Ein API-Aufruf erkennt Bots, Fake-Browser, VPNs und Proxys, bevor sie durchkommen. Die Antwort: erlauben, prüfen oder blockieren.
Kostenloser Tarif: 10.000 Prüfungen im MonatKeine KreditkarteKein Verkaufsgespräch
API-Schlüssel sofort aktiv. Start im Beobachtungsmodus: Blockiert wird erst, wenn Sie es einschalten.
Ein echter Check Ihres Besuchs. Ohne Registrierung.
Ihre App bekommt eine klare Empfehlung: fortfahren, genauer prüfen oder stoppen.
{
"decision": "review",
"risk_score": 65,
"network": {
"vpn": true,
"service": "PROTON_VPN"
},
"reasons": [
"vpn_detected",
"datacenter_asn"
]
}Nutzen Sie Maskbreak statt einer reinen IP-Prüfung, wenn Sie Netzwerk- und Browser-Signale in einer Besucherprüfung brauchen. Es ergänzt Ihre Anmeldung und Identitätsprüfung, ersetzt sie aber nicht.
Vergleichen Sie Umfang, Funktionen und Tarife: IPQualityScore, Fingerprint, SEON, MaxMind minFraud, Castle.
Unter der Haube
Große Teams zur Betrugsbekämpfung zahlen für eine Erkennung dieser Qualität Enterprise-Preise. Maskbreak verbindet Geräte-Fingerprinting, das das Gerät selbst wiedererkennt, mit VPN- und Proxy-Erkennung, die die echte Verbindung prüft. Jeder Tarif enthält beides, auch der kostenlose.
Erkennt das Gerät selbst wieder, nicht nur ein löschbares Cookie.
device.visitor_iddevice.antidetect
Prüft die Verbindung des echten Besuchs, nicht nur eine Adressliste.
network.proxynetwork.vpnnetwork.service
Die Geräteprüfung erkennt auch Headless-Browser und Automatisierungstools wie Puppeteer und Playwright und empfiehlt standardmäßig, sie zu blockieren.
device.automation
Neu in Ihrem Dashboard
Fügen Sie eine E-Mail-Adresse oder Telefonnummer in Ihr Dashboard ein und sehen Sie, worauf ein Betrugsteam achten würde: ob die Adresse echt ist und lange genutzt wird, ob die Nummer ein echter Mobilfunkanschluss oder eine Wegwerf-Internetnummer ist und ob andere Unternehmen sie als Betrug gemeldet haben.
In jedem Tarif: 3 Prüfungen pro Tag im Tarif Free, 20 in Starter, 50 in Growth und 150 in Scale.
Kostenlos testenAnwendungsfälle
Die meisten Angriffe beginnen mit einem Besuch, der nicht das ist, was er zu sein vorgibt: ein Skript, eine verborgene Verbindung oder ein getarnter Browser. Prüfen Sie den Besuch, bevor Sie das Konto anlegen, die Anmeldung zulassen oder die Zahlung annehmen.
Skripte und Account-Farmen registrieren sich massenhaft für Gratis-Guthaben, Spam oder Weiterverkauf. Automatisierte Registrierungen werden blockiert, eine Wegwerf-E-Mail-Adresse wird zusätzlich markiert.
Playbook lesenCredential-Stuffing-Tools probieren gestohlene Passwörter über gemietete Proxys aus. Stoppen Sie den Versuch, bevor er Ihre Passwortprüfung erreicht.
Playbook lesenDieselbe Person kommt mit neuer E-Mail-Adresse für eine weitere Testphase oder einen Bonus zurück. Ein VPN, eine Wegwerfadresse oder ein bereits bekanntes Gerät verrät sie.
Playbook lesenBots testen gestohlene Karten mit kleinen Zahlungen. Wer zuerst den Besuch prüft, stoppt skriptgesteuerte Versuche, bevor sie Ihren Checkout erreichen.
Playbook lesen"decision": "block" "reasons": ["automation_detected", "disposable_email"]
"decision": "block" "reasons": ["proxy_detected"]
"decision": "review" "reasons": ["vpn_detected", "disposable_email"]
"decision": "block" "reasons": ["proxy_detected", "automation_detected"]
Ein Beispiel. Ihr eigener Besuch wird oben auf dieser Seite live geprüft.
So wird entschieden
Ihre App erhält eine von drei Antworten, samt Begründung. Sie legen fest, was jede davon auf Ihrer Website bedeutet.
Ein Besuch ohne erkannte Warnzeichen
Lassen Sie die Person mit der Registrierung, Anmeldung oder dem Kauf weitermachen.
Eine Person nutzt ein VPN
Ein VPN beweist keinen Betrug. Ihre App kann eine zusätzliche Prüfung verlangen, etwa einen E-Mail-Code.
Ein Browser mit Manipulationshinweisen
Ihr Server kann die Aktion stoppen und erklären, was die Person als Nächstes tun sollte.
