Sicherheits-Wiki

Eine Fake-Bewertung ist eine fabrizierte Kundenrezension, die täuschen soll, massenhaft gepostet über Fake-Accounts und Bots, zunehmend als Betrug reguliert.

Eine IP-Adresse ist die numerische Kennung, über die Netzwerke Traffic zu einem Gerät leiten, eines der meistgenutzten, meistüberschätzten Sicherheitssignale.

Eine WAF inspiziert HTTP-Traffic und filtert Anfragen, die Angriffsmustern wie SQL-Injection und XSS entsprechen, eine eigene Schicht neben dem Bot-Management.

EN 301 549 ist der europäische Barrierefreiheitsstandard für IKT-Produkte und -Dienste, die technische Spezifikation, auf die Gesetze wie der EAA verweisen.

Fake-Account-Erstellung ist die automatisierte Massenregistrierung von Konten unter falschen Identitäten, Infrastruktur für Spam, Promo-Missbrauch und Betrug.

Formular-Spam ist das automatisierte Absenden von Junk-Inhalten über Website-Formulare; er verschmutzt Postfächer und CRMs und begräbt echte Leads.

Fullz ist Untergrund-Slang für ein komplettes gestohlenes Identitätspaket (Name, Ausweisnummer, Finanzdaten), bepreist und gehandelt als eine Einheit.

Identitätsdiebstahl ist die Nutzung fremder persönlicher Daten für Betrug in deren Namen, das Dachverbrechen hinter Account Takeover und synthetischen Identitäten.

IP-Geolokalisierung ordnet einer IP-Adresse eine physische Region zu (Land, Stadt, teils Postleitzahlgebiet) für Lokalisierung, Compliance und Betrugsprüfung.

IP-Reputation bewertet, wie vertrauenswürdig Traffic von einer IP-Adresse ist, nach Historie, Netzwerktyp und Nähe zu Proxies oder Botnets.

Klickbetrug ist das automatisierte oder bezahlte Klicken auf Anzeigen, um Werbebudgets zu leeren oder Publisher-Umsätze aufzublähen, ohne Kaufabsicht.

MFA-Bypass umfasst die Techniken, mit denen Angreifer Multi-Faktor-Authentifizierung aushebeln: Phishing-Proxies, Push-Müdigkeit, OTP-Abfang, Token-Diebstahl.

Price Scraping ist das automatisierte Massen-Auslesen von Preisen einer Konkurrenz-Website, Treibstoff für Unterbietungs-Strategien und ständige Crawler-Last.

Privacy by Design ist das Prinzip, Datenschutz von der ersten Architekturentscheidung an in Systeme einzubauen, statt ihn nachträglich anzuflanschen.

Proof of Work ist ein kryptografisches Verfahren, das vor jeder Aktion eine Rechenaufgabe verlangt, und Missbrauch im großen Stil teuer macht.

Proxy-Rotation ist das laufende Wechseln der ausgehenden IP-Adresse, damit große Mengen automatisierter Anfragen wie viele verschiedene Quellen aussehen.

Rate Limiting begrenzt, wie viele Anfragen ein Client in einem Zeitfenster senden darf; es schützt Dienste vor Überlast und bremst Missbrauch.

Retourenbetrug ist der Missbrauch von Rückgaberichtlinien, von Wardrobing bis zur leeren Box, zunehmend organisiert über Refund-Services und Kontonetzwerke.

Risikobasierte Authentifizierung passt die Login-Reibung dem bewerteten Risiko jedes Versuchs an, unsichtbar im Alltag, verschärft bei auffälliger Beweislage.

robots.txt ist die Datei, in der eine Website erklärt, welche Crawler welche Pfade betreten dürfen, ein freiwilliges Protokoll, das nur höfliche Bots ehren.