Sicherheits-Wiki

Account Takeover ist eine Betrugsform, bei der Angreifer die Kontrolle über ein legitimes Nutzerkonto übernehmen und es finanziell ausnutzen.

Ad Fraud bezeichnet gefälschte Werbe-Impressionen, Klicks oder Conversions, die Werbebudgets abschöpfen — größtenteils von Bots im großen Stil erzeugt.

Agentic Fraud ist Online-Betrug durch KI-Agenten, die mehrstufige Maschen autonom planen, anpassen und ausführen — von Registrierung bis Monetarisierung.

API-Missbrauch ist die missbräuchliche Nutzung von Programmierschnittstellen durch Bots und Angreifer — am Web-Frontend vorbei, direkt gegen die Logik.

Bot-Erkennung identifiziert automatisierten Traffic unter menschlichen Besuchern — durch Netzwerk-, Geräte- und Verhaltenssignale pro Anfrage.

Bot-Management ist die Disziplin, automatisierten Traffic zu erkennen, zu klassifizieren und darauf zu reagieren — gute Bots zulassen, schädliche blockieren.

Bot-Traffic ist jeglicher Website- oder API-Traffic, der von automatisierter Software statt von Menschen erzeugt wird — ein großer Teil davon ist bösartig.

Bots-as-a-Service ist die kommerzielle Vermietung fertiger Bot-Infrastruktur — Automatisierung, Proxies und Tarnung als Abo-Produkt.

Browser-Fingerprinting leitet eine Kennung aus den beobachtbaren Merkmalen eines Browsers ab — Versionen, Schriften, Rendering-Eigenheiten — ganz ohne Cookies.

Canvas-Fingerprinting leitet aus winzigen Unterschieden, wie ein Browser Grafiken rendert, eine Gerätekennung ab — ganz ohne Cookies oder gespeicherten Zustand.

Card Cracking ist das automatisierte Erraten fehlender Kartendaten — CVV, Ablaufdatum — durch Testen von Kombinationen an echten Zahlungsformularen.

Card-Not-Present-Betrug ist Zahlungsbetrug ohne physische Karte — online, telefonisch oder in-app. Gestohlene Kartendaten allein genügen zum Bezahlen.

Carding ist das automatisierte Testen gestohlener Kreditkartendaten an Zahlungsformularen, um funktionierende Karten zu finden und auszunutzen.

Chargeback-Betrug missbraucht das Kartenreklamations-Verfahren, um legitime Zahlungen rückabzuwickeln — der Händler verliert Ware, Umsatz und zahlt Gebühren.

Coupon-Betrug ist der systematische Missbrauch von Rabattcodes, Referral-Boni und Aktionen — oft über Fake-Konten, die Einmal-Angebote massenhaft einlösen.

Credential Stuffing ist ein automatisierter Angriff, der gestohlene Zugangsdaten aus Datenlecks gegen Login-Formulare testet, um Accounts zu übernehmen.

Das BFSG ist das Barrierefreiheitsstärkungsgesetz — die deutsche Umsetzung des European Accessibility Act, in Kraft seit dem 28. Juni 2025.

Data Residency ist die Frage, wo Daten physisch gespeichert und verarbeitet werden — und welche Gesetze und Behörden dadurch Zugriff auf sie haben.

Datenminimierung ist das DSGVO-Prinzip, personenbezogene Daten auf das für den Zweck Notwendige zu beschränken — weniger erheben, kürzer behalten.

Denial of Inventory ist ein Bot-Angriff, der Produkte in Warenkörben sperrt oder Buchungen blockiert, ohne zu kaufen — echte Kunden sehen nur „ausverkauft".