Sicherheits-Wiki

Ein Mobile Proxy leitet Traffic über Mobilfunk-IP-Adressen, die sich Tausende echte Handynutzer teilen — die per IP am schwersten blockierbare Proxy-Klasse.

Ein OTP-Bot ist ein automatisiertes Anruf- oder Nachrichten-Tool, das Opfern Einmalcodes entlockt und Angreifern so das Umgehen der Zwei-Faktor-Auth erlaubt.

Ein Residential Proxy leitet Traffic über IP-Adressen echter Haushalte — automatisierte Anfragen wirken so wie gewöhnliche Privatnutzer.

Ein Risk Score verdichtet viele unabhängige Signale zu einer Zahl, die ausdrückt, wie wahrscheinlich eine Anfrage automatisiert oder betrügerisch ist.

Ein Scalper-Bot kauft limitierte, stark nachgefragte Ware — Tickets, Sneaker, Konsolen — schneller als jeder Mensch, um sie mit Aufschlag weiterzuverkaufen.

Ein Sneaker-Bot ist Automatisierung, die limitierte Releases schneller kauft als jeder Mensch — Drops sind in Sekunden leer, die Ware landet im Resale.

Ein Sniper-Bot platziert das entscheidende Gebot oder den Zugriff im letzten Augenblick eines Zeitfensters — schneller als jede menschliche Reaktion.

Ein synthetischer Account basiert auf einer fabrizierten Identität aus echten und erfundenen Daten — gebaut, um Prüfungen zu bestehen und Vertrauen aufzubauen.

Ein Ticket-Bot kauft Veranstaltungstickets massenhaft im Moment des Verkaufsstarts und füttert den Resale-Markt zu überhöhten Preisen — vielerorts verboten.

Ein VPN leitet Traffic verschlüsselt über einen entfernten Server und verbirgt die IP — ein Privatsphäre-Tool, das IP-basierte Sicherheit verkompliziert.

Ein Web-Cookie ist ein kleines Datenpaket, das eine Website im Browser speichert, um Zustand zu merken — die Basis von Sessions, Einstellungen und Tracking.

Eine Fake-Bewertung ist eine fabrizierte Kundenrezension, die täuschen soll — massenhaft gepostet über Fake-Accounts und Bots, zunehmend als Betrug reguliert.

Eine IP-Adresse ist die numerische Kennung, über die Netzwerke Traffic zu einem Gerät leiten — eines der meistgenutzten, meistüberschätzten Sicherheitssignale.

Eine WAF inspiziert HTTP-Traffic und filtert Anfragen, die Angriffsmustern wie SQL-Injection und XSS entsprechen — eine eigene Schicht neben dem Bot-Management.

Fake-Account-Erstellung ist die automatisierte Massenregistrierung von Konten unter falschen Identitäten — Infrastruktur für Spam, Promo-Missbrauch und Betrug.

Formular-Spam ist das automatisierte Absenden von Junk-Inhalten über Website-Formulare — er verschmutzt Postfächer und CRMs und begräbt echte Leads.

IP-Geolokalisierung ordnet einer IP-Adresse eine physische Region zu — Land, Stadt, teils Postleitzahlgebiet — für Lokalisierung, Compliance und Betrugsprüfung.

IP-Reputation bewertet, wie vertrauenswürdig Traffic von einer IP-Adresse ist — nach Historie, Netzwerktyp und Nähe zu Proxies oder Botnets.

Klickbetrug ist das automatisierte oder bezahlte Klicken auf Anzeigen, um Werbebudgets zu leeren oder Publisher-Umsätze aufzublähen — ohne Kaufabsicht.

MFA-Bypass umfasst die Techniken, mit denen Angreifer Multi-Faktor-Authentifizierung aushebeln — Phishing-Proxies, Push-Müdigkeit, OTP-Abfang, Token-Diebstahl.