Eine Person, hundert Konten, hundert verschiedene Fingerprints
Anti-Detect-Browser sind kommerzielle Produkte mit genau einer Aufgabe: jedem Profil eine geliehene Identität zu geben. Hardware, Schriften, GPU, Zeitzone, Bildschirm — pro Profil erfunden, jedes Profil hinter einem eigenen Proxy. Für Ihre Systeme sieht ein Betreiber an einem Laptop aus wie hundert Menschen ohne Zusammenhang auf hundert Geräten ohne Zusammenhang.
Die Person hinter den Profilen sehen Sie nicht. Das Werkzeug sehen Sie. Tracio erfasst das Fingerprint-Spoofing als solches und gibt es als Score zurück — damit erfasst es auch Produkte, die auf keiner Liste je aufgetaucht sind.
Antidetect-Score ab dem Pro-Tarif
Signalkategorien auf Widersprüche geprüft
Gerätesignale hinter jedem Besuch
Gebaut, damit jedes Profil nach einer anderen Person aussieht
Ein normaler Browser hat einen Fingerprint, weil er auf einer Maschine läuft: eine GPU, ein Schriftenbestand, ein Audio-Stack, ein Bildschirm. Ein Anti-Detect-Browser kappt diese Verbindung. Man kauft ein Abo, legt ein Profil an, und das Profil bekommt eigene erfundene Hardware, eine eigene Zeitzone, einen eigenen WebGL-Hersteller, einen eigenen Proxy. Profile werden gespeichert, im Team geteilt, exportiert und weiterverkauft wie jedes andere Arbeitsmittel.
Multi-Accounting
Dutzende oder Hunderte Konten auf einem Marktplatz, einer Börse oder einer Werbeplattform — alle von einer einzigen Maschine aus betrieben, von einer Person oder einem Team.
Sperrumgehung
Ein gesperrtes Konto ist binnen Minuten als frisches Profil zurück: neuer Fingerprint, neuer Proxy, neue Browser-Identität, derselbe Betreiber.
Promo- und Bonus-Missbrauch
Anmeldeboni, Ersteinzahlungsangebote, kostenlose Testphasen und Empfehlungsprämien, im großen Stil abgegrast. Budget, das für Hunderte Neukunden gedacht war, landet bei einem.
Affiliate- und Empfehlungsbetrug
Selbstempfehlungen und fabrizierte Conversions, bei denen der Affiliate und der neu gewonnene Nutzer dieselbe Person am selben Laptop sind.
Nicht jeder, der so einen Browser einsetzt, begeht Betrug — und das Produkt ist darauf gebaut, diesen Unterschied zu machen, statt ihn einzuebnen.
Der Mechanismus, nicht die Markenliste
Eine Liste von Produktnamen beginnt in dem Moment zu veralten, in dem sie veröffentlicht wird. Tracio fragt nicht, welches Produkt in einer Sitzung läuft — es sucht nach dem, was jedes von ihnen tun muss, um zu funktionieren.
Über den Spoofing-Mechanismus
Das Signal sucht den Akt des Spoofings statt eines Produkts: Werte, die einander widersprechen, APIs, die so antworten, wie kein physisches Gerät antwortet, eine Maschine, deren Teile zu verschiedenen Maschinen gehören, und die Injektions-Hooks, die eine gepatchte Engine hinterlässt, während sie umschreibt, was eine Seite sehen darf. Ein Build, der nächsten Monat erscheint, oder ein privates Eigenbau-Werkzeug, das nie an jemanden verkauft wurde, wird an dem Tag erfasst, an dem es zum ersten Mal in Ihrem Traffic auftaucht.
Als umsetzbarer Score
Der Befund kommt als Antidetect-Score von 0 bis 100 an, nicht als Markenname — Ihre Regeln richten sich also danach, wie stark die Belege sind, und nicht danach, ob ein Anbieter zufällig auf irgendeiner Liste stand. Ein hoher Score neben einem ganz gewöhnlichen menschlichen Verhaltensprofil ist der typische Fall: eine echte Person, in menschlichem Tempo, auf einem erfundenen Gerät.
Worauf das Signal tatsächlich achtet
- Globals der Fingerprint-Injektion in der Seite
- Injizierte CSS-Variablen einer gepatchten Engine
- Spezialisierte Browser-Builds
- Mechanismen zur Fingerprint-Ersetzung
- Riskante Browser-Erweiterungen
- GPU- und Renderer-Strings, die der gemeldeten Hardware widersprechen
- API-Antworten, die kein physisches Gerät liefert
Erweiterungen, nach vier Vertrauensprüfungen
Die im besuchenden Browser installierten Add-ons gehören zum selben Bild: Ein Helfer zur Fingerprint-Ersetzung oder eine riskante Automatisierungs-Erweiterung ist für sich genommen ein Marker. Bevor ein Name angezeigt wird, durchläuft er vier Prüfungen — eine Köder-Probe, die nur eine erfundene Umgebung beantwortet, eine Obergrenze dafür, wie viele Erkennungen ein Besuch melden darf, die wiederholte Beobachtung und ein Abgleich mit dem Register. Ein Browser, der alles „findet“, verrät sich damit selbst, und der gesamte Stapel wird verworfen. Was übrig bleibt, wird ab dem Business-Tarif nach Name und Kategorie im Besucherprotokoll, in der Data API und in Webhooks aufgeführt. Eine leere Liste bedeutet, dass nichts gesehen wurde, und nicht, dass nichts installiert ist.
