kein Konto willst. Erreichbar unter /check - auch ohne Login.
Wir sagen dir, ob es Betrug ist - in einfacher Sprache.
Bis zu 3 Prüfungen pro Tag ohne Konto. Mit Konto: 2880 / Tag.
Die Antwort ist immer gleich aufgebaut: Urteil oben, Begründung in einem Satz, dann die konkreten Schritte. Action 1 ist das Wichtigste. Unten: was wir signalmäßig gesehen haben.
Die Mail tarnt sich als deine Sparkasse und drängt zur sofortigen Eingabe deines Passworts - ein klassischer Phishing-Versuch.
Deine persönliche Forwarding-Adresse oben, dein Tages-Kontingent rechts, alle Berichte unten - in Echtzeit aktualisiert.
Hier kommen Berichte rein, sobald deine Mutter eine Mail an deinen Burner-Alias weiterleitet.
Verdächtige Mails hierher weiterleiten - Bericht kommt zurück.
mara.r7q3@in.scampilot.de2872 / 2880 übrig
Falsche Sparkassen-Mail mit Passwort-Aufforderung - klassisches Phishing.
INBOUND_EMAIL · vor 2 Min. · 94/100
Newsletter mit verdächtigem Tracking-Link.
INBOUND_EMAIL · vor 1 Std. · 67/100
Echte DHL-Versandbenachrichtigung.
PASTE · gestern · 92/100
Burner-Aliasse lassen sich jederzeit deaktivieren (Mail wird stillschweigend verworfen) oder löschen. Die Primary-Adresse kannst du nicht löschen.
Forward-Adressen, an die Mails geschickt werden können. Berichte erscheinen automatisch im Dashboard.
Jede privilegierte Aktion auf deinem Konto landet hier. Wenn dir etwas verdächtig vorkommt, ist das der erste Ort, den du anschaust.
Letzte 100 privilegierte Aktionen auf deinem Konto. Append-only - nichts kann nachträglich gelöscht werden.
alias.createdBurner-Alias opa.j3xn@in.scampilot.de erstelltheute 11:04report.viewedBericht rpt_8f2a1c geöffnetheute 10:58api_token.createdAPI-Token „Chrome-Extension Prod" mit Abilities scan:create, reports:read erstelltgestern 18:22telegram.linkedTelegram-Chat @mara_b mit Konto verknüpftvor 3 Tagendata.export_readyDSGVO-Datenexport-ZIP fertig erstellt (3,4 MB)vor 1 WocheAPI-Tokens mit Abilities-Scope. Telegram-Verbindungs-Code, der 15 Minuten gültig ist. Browser-Erweiterung in Kürze.
Bearer-Tokens für die REST- und MCP-API. Wie Passwörter behandeln - sie lassen sich nur einmal nach der Erstellung kopieren.
Du siehst diesen Token nur einmal. Speichere ihn an einem sicheren Ort.
sk_live_8f2a1c4d3e7b9f0a1c4d3e7b9f0a1c4d3e7b9f0a1c4d3e7b9f0a1c4d3e