Sicherheits-Wiki

Ein Grinch-Bot ist ein Scalping-Bot für saisonale Must-haves, der Weihnachtsspielzeug und Geschenk-Elektronik leer kauft und überteuert weiterverkauft.

Ein Headless Browser ist ein Webbrowser ohne sichtbare Oberfläche, der vollständig per Code gesteuert wird, ein Standardwerkzeug für Tests wie für Bot-Betreiber.

Ein Honeypot ist eine Köder-Ressource, die nur Automatisierung berühren würde: ein verstecktes Formularfeld, ein falscher Endpunkt, ein platziertes Passwort.

Ein Invisible CAPTCHA verifiziert im Hintergrund, dass ein Besucher ein Mensch ist, ohne Rätsel. Eine Challenge erscheint nur bei Automatisierungs-Signalen.

Ein KI-Agent ist Software, die mit einem Sprachmodell mehrstufige Aufgaben selbstständig plant und ausführt, auch die Bedienung von Websites im echten Browser.

Ein KI-Crawler ist ein Bot, der Web-Inhalte für Training oder Antworten von KI-Modellen sammelt, eine neue Crawler-Klasse mit eigenen Spielregeln.

Ein Mobile Proxy leitet Traffic über Mobilfunk-IP-Adressen, die sich Tausende echte Handynutzer teilen, die per IP am schwersten blockierbare Proxy-Klasse.

Ein OTP-Bot ist ein automatisiertes Anruf- oder Nachrichten-Tool, das Opfern Einmalcodes entlockt und Angreifern so das Umgehen der Zwei-Faktor-Auth erlaubt.

Ein Passkey ist ein kryptografischer Login-Nachweis, der das Passwort ersetzt, Phishing-resistent by design, gerätesynchronisiert, per Biometrie entsperrt.

Ein Residential Proxy leitet Traffic über IP-Adressen echter Haushalte, sodass automatisierte Anfragen wie gewöhnliche Privatnutzer wirken.

Ein Risk Score verdichtet viele unabhängige Signale zu einer Zahl, die ausdrückt, wie wahrscheinlich eine Anfrage automatisiert oder betrügerisch ist.

Ein Scalper-Bot kauft limitierte, stark nachgefragte Ware (Tickets, Sneaker, Konsolen) schneller als jeder Mensch, um sie mit Aufschlag weiterzuverkaufen.

Ein Screenreader wandelt Bildschirminhalte in Sprache oder Braille für blinde und sehbehinderte Nutzer um, und ein bekannter Schwachpunkt bei CAPTCHAs.

Ein Sneaker-Bot ist Automatisierung, die limitierte Releases schneller kauft als jeder Mensch; Drops sind in Sekunden leer, die Ware landet im Resale.

Ein Sniper-Bot platziert das entscheidende Gebot oder den Zugriff im letzten Augenblick eines Zeitfensters, schneller als jede menschliche Reaktion.

Ein synthetischer Account basiert auf einer fabrizierten Identität aus echten und erfundenen Daten, gebaut, um Prüfungen zu bestehen und Vertrauen aufzubauen.

Ein Ticket-Bot kauft Veranstaltungstickets massenhaft im Moment des Verkaufsstarts und füttert den Resale-Markt zu überhöhten Preisen; vielerorts verboten.

Ein VPN leitet Traffic verschlüsselt über einen entfernten Server und verbirgt die IP, ein Privatsphäre-Tool, das IP-basierte Sicherheit verkompliziert.

Ein Web-Cookie ist ein kleines Datenpaket, das eine Website im Browser speichert, um Zustand zu merken, die Basis von Sessions, Einstellungen und Tracking.

Eine Consent Management Platform zeigt Cookie-Banner, protokolliert Nutzerentscheidungen und blockiert nicht notwendige Skripte, bis Einwilligung vorliegt.