Privacy-Browser werden anders behandelt — bewusst
Ein gehärteter Privacy-Browser ist kein Werkzeug für Multi-Accounting. Er wehrt sich gegen Fingerprinting, weil genau das sein Zweck ist, und wer ihn benutzt, schützt in der Regel sich selbst und betreibt nicht fünfzig Verkäuferkonten. Er wird wie alles andere gemeldet, wiegt aber weit weniger als ein kommerzieller Anti-Detect-Build. Ein datenschutzbewusster Kunde ist immer noch ein Kunde, und ihn wie einen Betrugsring zu behandeln ist ein Fehler eigener Art.
Was das Profil sagt, und was die Maschine ist
Ein Anti-Detect-Profil schreibt um, was der Browser meldet. Unabhängige Messungen lesen diese Meldung nicht — sie sehen sich an, was Hardware und Netzwerk tatsächlich tun —, sodass sich beide Seiten Achse für Achse vergleichen lassen. Ab dem Business-Tarif trägt der Besuch beides: was angegeben wurde, was gemessen wurde, und die Achsen, die sich widersprechen.
Betriebssystem
Das OS, das der User-Agent nennt, gegen das, welches die Netzwerkschicht offenlegt. Ein Desktop, der sich als iPhone ausgibt, ist der Lehrbuchfall.
GPU
Der gemeldete Grafikadapter gegen das, was der Grafik-Stack tatsächlich liefert — ein echter Adapter dieses Modells hat Grenzwerte, die er weder überschreiten noch unterschreiten kann.
Bildschirm
Angegebene Abmessungen und Pixelverhältnis gegen die Geometrie, in der die Seite tatsächlich aufgebaut wurde.
Netzwerk
Die Adresse, von der die Verbindung eintraf, gegen das Netzwerk, über das ihr roher Pfad tatsächlich austritt.
Browser
Name und Version des Browsers gegen seine tatsächliche Rendering- und API-Oberfläche und gegen den TLS-Stack, der die Anfrage transportiert hat.
Eine Leiter, kein Verdict
Ein bestätigter Widerspruch fügt dem Risiko-Score 20 von 100 hinzu, zwei fügen 70 hinzu, weitere steigen bis zu einer Obergrenze von 80 — unter dem Gewicht eines gefassten Bots. Ein gefälschter Besuch wird nicht zum Bot erklärt: Die Tatsache und der Score werden gemeldet, und Ihre Regeln entscheiden.
Wenn Spoofing nachgewiesen ist, zeigt der Besucher-Header das gemessene Betriebssystem neben dem angegebenen.
Es erscheint dort, wo Sie ohnehin hinsehen
Im Besuchsprotokoll
Öffnen Sie einen Besucher, und es steht im Klartext da: Diese Sitzung kam über einen Anti-Detect-Browser — mit dem Score hinter dieser Einschätzung und den Markern, die ihn erzeugt haben.
In der Analytik
Zählen und filtern Sie danach wie nach jeder anderen Eigenschaft. Wie viel vom Anmelde-Traffic des letzten Monats kam mit gefälschten Fingerprints, welche Kampagnen haben ihn angezogen, in welchen Stunden häuft er sich.
In Webhooks
Jedes Event, das an Ihr Backend geht, trägt das Signal — Ihre eigenen Regeln können reagieren, solange die Sitzung noch läuft.
In der Data API
Fragen Sie es im Nachhinein ab — für einen einzelnen Besucher, für eine Kohorte oder für den Monat, über den Sie gerade einen Rückbuchungsbericht schreiben. Derselbe Datensatz trägt die Liste der Erweiterungen und, wenn ein Spoofing nachgewiesen wurde, was angegeben und was gemessen wurde (ab dem Business-Tarif).
Tracio liefert Ihnen den Nachweis; Ihre Regeln entscheiden, was er wert ist. Derselbe Befund rechtfertigt auf einer Seite eine zusätzliche Verifizierung bei der Anmeldung, auf der nächsten eine manuelle Prüfliste für hochwertige Bestellungen und auf der dritten gar nichts — deshalb wird das Signal überall dort ausgeliefert, wo Sie handeln können, und die Richtlinie bleibt Ihre.
Überall dort, wo ein Konto pro Person die Annahme ist
Marktplätze
Verkäufernetze von einem einzigen Schreibtisch aus, Bewertungsringe und Käuferkonten, die am Tag nach einer Sperre wieder auftauchen.
iGaming und Wetten
Bonus-Farming, mehrere Plätze am selben Tisch und Konten, die nach einem Antrag auf Selbstausschluss zurückkehren.
Fintech und Krypto
Onboarding-Farmen, in denen sich Dutzende Kunden einen Betreiber teilen, und Auszahlungsmaschen, die auf demselben Trick beruhen.
Promo-Kampagnen
Anmeldeguthaben, kostenlose Testphasen und Erstbestellrabatte, bei denen eine Handvoll Betreiber ein Budget aufsaugt, das für Tausende gedacht war.
Affiliate-Programme
Selbstempfehlungen und fabrizierte Conversions, die als organisches Wachstum durchgehen, bis das Werkzeug dahinter sichtbar wird.
Häufig gestellte Fragen
Sehen Sie das Werkzeug hinter den Konten
Der Spoofing-Mechanismus unabhängig von der Marke erfasst, ein Antidetect-Score von 0 bis 100 ab dem Pro-Tarif und 300+ Gerätesignale dahinter.