GERÄTE-FINGERABDRUCK

Verhindern Sie, dass Betrüger ihre Risikohistorie zurücksetzen

Gibt pro Verifizierungsereignis eine persistente Besucher-Fingerabdruck-ID, eine zusammengesetzte Bedrohungsstufe sowie Signale über Netzwerkrouting, Geräteintegrität und Umgehungserkennung zurück.

Demo anfordern Kontakt

Geräte-Fingerprinting-Verifizierungskarte – Besucher-Fingerabdruck-ID, Netzwerkkontext, Ausweichsignale, Geräteinformationen und Bedrohungsstufe werden nebeneinander angezeigt.

LEISTUNGSNACHWEIS

Schnellere Betrugsentscheidungen, stärkere Betrugserkennung

99.3%

Betrugserkennungsrate

<5 Sek

Reaktionszeit der IP-Intelligenz

38%

höhere Konversionsrate von echten Nutzern

Vertrauenswürdig durch 2000+ Kunden Weltweiter

WARUM SHUFTI

Vier Schichten Standard-Fingerabdruckverfahren reichen nicht aus

Persistente Identität über Sitzungen hinweg

Cookies werden weder durch Löschen noch durch privates Surfen zurückgesetzt.

Betrüger löschen Cookies oder nutzen den privaten Browsermodus, um als neuer Nutzer aufzutreten. Die Besucher-Fingerabdruck-ID von Shufti bleibt jedoch auch nach dem Löschen von Cookies und im privaten Browsermodus unverändert.

Netzwerk- und IP-Änderungen führen nicht zu Problemen.

Betrüger ändern IP-Adressen oder wechseln das Netzwerk, um ihre Spuren zu verwischen. Shuftis Fingerabdruck bleibt jedoch auch bei Netzwerkwechseln, gleichem Gerät und gleichem Verlauf unverändert.

Neue Konten trennen die Verbindung nicht.

Betrüger erstellen neue Konten in der Erwartung, dass jedes für die Plattform neu erscheint. Shufti speichert die Gerätehistorie auch über neue Kontoregistrierungen und verschiedene Sitzungen hinweg.

Demo anfordern

Mockup für persistente Identität – drei Sitzungen, die über Browser, Inkognitomodus und Netzwerkwechsel hinweg mit einer einzigen Besucher-Fingerabdruck-ID verknüpft sind.

Ausweichversuche werden zu Risikosignalen

VPNs, Proxys und TOR werden als markiert markiert.

Betrüger verschleiern ihren Standort mithilfe von VPNs, Proxys und TOR. Shufti erkennt diese Methoden und gibt sie als Ausweichsignale zurück.

Emulatoren, virtuelle Maschinen und Geräte mit Jailbreak werden gekennzeichnet.

Betrüger manipulieren die Geräteumgebung, um nicht entdeckt zu werden. Shufti erkennt Emulatoren, virtuelle Maschinen, Geräte mit Jailbreak, Browsermanipulationen und ungewöhnliche Datenschutzeinstellungen.

Alle Signale werden zu einer Bedrohungsstufe zusammengefasst.

Die separate Auswertung von Ausweichsignalen erfasst nicht die koordinierten Betrugsmuster. Shufti kombiniert alle Signale zu einer einzigen Bedrohungsstufe, die das gesamte Risikoprofil widerspiegelt.

Demo anfordern

Evasion Signal Scan-Mockup – VPN-, Emulator- und Browsermanipulationen werden mit einer Bedrohungsstufe gekennzeichnet.

Netzwerkkontext hinter jeder Aktion

Pro Ereignis werden IP-Adresse, ASN und Routing zurückgegeben.

Eine IP-Adresse allein gibt nicht Aufschluss darüber, ob der Datenverkehr von betrügerischer Infrastruktur stammt. Shufti liefert detaillierte Informationen zu IP-Adresse, ASN, Routing und Proxy-Kontext für jedes Geräteereignis.

Rechenzentren und maskierte Netzwerke sind unterscheidbar

Sitzungen über Rechenzentren oder verschleierte Netzwerke sehen ohne tiefergehenden Kontext wie Sitzungen von echten Nutzern aus. Shufti unterstützt Betrugsteams dabei, echte Nutzer von Sitzungen zu unterscheiden, die über Rechenzentren und verschleierte Netzwerke geleitet werden.

Verdächtige ASNs sind aufgetaucht

Die bei organisiertem Betrug häufig genutzte Infrastruktur bleibt ohne ASN-Analyse unsichtbar. Shufti deckt verdächtige ASNs und Proxy-Kontexte auf, sodass Teams auf Basis des vollständigen Netzwerkbildes handeln können.

Demo anfordern

Mockup eines Netzwerk-Intelligenzberichts – IP-, ASN-, Routing-Typ- und Proxy-Erkennung für ein einzelnes Ereignis.

Überprüfung der Übereinstimmung von Standort und Verhalten

Das Dokumentland und das IP-Land werden verglichen.

Ein Dokument, das ein bestimmtes Land ausweist, aber eine IP-Adresse aus einem anderen Land verwendet, deutet auf Standortmanipulation hin. Shufti vergleicht das im Dokument angegebene Land mit dem Land der IP-Adresse, um Diskrepanzen zu erkennen.

