Websites herunterladen, die NoFraud nutzen

Über NoFraud

Betrugsprüfung ist Backoffice-Software, und Backoffice-Software ist von außen normalerweise unsichtbar. Ein Checkout geht entweder durch oder nicht, und die Entscheidungslogik dahinter hinterlässt keine offensichtliche Spur auf der Seite, die ein Käufer sieht. Das erste Interessante an der Erkennung von NoFraud ist deshalb, dass ein System, das gerade nicht auffallen soll, auf einer messbaren Menge von Websites überhaupt sichtbar ist.

Der Einsatz deutet auf einen Händler jenseits einer gewissen Schwelle hin. Niemand kauft eine Transaktionsprüfung, bevor Rückbuchungen mehr kosten als das Tool selbst, was diese Websites über das Hobbyniveau hinaus in den Bereich echter Bestellvolumina hebt. Der Kauf lässt außerdem auf eine Übergabe schließen, denn die manuelle Prüfung skaliert irgendwann nicht mehr, und jemand hat entschieden, die Arbeit nicht länger von Hand zu erledigen.

Das Produkt wird seit 2014 im Lizenzmodell Commercial verkauft, und in unseren Daten ist es dem Anbieter Wyllo zugeordnet. Wir führen die Software in der Kategorie Security und nicht unter Zahlungen, weil es um Risikoentscheidungen geht und nicht darum, Geld zu bewegen. Stand Oktober 2026 erkennen wir das Tool auf 404 Websites.

Die Untererfassung ist hier gravierend und sollte genannt werden, bevor jemand mit dieser Zahl arbeitet. Die Prüfung läuft serverseitig und wird oft aus einer Plattform-App oder aus einem Checkout auf einer anderen Domain heraus aufgerufen. Sichtbar sind für uns deshalb nur die Händler, deren Frontend zufällig etwas Erkennbares lädt. Fehlt ein Händler in der Liste, ist das kein Beleg dafür, dass sein Checkout ungeschützt ist. Richtig liest man die Zahl als sichtbare Untergrenze einer größeren Zahl tatsächlicher Installationen.

Vor diesem Hintergrund liegt der Wert der vollständigen Datei im Vergleich und nicht in der absoluten Zahl. Konkurrierende Risikoanbieter nutzen sie, um Zielkunden zu finden und zu beobachten, wie der Bestand zwischen zwei Datenständen wächst oder schrumpft. Plattformpartner sehen daran, auf welchen Shopsystemen sich das Tool häuft, denn jede Domain in unseren Daten führt neben diesem Eintrag auch ihren übrigen erkannten Tech-Stack. Ein Betrugsschutz-Tool, das sich auf ein Shopsystem konzentriert, ist ein ganz anderes Integrationsproblem als eines, das sich gleichmäßig auf fünf verteilt. Zahlungsanbieter nutzen die Liste als Indikator für Händler mit einem Volumen, für das sich eine Ansprache lohnt. Keine dieser Fragen lässt sich Domain für Domain beantworten, und deshalb gibt es die Liste als Download und nicht als Suchfeld.