Sicherheits-Wiki

Account Takeover ist eine Betrugsform, bei der Angreifer die Kontrolle über ein legitimes Nutzerkonto übernehmen und es finanziell ausnutzen.

Ad Fraud bezeichnet gefälschte Werbe-Impressionen, Klicks oder Conversions, die Werbebudgets abschöpfen, größtenteils von Bots im großen Stil erzeugt.

Agentic Fraud ist Online-Betrug durch KI-Agenten, die mehrstufige Maschen autonom planen, anpassen und ausführen, von der Registrierung bis zur Monetarisierung.

API-Missbrauch ist die missbräuchliche Nutzung von Programmierschnittstellen durch Bots und Angreifer, am Web-Frontend vorbei, direkt gegen die Logik.

Bot-Erkennung identifiziert automatisierten Traffic unter menschlichen Besuchern durch Netzwerk-, Geräte- und Verhaltenssignale pro Anfrage.

Bot-Management ist die Disziplin, automatisierten Traffic zu erkennen, zu klassifizieren und darauf zu reagieren: gute Bots zulassen, schädliche blockieren.

Bot-Traffic ist jeglicher Website- oder API-Traffic, der von automatisierter Software statt von Menschen erzeugt wird; ein großer Teil davon ist bösartig.

Bots-as-a-Service ist die kommerzielle Vermietung fertiger Bot-Infrastruktur: Automatisierung, Proxies und Tarnung als Abo-Produkt.

Browser-Fingerprinting leitet eine Kennung aus den beobachtbaren Merkmalen eines Browsers ab, etwa Versionen, Schriften und Rendering-Eigenheiten, ganz ohne Cookies.

Canvas-Fingerprinting leitet aus winzigen Unterschieden, wie ein Browser Grafiken rendert, eine Gerätekennung ab, ganz ohne Cookies oder gespeicherten Zustand.

Card Cracking ist das automatisierte Erraten fehlender Kartendaten wie CVV und Ablaufdatum durch Testen von Kombinationen an echten Zahlungsformularen.

Card-Not-Present-Betrug ist Zahlungsbetrug ohne physische Karte, ob online, telefonisch oder in-app. Gestohlene Kartendaten allein genügen zum Bezahlen.

Carding ist das automatisierte Testen gestohlener Kreditkartendaten an Zahlungsformularen, um funktionierende Karten zu finden und auszunutzen.

Chargeback-Betrug missbraucht das Kartenreklamations-Verfahren, um legitime Zahlungen rückabzuwickeln; der Händler verliert Ware, Umsatz und zahlt Gebühren.

Content-Diebstahl ist das automatisierte Massenkopieren von Artikeln, Angeboten oder Medien einer Website zur Veröffentlichung, zum Verkauf oder als Datenquelle.

Coupon-Betrug ist der systematische Missbrauch von Rabattcodes, Referral-Boni und Aktionen, oft über Fake-Konten, die Einmal-Angebote massenhaft einlösen.

Credential Stuffing ist ein automatisierter Angriff, der gestohlene Zugangsdaten aus Datenlecks gegen Login-Formulare testet, um Accounts zu übernehmen.

Das BFSG ist das Barrierefreiheitsstärkungsgesetz, die deutsche Umsetzung des European Accessibility Act, in Kraft seit dem 28. Juni 2025.

Das Darknet ist der Teil des Internets, der nur über anonymisierende Netzwerke wie Tor erreichbar ist, Heimat legitimer Privatsphäre wie gestohlener Daten.

Data Residency ist die Frage, wo Daten physisch gespeichert und verarbeitet werden, und welche Gesetze und Behörden dadurch Zugriff auf sie haben.