Die Häufigkeit von Zeitzonen- und IP-Änderungen wird überprüft.

Inkonsistenzen in der Zeitzone und häufige IP-Änderungen deuten auf Proxy-Rotation und Sitzungsmanipulation hin. Shufti prüft die Zeitzone anhand der IP-Adresse und überwacht die Häufigkeit von IP-Änderungen als Indikator für Konsistenz.

Echte Nutzer werden nicht bestraft.

Pauschale Regeln, die Standortänderungen erfassen, blockieren Nutzer, die lediglich reisen oder das Netzwerk wechseln. Die Konsistenzprüfungen von Shufti erkennen Spoofing und Manipulation, ohne echte Nutzer zu blockieren.

Demo anfordern

Mockup für die Standortkonsistenzprüfung – Dokumentland vs. IP-Land, Zeitzonenabweichungen und IP-Änderungshäufigkeit werden für die Proxy-Rotation gekennzeichnet.

BRANCHENBERICHTERSTATTUNG

Geräteintelligenz für Betrugsziele in jeder Branche

Gesperrte Verkäufer kehren mit neuen Accounts zurück.

Gesperrte Verkäufer registrieren neue Konten vom selben Gerät aus, um weiterhin aktiv zu sein. Shufti speichert die Gerätehistorie über alle Kontoregistrierungen hinweg und entlarvt so Wiederholungstäter, bevor diese erneut auf den Marktplatz gelangen.

Mehr erfahren Testen

Häufig gestellte Fragen

Welchen Wert liefert die Geräte-Fingerprinting-Methode in der API-Antwort?

Fünf Dinge: eine Besucher-Fingerabdruck-ID (eine stabile ID für das Gerät), eine Bedrohungsstufe (eine Gesamtrisikobewertung), Netzwerk- und Standortdetails (IP, ASN, Routing), Ausweichsignale (VPN, TOR, Emulator, Jailbreak, Browsermanipulation) und Stabilitätssignale (IP-Änderungen, Länder- und Zeitzonenabweichungen).

Worin unterscheidet sich Device Fingerprinting von Cookie-basiertem Tracking?

Cookies werden auf dem Gerät des Nutzers gespeichert und können gelöscht werden. Geräte-Fingerabdrücke hingegen werden auf den Servern von Shufti gespeichert und können vom Nutzer nicht gelöscht werden. Der Fingerabdruck bleibt auch nach dem Löschen von Cookies, der Nutzung des privaten Browsermodus oder einem Netzwerkwechsel unverändert.

Worin besteht der Unterschied zwischen Geräte-Fingerprinting und Verhaltensbiometrie?

Geräte-Fingerprinting fragt: Handelt es sich um ein vertrauenswürdiges Gerät und eine vertrauenswürdige Verbindung? Verhaltensbiometrie fragt: Verhält sich die Person dahinter wie ein echter Nutzer? Die eine Methode überprüft das Gerät, die andere das Verhalten. Zusammen ergeben sie ein umfassenderes Bild.

An welcher Stelle im Verifizierungsprozess kommt Device Fingerprinting zum Einsatz?

Bei Anmeldung, Kontowiederherstellung, Auszahlungen, Abhebungen, Registrierung und Marktplatz-Onboarding spielen Gerätekonsistenz und Netzwerkstabilität eine wichtige Rolle bei der Risikobewertung.

Was machen die Teams typischerweise mit den Signalen?

Drei Maßnahmen. Zulassen, wenn alles normal erscheint und die Bedrohungsstufe niedrig ist. Verschärfen, wenn das Risiko steigt – VPN-Verbindung erkannt, neues Gerät, IP-Abweichung. Blockieren oder überprüfen, wenn starke Umgehungsstrategien auftreten, z. B. TOR mit einem Emulator oder eine Rechenzentrums-IP mit Automatisierungssignalen.

Ist Device Fingerprinting DSGVO-konform?

Ja. Betrugsprävention gilt gemäß Art. 6 Abs. 1 lit. f DSGVO als berechtigtes Interesse, was durch Erwägungsgrund 47 bestätigt wird. Eine individuelle Einwilligung ist nicht erforderlich. Unternehmen sollten diese Rechtsgrundlage dokumentieren und in ihrer Datenschutzerklärung offenlegen.

Wie funktioniert Geräte-Fingerprinting in Verbindung mit Verhaltensbiometrie?

Geräte-Fingerprinting definiert den Risikokontext. Verhaltensbiometrie analysiert das Nutzerverhalten während der Sitzung. Ein unauffälliges Gerät mit ungewöhnlichem Verhalten löst eine biometrische Überprüfung aus. Ein markiertes Gerät mit normalem Verhalten führt zu einer Netzwerküberprüfung. Die Kombination beider Verfahren schließt die Lücken, die eines der Verfahren allein nicht schließt.

Betrüger stoppen, bevor sie ihre Spuren verwischen

Wiederkehrende Geräte, maskierte Netzwerke, Umgehungswerkzeuge und risikoreiche Sitzungen erkennen, bevor es zu Auszahlungen, Abhebungen oder erneuten Kontoeröffnungen kommt.

Demo anfordern Kontakt aufnehmen