Sicherheits-Wiki

Price Scraping ist das automatisierte Massen-Auslesen von Preisen einer Konkurrenz-Website — Treibstoff für Unterbietungs-Strategien und ständige Crawler-Last.

Privacy by Design ist das Prinzip, Datenschutz von der ersten Architekturentscheidung an in Systeme einzubauen — statt ihn nachträglich anzuflanschen.

Proof of Work ist ein kryptografisches Verfahren, das vor jeder Aktion eine Rechenaufgabe verlangt — und Missbrauch im großen Stil teuer macht.

Proxy-Rotation ist das laufende Wechseln der ausgehenden IP-Adresse, damit große Mengen automatisierter Anfragen wie viele verschiedene Quellen aussehen.

Rate Limiting begrenzt, wie viele Anfragen ein Client in einem Zeitfenster senden darf — es schützt Dienste vor Überlast und bremst Missbrauch.

Retourenbetrug ist der Missbrauch von Rückgaberichtlinien — von Wardrobing bis zur leeren Box — zunehmend organisiert über Refund-Services und Kontonetzwerke.

Schrems II ist das EuGH-Urteil von 2020, das das Privacy Shield kippte und neu ordnete, wie personenbezogene Daten aus der EU in die USA fließen dürfen.

SIM-Swapping kapert die Rufnummer eines Opfers, indem sie auf die SIM des Angreifers portiert wird — SMS-Sicherheitscodes werden zur Post des Angreifers.

SMS-Pumping ist eine Betrugsmasche, bei der Bots massenhaft Verifizierungs-SMS an Premium-Nummern auslösen — die Rechnung zahlt das angegriffene Unternehmen.

TLS-Fingerprinting erkennt Client-Software daran, wie sie Verschlüsselung aushandelt — und entlarvt Bots mit falschem User Agent vor dem ersten Seitenaufruf.

Toll Fraud löst Anrufe oder SMS an Premium-Nummern aus, an denen der Angreifer mitverdient — oft durch Bot-Missbrauch der Telefon-Verifizierung einer App.

Triangulationsbetrug kassiert über einen falschen Shop das Geld echter Käufer und erfüllt deren Bestellungen mit gestohlenen Karten bei legitimen Händlern.

Verhaltensanalyse unterscheidet Menschen von Automatisierung anhand der Interaktion — Cursor-Bewegung, Tipprhythmus, Scrollen — ganz ohne Nutzeraufwand.

Web Scraping ist das automatisierte Extrahieren von Daten aus Websites — es treibt Suchmaschinen und Preisvergleiche an, aber auch Diebstahl und Missbrauch.

Zahlungsbetrug ist jede Transaktion mit gestohlenen, gefälschten oder missbrauchten Zahlungsdaten — von Käufen mit gestohlenen Karten bis Chargeback-Missbrauch.

Zwei-Faktor-Authentifizierung sichert Logins durch einen zweiten, unabhängigen Identitätsnachweis neben dem Passwort — Wissen, Besitz oder Biometrie.

Personenbezogene Daten (PII) sind alle Informationen, die eine Person identifizieren können — von Namen und E-Mails bis zu IP-Adressen und Gerätekennungen.

Private Access Tokens sind kryptografische Bestätigungen des Geräteherstellers, die für die Legitimität eines Clients bürgen — manche überspringen so CAPTCHAs.

Nach der DSGVO bestimmt der Verantwortliche Zweck und Mittel der Verarbeitung, der Auftragsverarbeiter handelt auf Weisung — die Rollen verteilen die Haftung.