Ein Konto wird selten wegen einer einzelnen Aktion als hohes Risiko eingestuft. Meist ergibt sich die Bewertung aus mehreren Signalen wie Kontodaten, Login- und Geräteumgebung, Nutzungsverhalten sowie Transaktionsverlauf. Dieser Beitrag erklärt, welche Verhaltensweisen die Risikobewertung verschlechtern, welche Anzeichen zuerst auftreten und in welcher Reihenfolge man prüfen sollte.
Im grenzüberschreitenden Geschäft und beim Betrieb ausländischer Social-Media-Konten ist ein anderer Zustand oft häufiger als eine direkte Sperrung: Das Konto bleibt aktiv, wird von der Plattform aber dauerhaft als erhöhtes Risiko eingestuft. Beim Login sind wiederholte Prüfungen nötig, bestimmte Funktionen reagieren nicht, Bestellungen oder Auszahlungen hängen fest, und trotzdem ist nicht klar, an welcher Stelle das Problem entstanden ist.
Das hat nur selten eine einzige Ursache. Plattformen kombinieren mehrere Arten von Signalen zu einer Bewertung, daher lässt sich auch die Fehlersuche nur Schicht für Schicht durchführen.
Die Bewertung entsteht aus mehreren Signalen
Ob eine Plattform ein Konto als vertrauenswürdig einstuft, hängt nicht von einer einzelnen Regel ab. Stattdessen werden Signale aus verschiedenen Quellen zu einem Risikowert zusammengeführt. Grob lassen sie sich in vier Gruppen einteilen:
- Kontodaten: Sind die Registrierungsangaben vollständig, überschneiden sie sich mit anderen Konten, und gibt es Überschneidungen bei E-Mail-Adressen, Telefonnummern oder Zahlungsdaten?
- Login- und Geräteumgebung: Welche Historie hat die Ausgangs-IP, passen die von der IP angezeigte Region und der Standort des Kontos zusammen, und wird dieselbe Browserumgebung für mehrere Konten verwendet?
- Nutzungsverhalten: Wie häufig wird eingeloggt, wie verteilen sich die Aktivitätszeiten, und wirkt der Interaktionsrhythmus auffällig regelmäßig und untypisch für einen Menschen?
- Transaktionen und Kundendienst: Sind die Zahlungsmethoden regelkonform, und wie werden Rückerstattungen, Streitfälle und Käuferbeschwerden behandelt?
Deutliche Auffälligkeiten in nur einer dieser Kategorien können die Bewertung verschlechtern. Das erklärt auch, warum ein Konto trotz Wechsel des Ausgangs weiterhin markiert sein kann: Die Ursache kann bei den Kontodaten oder der Umgebung liegen und muss nicht mit dem Netzwerk zusammenhängen.
Welche Verhaltensweisen die Bewertung verschlechtern
Beginnen wir mit dem Ausgang. Eine Proxy-IP ist an sich ein neutrales Netzwerkwerkzeug; das Risiko entsteht durch ihre Nutzung. Wird eine IP häufig zur Erstellung mehrerer Konten verwendet, für wiederholte ungewöhnliche Login-Versuche eingesetzt oder mit anderen Aktivitäten verbunden, die gegen Nutzungsbedingungen verstoßen, können die IP und die damit verbundenen Aktivitäten als verdächtig markiert werden. Die Risikokontrolle kann dann Konten prüfen oder einschränken, die mit dieser IP verbunden sind.
Drei typische Vorgehensweisen stehen häufig auf der Negativliste. Erstens ein wiederholter Wechsel des Ausgangs innerhalb kurzer Zeit, was bei normalen Nutzern selten vorkommt. Zweitens sehr günstige, stark geteilte Proxys: Solche IPs wurden oft bereits von vielen Personen genutzt und können in verschiedenen Sperrlisten auftauchen, sodass man gewissermaßen deren Vorgeschichte mit übernimmt. Drittens die Nutzung desselben Ausgangs für hochfrequente Zugriffe oder massenhaftes Scraping. Wird dadurch ein ganzer IP-Bereich blockiert, können alle Konten betroffen sein, die diesen Ausgang mitbenutzen.