Das sind Empfehlungen, keine Identitätsnachweise. Fehlende Prüfungen werden als unvollständig gemeldet – nicht stillschweigend als sicher gewertet. Entscheidungsregeln lesen →
Für Entwickler
Maskbreak ist ein Werkzeug für Website-Betreiber und Entwickler. Sie müssen weder Ihre Anmeldung noch Ihren Checkout ersetzen.
Holen Sie sich einen kostenlosen API-Schlüssel. Damit kann Ihr Server Maskbreak nach einem Besuch fragen.
Sie, Ihr Entwickler oder Ihr KI-Coding-Assistent ergänzen das Browser-Skript und eine serverseitige Prüfung. Der API-Schlüssel bleibt auf Ihrem Server.
Ihr Server erhält die Empfehlung und ihre Gründe. Legen Sie fest, wann jemand fortfahren darf, eine Zusatzprüfung nötig ist oder die Aktion gestoppt wird.
// Your server, after the form posts: ask about this visit
const r = await fetch('https://maskbreak.com/v1/evaluate', {
method: 'POST',
headers: {
Authorization: 'Bearer ' + process.env.MASKBREAK_API_KEY,
'Content-Type': 'application/json'
},
body: JSON.stringify({ token, fingerprintEventId })
});
const { decision, reasons } = await r.json();
console.log('[maskbreak]', decision, reasons);
// Watch mode (the default) only logs.
// Set MASKBREAK_MODE=enforce to act on it.
if (process.env.MASKBREAK_MODE === 'enforce') {
if (decision === 'block') return refuse(reasons);
if (decision === 'review') return askForEmailCode();
}{
"decision": "review",
"risk_score": 65,
"network": {
"vpn": true,
"proxy": false,
"datacenter": true,
"service": "PROTON_VPN"
},
"reasons": ["vpn_detected", "datacenter_asn"]
}Mehr technische Details? Besuchsprüfung oder IP-Abfrage? VPN-Erkennung testen
Datenschutz
Betrugsprüfungen verarbeiten personenbezogene Daten. So gehen wir damit um.
In Ihren gespeicherten Prüfungen wird die IP-Adresse jedes Besuchers nach 7 Tagen durch einen schlüsselbasierten Einweg-Hash ersetzt.
Verknüpfte Konten werden nur in Ihrem eigenen Maskbreak-Konto gezählt, über geschlüsselte Hashwerte verknüpft und nie kundenübergreifend abgeglichen.
Lesen Sie Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter und Sicherheits-Whitepaper schon vor der Registrierung.
Auftragsverarbeitungsvertrag Unterauftragsverarbeiter Sicherheits-Whitepaper
Für die Praxis
Integration · EnglischWas der Browser verrät, wofür Sie Ihren Server brauchen und wo die Prüfung hingehört.
Anleitung lesen
Testanleitung · EnglischEchte Profile, übersehene Erkennungen und fehlende Prüfungen. Ein praktischer Testplan ohne Perfektionsversprechen.
Anleitung lesen
Live-Test · EnglischEin Standardprofil hinter ExpressVPN, beim ersten Besuch zur Prüfung markiert: das VPN beim Namen genannt, der Browser als virtuelle Maschine erkannt.
Zum Test
Live-Test · EnglischVerkauft als echtes Telefon mit echter SIM-Karte, der Ausgang im Telia-Netz. Was ein Mobil-Proxy ist und was diesen erkannt hat.
Zum TestVor der Integration
Preise · Integrationsdokumentation · Auftragsverarbeitungsvertrag
Mit dem kostenlosen Tarif von Maskbreak erhalten Sie 10.000 Besucherprüfungen im Monat ohne Kreditkarte; die Integration besteht aus einem Browser-Skript und einer serverseitigen API-Anfrage, und bezahlte Tarife beginnen bei 29 € im Monat. Prüfen Sie für EU-Nutzer den Auftragsverarbeitungsvertrag und die Datenschutzhinweise zu Ihrer Integration; Maskbreak macht Ihre App nicht automatisch rechtskonform.
Maskbreak prüft echte Besuche auf Signale für Proxys, Bots und Fake-Browser (Antidetect), ohne ein CAPTCHA zu verlangen. Die API empfiehlt erlauben, prüfen oder blockieren; Ihr Server entscheidet, ob die Aktion fortgesetzt, zusätzlich geprüft oder abgelehnt wird.
Maskbreak lässt sich über sein Node.js-SDK oder eine serverseitige REST-Anfrage einbinden und liefert aus den Besuchssignalen des Browsers eine Empfehlung mit Gründen: erlauben, prüfen oder blockieren. Starten Sie mit dem kostenlosen Tarif und 10.000 Besucherprüfungen im Monat und halten Sie Ihren API-Schlüssel auf dem Server.