Websites herunterladen, die Onfido nutzen

Über Onfido

Identitätsprüfung ist der Moment, in dem aus einem Fremden ein Konto wird, und dieser Moment liegt fast immer hinter einem Registrierungsprozess, einem Schritt zum Hochladen von Dokumenten oder einem Partnerportal. Onfido liefert die Technik dafür: Die Software prüft amtliche Ausweisdokumente und gleicht ein Gesicht mit ihnen ab, damit ein Unternehmen seine Pflichten zur Kundenidentifizierung und Geldwäscheprävention erfüllen kann, ohne die forensische Prüfung selbst zu entwickeln. Unser Index führt das Produkt in der Kategorie Authentication, nennt Entrust als Anbieter, verzeichnet die Lizenz Proprietary und datiert es auf 2012.

Gerade weil das Produkt an solchen Stellen läuft, braucht die folgende Zahl zuerst einen Vorbehalt und erst dann eine Deutung. Stand Oktober 2026 erkennen wir es auf 13 Websites. Ein Crawler erreicht öffentliche Seiten, Identitätsprüfungen finden dagegen erst statt, wenn sich ein Nutzer bereits für das Onboarding entschieden hat. Der erkannte Bestand ist deshalb zugunsten von Installationen verzerrt, die in öffentliches Markup durchsickern: ein Skript, das auf der gesamten Website geladen wird, eine Prüfseite, die ohne Sitzung erreichbar ist, oder eine Marketing-Website, die ihre Tag-Konfiguration mit dem Produkt selbst teilt. Der tatsächliche Kundenstamm ist größer als das, was wir sehen können, und das offen zu sagen ist besser, als die Zahl zu beschönigen.

Was ein Treffer allerdings verrät, ist ungewöhnlich konkret. Kein Unternehmen kauft Dokumentenprüfung nebenbei. Ihr Einsatz lässt auf einen regulierten Onboarding-Prozess schließen, auf eine Compliance-Abteilung mit Budget und auf ein Produkt, bei dem ein betrügerisches Konto mehr kostet als die Hürde, jemanden um ein Foto seines Reisepasses zu bitten. Finanzdienstleister, Kreditgeber, Marktplätze, Glücksspielanbieter, Mobilitätsdienste und Unternehmen rund um digitale Vermögenswerte fallen alle in dieses Raster, und eine Website mit diesem Fingerabdruck gehört sehr wahrscheinlich zu einer dieser Branchen.

Ein Fingerabdruck kann zudem nicht bewerten, wie weit eine Installation reicht. Eine Pilotintegration auf einem Staging-Pfad und ein Prüfprozess, der in einem regulierten Markt jedes neue Konto abwickelt, hinterlassen dieselbe Spur, und nur eines davon steht für echte Ausgaben. Werten Sie einen Treffer als Beleg dafür, dass der Anbieter einen Fuß in der Tür hat, und beurteilen Sie die Tiefe anschließend anhand der Branche, der Größe der Website und dessen, was sonst noch darauf läuft.

Die Liste der erkannten Websites ist deshalb in zwei entgegengesetzte Richtungen nützlich. Anbieter angrenzender Compliance-Tools, vom Sanktionslisten-Screening bis zum Betrugs-Scoring, behandeln sie als qualifiziertes Segment, denn ein Unternehmen, das bereits für Identitätsprüfungen bezahlt, hat eingeräumt, dass das Problem existiert. Forschende, die aus der anderen Richtung blicken und wissen wollen, wie weit sich biometrische Verifizierung in gewöhnlichen Verbraucherdiensten verbreitet hat, brauchen dieselbe Liste, um zu zählen statt zu verkaufen.

Eine Abfrage pro Domain hilft bei keinem der beiden Zwecke. Die Frage nach einem Unternehmen bestätigt eine Integration. Die herunterladbare Liste enthält den gesamten Bestand an Treffern in einer einzigen Datei, zu jeder Website die übrigen erkannten Technologien, und genau damit können Sie nach Branche, nach Hosting-Umgebung oder nach dem Einsatz eines konkurrierenden Verifizierungsanbieters filtern, bevor Sie irgendjemanden kontaktieren.