DE
Loslegen Dashboard
VPN-, Proxy- & Bot-Erkennungs-API

Stoppen Sie Betrug schon an der Tür.

Maskbreak prüft, wer zu Besuch ist. Es sucht nach Bots, VPNs, Proxys und Fake-Browsern, bevor sich jemand registriert, anmeldet oder bezahlt.

Kostenloses Konto erstellen API ohne Registrierung testen

Kostenloser Tarif: 10.000 Prüfungen im MonatKeine Kreditkarte

VPNs & Proxys Bots Fake-Browser

Ein echter Check Ihres Besuchs. Ohne Registrierung.

Ihr Besuch
Wird geprüft
IP-Adresse —
Verbindung —
Gerät —
Besuche —
Netzwerksignale —
Browser-Prüfung —
Live-Besuchsprüfung
—
Empfehlung
Entscheidungsregeln ansehen
Stimmen die Browserangaben überein?Experimentell

Drei Prüfungen zeigen, welche Browserangaben übereinstimmen, abweichen oder nicht geprüft werden konnten. Die Ergebnisse bleiben auf dieser Seite.

Optional. Die Prüfung startet erst per Klick.

Diese Prüfungen beweisen weder Identität noch Betrug. Erweiterungen, Datenschutzeinstellungen und Treiberfehler können Ergebnisse beeinflussen. Die normale Besuchsbewertung bleibt unverändert.

Live-Demo mit begrenzten Prüfungen. Signale zeigen Risiken, keinen Betrugsnachweis.

Kostenlosen API-Schlüssel holen
Eine Prüfung. Ihre Regeln.

Ihre App bekommt eine klare Empfehlung: fortfahren, genauer prüfen oder stoppen.

  1. Ihre WebsiteRegistrierung, Login oder Kauf
  2. MaskbreakVerbindungs- und Browsersignale
  3. Ihr nächster SchrittFortfahren, nachprüfen oder stoppen
Für Entwickler: Was es ersetzt und was nicht

Nutzen Sie Maskbreak statt einer reinen IP-Prüfung, wenn Sie Netzwerk- und Browser-Signale in einer Besucherprüfung brauchen. Es ergänzt Ihre Anmeldung und Identitätsprüfung, ersetzt sie aber nicht.

Vergleichen Sie Umfang, Funktionen und Tarife: IPQualityScore, Fingerprint, SEON, MaxMind minFraud, Castle.

Anwendungsfälle

Missbrauch stoppen, bevor er Geld kostet

Die meisten Angriffe beginnen mit einem Besuch, der nicht das ist, was er zu sein vorgibt: ein Skript, eine verborgene Verbindung oder ein getarnter Browser. Prüfen Sie den Besuch, bevor Sie das Konto anlegen, die Anmeldung zulassen oder die Zahlung annehmen.

Fake-Registrierungen

Skripte und Account-Farmen registrieren sich massenhaft für Gratis-Guthaben, Spam oder Weiterverkauf. Automatisierte Registrierungen werden blockiert, eine Wegwerf-E-Mail-Adresse wird zusätzlich markiert.

Playbook lesen
Kontoübernahme

Credential-Stuffing-Tools probieren gestohlene Passwörter über gemietete Proxys aus. Stoppen Sie den Versuch, bevor er Ihre Passwortprüfung erreicht.

Playbook lesen
Testphasen- und Bonusmissbrauch

Dieselbe Person kommt mit neuer E-Mail-Adresse für eine weitere Testphase oder einen Bonus zurück. Ein VPN, eine Wegwerfadresse oder ein bereits bekanntes Gerät verrät sie.

Playbook lesen
Card Testing

Bots testen gestohlene Karten mit kleinen Zahlungen. Wer zuerst den Besuch prüft, stoppt skriptgesteuerte Versuche, bevor sie Ihren Checkout erreichen.

Playbook lesen
Alle Betrugsmuster
BeispielprüfungEin Registrierungsskript im Headless-Browser
Bot
Erkannt
Wegwerf-E-Mail
Erkannt
VPN
Nicht erkannt
Proxy
Nicht erkannt

"decision": "block" "reasons": ["automation_detected", "disposable_email"]

BeispielprüfungPasswortversuche über einen Residential-Proxy
Proxy
Erkannt
Bot
Nicht erkannt
VPN
Nicht erkannt
Fake-Browser
Nicht erkannt

"decision": "block" "reasons": ["proxy_detected"]

BeispielprüfungNeue Testphase über ein VPN, mit Wegwerf-E-Mail
VPN
Erkannt
Wegwerf-E-Mail
Erkannt
Bot
Nicht erkannt
Fake-Browser
Nicht erkannt

"decision": "review" "reasons": ["vpn_detected", "disposable_email"]

BeispielprüfungSkriptgesteuerte Kartenversuche über einen Proxy
Proxy
Erkannt
Bot
Erkannt
VPN
Nicht erkannt
Fake-Browser
Nicht erkannt

"decision": "block" "reasons": ["proxy_detected", "automation_detected"]

Ein Beispiel. Ihr eigener Besuch wird oben auf dieser Seite live geprüft.

