Gefälschte Kontoerstellung baut Identitäten, die keinem echten Kunden gehören, und setzt sie danach in sehr großer Zahl ein.
Die Konten dienen dazu, Müll zu senden, Ware zu halten, Bewertungen zu verzerren oder zu verbergen, wer wirklich handelt, und nicht dazu, einem Menschen zu dienen.
So funktioniert es
Automatisierung kann viele Konten schneller öffnen, als Personal echte Kunden begrüßen kann, und jedes Konto kann dünn und doch plausibel wirken.
Schaden umfasst Spam, Betrug, verzerrte Kennzahlen und Supportkosten, auch wenn ein einzelnes Konto harmlos scheint.
Angemessene Prüfungen bei der Anmeldung erhöhen die Kosten massenhafter Erstellung, ohne eine echte Person zu vertreiben.
Proof of Work, Grenzen der Erstellungsrate und die Prüfung von Gruppen mit demselben Zeitmuster sind Abwehr und kein Rezept zum Bauen der Konten.
Konkrete Beispiele
- Ein neuer Dienst erhält in einer Stunde Tausende Konten, von denen keines nach der ersten automatischen Handlung zurückkehrt.
- Bewertungen springen, weil viele frische Konten denselben Verkäufer innerhalb von Minuten nach der Erstellung loben.
- Der Support wird von Konten überflutet, die nur das Zurücksetzen von Passwörtern ausprobieren und dann verschwinden.
Schutzmaßnahmen
- Erhöhen Sie die Kosten, ein Konto in Masse anzulegen, damit ein Skript nicht Tausende mit dem Aufwand einer Person öffnen kann.
- Begrenzen Sie die Erstellungsrate eines Clients und prüfen Sie Gruppen, die in derselben Minute entstanden sind.
- Beobachten Sie, was neue Konten als Nächstes tun, und beschränken Sie jene, die nur Müll senden oder Ware halten.
- Halten Sie die Reibung bei der Anmeldung angemessen, damit echte Kunden sich noch registrieren können, ohne ein Labyrinth.
Wie CDPCaptcha hilft
Ein Proof of Work Nachweis erhöht die Kosten von Skripten, die viele Konten ohne dahinterstehenden echten Kunden anlegen.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.