Websites herunterladen, die ThreatMetrix nutzen

Über ThreatMetrix

Software zur Betrugsprävention ist für Kunden bewusst unsichtbar, und anders als ein Analytics-Skript läuft sie meist nur dort, wo Geld oder ein Konto auf dem Spiel steht. ThreatMetrix gehört zu dieser Klasse von Werkzeugen in der Kategorie Browser fingerprinting. Eine Website lädt ein Profiling-Skript, das bei einem Login, einer Registrierung oder einer Zahlung Geräte- und Verhaltenssignale sammelt, und der daraus berechnete Risikowert entscheidet, ob die Transaktion durchläuft, eine zusätzliche Prüfung auslöst oder abgelehnt wird.

ThreatMetrix ist ein Produkt des Anbieters LexisNexis Risk Solutions, steht unter der Lizenz Proprietary und reicht in seinen Ursprüngen bis ins Jahr 2005 zurück. Gerade in dieser Kategorie ist das Alter ungewöhnlich aussagekräftig. Geräteanalyse beruht darauf, das aktuell Beobachtete mit allem zu vergleichen, was zuvor beobachtet wurde, und zwar über alle Kunden hinweg, die Daten in dasselbe Netzwerk einspeisen. Eine Plattform, die diese Historie schon lange sammelt, besitzt deshalb einen Wert, den ein Neueinsteiger nicht einfach kaufen kann. Eine Website, die eine solche Plattform einführt, kauft damit nicht nur Software, sondern ebenso sehr Zugang zur Betrugshistorie anderer.

Stand Oktober 2026 erkennen wir den Fingerabdruck auf 63 Websites. Bei dieser Art von Produkt unterschätzt die Zahl der Websites die Verbreitung erheblich, und das hat einen strukturellen Grund. Das Skript läuft in der Regel eher auf Anmelde- und Checkout-Pfaden als auf den Marketingseiten, die ein Crawler zuerst erreicht, und größere Installationen liefern es oft über einen kundenspezifischen Hostnamen aus, der keine offensichtliche Signatur des Anbieters trägt. Ein öffentlicher Crawl erfasst die Installationen, die das Skript auf einer erreichbaren Seite zeigen, und übersieht einen unbekannten Anteil der übrigen. Betrachten Sie die Zahl als Untergrenze der tatsächlichen Verbreitung.

Was der Einsatz einer Plattform für Betrugs- und Identitätsprüfung über eine Website aussagt, ist mehr wert als die Zahl. Eine Website, die eine solche Plattform betreibt, wickelt Transaktionen in einem Volumen ab, bei dem Betrugsverluste einen kommerziellen Vertrag rechtfertigen, was ein nützliches Qualifizierungsmerkmal ist, bevor jemand zum Telefon greift. Überrepräsentiert sind im Bestand Finanzdienstleistungen, Kreditvergabe, Versicherungen, Ticketing, Marktplätze und alles, was ein Problem mit Kontoübernahmen hat. Anbieter konkurrierender Risiko-Engines nutzen die Liste, um gezielt den etablierten Anbieter zu verdrängen. Anbieter angrenzender Ebenen, von der Identitätsprüfung bis zur Rückholung von Chargebacks, nutzen sie als Zielkundenliste, denn ein Unternehmen, das bereits eine Ebene an Risikowerkzeugen kauft, hat eine Budgetposition, an die sich die nächste anhängen lässt.

Eine Einzelabfrage zu einer Domain zeigt einem Vertriebsmitarbeiter, welchen Anbieter ein bestimmter Kunde bereits nutzt. Der Export beantwortet die Frage auf strategischer Ebene: welche Segmente sich auf ThreatMetrix festgelegt haben, bei welchen Domains der Fingerabdruck seit der vorherigen Ausgabe neu aufgetaucht oder verschwunden ist und wie sich die Erkennungen über die Branchen und Länderendungen verteilen, die in einem bestimmten Gebiet zählen. Gerade die Bewegung zwischen zwei Ausgaben verdient Aufmerksamkeit. Risikoanbieter werden still ausgetauscht, ohne Pressemitteilung, und ein Skript, das nicht mehr auftaucht, ist oft der erste öffentliche Hinweis darauf, dass ein Vertrag ausgelaufen ist.