Websites herunterladen, die Sift nutzen

Über Sift

Betrugs-Scoring ist Backoffice-Arbeit. Eine Risiko-Engine gewichtet die Karte, das Gerät, die Lieferadresse und das Alter eines Kontos, liefert ein Urteil, und der Käufer erfährt nie, dass das passiert ist. Sift verkauft genau diese Art von Engine, weshalb es etwas kontraintuitiv ist, Sift in einer Erhebung von Website-Technologien anzutreffen. Für einen Crawler sichtbar ist nur der vorderste Teil des Produkts: ein Erfassungsskript, das Geräte- und Verhaltenssignale im Browser sammelt und sie zur Bewertung an den Anbieter weitergibt. Alles, was diesem Skript nachgelagert ist, also die Modelle, die Regeln und die Warteschlangen für manuelle Prüfungen, hinterlässt überhaupt keine Spuren im Markup.

Stand Oktober 2026 erkennen wir das Erfassungsskript auf 2 Websites. Eine so kleine Zahl sollte als Untergrenze gelesen werden und nicht als Vollerhebung, und zwar aus zwei Gründen, die beide in dieselbe Richtung wirken. Betrugs-Tags werden häufig nur auf den Seiten geladen, auf denen es um Geld oder Identität geht, also Checkout, Login und Registrierung, und einem Crawl, der eine Startseite liest, entgehen sie schlicht. Größere Installationen leiten die Erfassung außerdem oft per Proxy über einen eigenen Hostnamen oder lösen das Tag aus einem Container aus, was den Anbieter hinter der Domain des Kunden verbirgt.

Trotz dieser Untererfassung sagt ein Treffer etwas aus. Eine Domain, die dieses Skript der Kategorie Analytics trägt, gehört zu einem Unternehmen, bei dem Betrug so teuer ist, dass sich eine eigene Plattform lohnt statt der Prüfung, die ein Zahlungsdienstleister ohnehin mitbringt. Marktplätze, Abo-Produkte, digitale Güter und alles, was gespeichertes Guthaben verwaltet, erreichen diese Schwelle meist früh. Die Plattform wird vom Anbieter Sift unter der Lizenz Proprietary angeboten und seit 2011 verkauft, also lange genug, dass ein Einsatz eher für eine überlegte Kaufentscheidung spricht als für einen Test.

Zwei Zielgruppen nutzen eine solche Liste. Konkurrierende Risikoanbieter wollen die bestehenden Installationen als Karte potenzieller Kunden, denn Ablösungen verlaufen bei Betrugs-Tools langsam, und zu wissen, wer die Entscheidung bereits getroffen hat, zählt mehr als reine Trafficzahlen. Integrationspartner, Zahlungs-Gateways, Identitätsanbieter und E-Commerce-Plattformen wollen die umgekehrte Sicht: die Menge der Händler, deren Stack ihr eigener Connector unterstützen sollte.

Eine Einzelabfrage zeigt, ob ein bestimmter Händler die Plattform nutzt. Die herunterladbare Liste klärt die Fragen, für die man den gesamten Bestand auf einmal braucht: was diese Händler verkaufen, auf welchen Shopsystemen sie laufen, unter welchen Länderendungen sie handeln und wie sich die Menge zwischen den Datenständen verändert. Auf den Querabgleich kommt es an, und für den Querabgleich braucht man die Datei statt einer Abfrage.