Websites herunterladen, die TruValidate nutzen

Über TruValidate

Werkzeuge zur Betrugsabwehr kauft man, damit sie unsichtbar bleiben. Der gesamte Wert von Device Intelligence bricht zusammen, sobald die Person, die bewertet wird, das Scoring bemerkt. Deshalb versteckt sich Code dieser Art in einem Checkout oder einem Registrierungsformular, sammelt Merkmale des Browsers und des Verhaltens der Person, die ihn bedient, und liefert ein Risikourteil, das der Besucher nie zu sehen bekommt. TruValidate funktioniert genau so: ein Produkt des Anbieters TransUnion unter der Lizenz Proprietary, das als JavaScript auf die Seite gelangt und bei uns in der Kategorie Browser fingerprinting geführt wird.

Der Einsatz verrät etwas recht Konkretes über die Website, auf der das Tool läuft. Niemand lizenziert Betrugs-Scoring für eine reine Visitenkarten-Website. Es braucht ein Kontosystem oder einen Zahlungsablauf, genug Transaktionsvolumen, damit Verluste ins Gewicht fallen, und jemanden in der Organisation, der für Risiken zuständig ist und dafür einen Vertrag unterschrieben hat. Die Referenzadresse, die wir zu diesem Eintrag führen, liegt auf der eigenen Domain des Anbieters und nicht bei einem Wiederverkäufer. Die beobachtete Geschäftsbeziehung ist also direkt, und ein Unternehmen, das Identitätssignale bei einem Datenanbieter dieser Größe einkauft, kauft dort meist mehr als nur ein Produkt.

Bei der Erkennung muss man die Grenzen offen benennen. Skripte dieser Art werden in den Abläufen geladen, auf die es ankommt, und genau diese Abläufe schließt ein Crawler nicht ab. Eine Erhebung, die erreichbare Seiten ausliest, sieht das Skript, wenn es im ausgelieferten Markup steht, und übersieht jede Einbindung, die erst feuert, wenn ein Besucher einen Zahlungsschritt erreicht oder einen Login abschickt. Stand Oktober 2026 erkennen wir TruValidate auf 78 Websites, und genau genommen steht diese Zahl für Websites, auf denen der Marker öffentlich sichtbar ist, nicht für Kunden des Anbieters. Unsere Daten enthalten für diesen Eintrag kein Erscheinungsjahr, keine Versionsangaben und keine Aufschlüsselung nach Ländern, was für ein Skript normal ist, das auf Seiten des Anbieters stillschweigend versioniert wird.

Wer die Liste haben will, gehört selten zu den Kunden dieser Websites. Konkurrierende Anbieter für Betrugsprävention und Identitätsprüfung wollen eine Kundenlandkarte. Datenschutzforscher, die messen, wie weit Device-Fingerprinting verbreitet ist, brauchen Zahlen zur Häufigkeit, und das ist eine Aussage über eine Gesamtheit, die sich nicht Domain für Domain treffen lässt. Analysten, die verfolgen, welche Branchen Risikowerkzeuge kaufen, wollen die Menge mit den E-Commerce-Plattformen, Zahlungsanbietern und Login-Systemen abgleichen, die auf denselben Domains erkannt werden. Eine Abfrage zeigt, ob eine bestimmte Website das Skript sichtbar ausliefert. Die herunterladbare Datei liefert den gesamten sichtbaren Bestand, und der Vorbehalt der Untererfassung wird dabei offen mitgeliefert statt verschwiegen.