Auf Browserseite sind die Probleme weniger offensichtlich. Browserkonfiguration, Erweiterungsinformationen und Cookies bilden zusammen einen Fingerabdruck, mit dem Plattformen einschätzen, ob Aktionen von echten Nutzern stammen und ob mehrere Konten derselben Person zugeordnet werden können. Das eigentliche Risiko liegt nicht im Fingerabdruck selbst, sondern in der Verknüpfung: Wer mehrere Konten nacheinander auf demselben Gerät und im selben Browser verwendet, erzeugt nahezu identische Merkmale, wodurch eine gemeinsame Herkunft schwer zu verbergen ist. Cache-Löschen und Inkognito-Modus lösen das nicht. Der Fingerabdruck basiert auf Hardware- und Softwareinformationen und bleibt relativ stabil; der Inkognito-Modus verhindert lediglich, dass lokale Spuren dauerhaft gespeichert werden.
Was bei einer schlechten Bewertung zuerst auffällt
Die meisten Plattformen reagieren abgestuft. Bei einer erhöhten Risikobewertung folgt normalerweise nicht sofort eine Sperrung. Zunächst können zusätzliche Prüfungen, Einschränkungen einzelner Funktionen, blockierte Bestellungen oder Auszahlungen und die Aufforderung entstehen, ergänzende Unterlagen einzureichen. Sobald solche Einschränkungen auftreten, befindet sich das Konto bereits unter verstärkter Beobachtung, auch wenn noch keine endgültige Maßnahme erfolgt ist.
Erst später kann eine Sperrung folgen, häufig zusammen mit verknüpften Konten. Deshalb sollte man bei frühen Signalen wie häufigeren Verifizierungen oder langsameren Auszahlungen die Umgebung prüfen, statt erst auf eine Sperrmitteilung zu warten.
Reihenfolge der Prüfung
Nach einer Einschränkungs- oder Sanktionsmeldung kann man in dieser Reihenfolge vorgehen: Zuerst die Art des Hinweises prüfen. Bei Netzwerk- oder Login-Standortproblemen zuerst die Ausgangsschicht untersuchen, bei mehreren Konten oder demselben Gerät zuerst die Umgebungsschicht. Danach prüfen, ob der aktuelle Ausgang auf Sperrlisten steht und ob seine Historie unauffällig ist. Anschließend Zeitzone, Sprache, Auflösung und UA-Parameter der verschiedenen Kontoumgebungen vergleichen; bei starker Überschneidung sollte man dort zuerst ansetzen. Zum Schluss Login-Häufigkeit und Verteilung der Aktivitätszeiten überprüfen und darauf achten, ob das Muster unnatürlich regelmäßig wirkt.
Um Verknüpfungsrisiken auf Umgebungsebene zu reduzieren, sollte jedes Konto eine eigenständige und in sich stimmige Umgebung erhalten: Cookies, Cache, lokaler Speicher und Erweiterungen werden nicht gemeinsam genutzt, Fingerabdruckparameter werden getrennt konfiguriert und an die Region des jeweiligen Ausgangs angepasst, und auch die Ausgänge bleiben getrennt. Ab mehr als zehn Konten ist manuelle Pflege leicht fehleranfällig. Tools für mehrere Kontoumgebungen wie PurpleMark binden deshalb Proxy, Startseite und Fingerabdruckparameter an eine bestimmte Umgebung. Jede Umgebung entspricht einem Konto, und beim Wechsel der Umgebung wird die gesamte Konfiguration gewechselt.
Die Grenze ist wichtig: Umgebungstrennung verhindert technische Überschneidungen, sie ändert jedoch nicht die Regeln einer Plattform zur Bewertung von Identität und Anzahl der Konten.
Häufige Fragen
Kann sich die Bewertung erholen? Das hängt vom Mechanismus der Plattform ab. In der Regel ist über einen gewissen Zeitraum ein stabiles, regelkonformes Nutzungsverhalten nötig, ohne dieselben Signale erneut auszulösen.
Ist ein statischer oder dynamischer Ausgang sicherer? Darauf gibt es keine absolute Antwort. Für zentrale Konten eignet sich eher ein stabiler, regional passender Ausgang. Konten für regionale Tests können rotierende Ausgänge verwenden; entscheidend ist, häufige Sprünge zu vermeiden.
Reicht es, nur die Umgebungsschicht zu behandeln? Nein. Ausgangs- und Umgebungsschicht müssen gemeinsam betrachtet werden und beide den Plattformregeln entsprechen. Auch die Einhaltung der Vorgaben bei Kontodaten und Transaktionen fließt in die Bewertung ein.