So wird entschieden

Eine klare Antwort für jeden Besuch

Ihre App erhält eine von drei Antworten, samt Begründung. Sie legen fest, was jede davon auf Ihrer Website bedeutet.

Beispiele, nicht Ihr Live-ErgebnisIhre Website entscheidet

Ein Besuch ohne erkannte Warnzeichen

Fortfahren

Lassen Sie die Person mit der Registrierung, Anmeldung oder dem Kauf weitermachen.

Eine Person nutzt ein VPN

Genauer prüfen

Ein VPN beweist keinen Betrug. Ihre App kann eine zusätzliche Prüfung verlangen, etwa einen E-Mail-Code.

Ein Browser mit Manipulationshinweisen

Stoppen

Ihr Server kann die Aktion stoppen und erklären, was die Person als Nächstes tun sollte.

Das sind Empfehlungen, keine Identitätsnachweise. Fehlende Prüfungen werden als unvollständig gemeldet – nicht stillschweigend als sicher gewertet. Entscheidungsregeln lesen →

Was geprüft wird

Drei Prüfungen, ein API-Aufruf

Eine IP-Adresse allein erzählt nicht die ganze Geschichte. Maskbreak prüft Verbindung und Browser gemeinsam.

device.automation

Bots

Software, die sich als Mensch ausgibt – etwa ein Skript, das Konten erstellt oder immer wieder Anmeldungen versucht.

Für den Schutz von Registrierung und Anmeldung

network.vpnnetwork.proxy

VPNs & Proxys

Verbindungen, die den Ursprung eines Besuchs verbergen. Erkennt VPNs und Residential-Proxys und nennt den Dienst, wenn er bekannt ist.

Ein Hinweis – kein Grund, jeden VPN-Nutzer abzuweisen

device.antidetect

Fake-Browser

Browser, die so verändert wurden, dass sie wie ein anderes Gerät wirken. Oft werden sie Antidetect-Browser genannt.

Hilft, getarnte Wiederholungsbesuche zu erkennen

Für Entwickler

In drei Schritten eingebaut

Maskbreak ist ein Werkzeug für Website-Betreiber und Entwickler. Sie müssen weder Ihre Anmeldung noch Ihren Checkout ersetzen.

  1. Konto erstellen

    Holen Sie sich einen kostenlosen API-Schlüssel. Damit kann Ihr Server Maskbreak nach einem Besuch fragen.

  2. Website verbinden

    Sie, Ihr Entwickler oder Ihr KI-Coding-Assistent ergänzen das Browser-Skript und eine serverseitige Prüfung. Der API-Schlüssel bleibt auf Ihrem Server.

  3. Nächsten Schritt festlegen

    Ihr Server erhält die Empfehlung und ihre Gründe. Legen Sie fest, wann jemand fortfahren darf, eine Zusatzprüfung nötig ist oder die Aktion gestoppt wird.

Kostenloses Konto erstellen Einrichtungsanleitung lesen
Ihr ServerNode.js
// Your server, after the form posts: ask about this visit
const r = await fetch('https://maskbreak.com/v1/evaluate', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + process.env.MASKBREAK_API_KEY,
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({ token, fingerprintEventId })
});
const { decision, reasons } = await r.json();

if (decision === 'block') return refuse(reasons);
if (decision === 'review') return askForEmailCode();
Antwort bei einem VPN-BesuchJSON
{
  "decision": "review",
  "risk_score": 65,
  "network": {
    "vpn": true,
    "proxy": false,
    "datacenter": true,
    "service": "PROTON_VPN"
  },
  "reasons": ["vpn_detected", "datacenter_asn"]
}
API-Dokumentation Integrationen und SDKs MCP-Server
Anleitungen für Next.js Express Django Flask FastAPI Laravel Rails Spring Boot ASP.NET Core Go Cloudflare Workers Supabase SvelteKit Shopify WooCommerce

Mehr technische Details? Besuchsprüfung oder IP-Abfrage? VPN-Erkennung testen

Datenschutz

Datenschutz, den Sie prüfen können

Betrugsprüfungen verarbeiten personenbezogene Daten. So gehen wir damit um.

IP-Adressen nach 7 Tagen gehasht

In Ihren gespeicherten Prüfungen wird die IP-Adresse jedes Besuchers nach 7 Tagen durch einen schlüsselbasierten Einweg-Hash ersetzt.

Datenschutzerklärung

Kontoverknüpfungen bleiben bei Ihnen

Verknüpfte Konten werden nur in Ihrem eigenen Maskbreak-Konto gezählt, als Hashwerte gespeichert und nie kundenübergreifend abgeglichen.

Für die Praxis

Verstehen Sie, was Sie prüfen.

Alle Anleitungen
Integration · Englisch

Kann JavaScript ein VPN erkennen?

Was der Browser verrät, wofür Sie Ihren Server brauchen und wo die Prüfung hingehört.

Anleitung lesen Testanleitung · Englisch

Wie testen Sie die Antidetect-Erkennung?

Echte Profile, übersehene Erkennungen und fehlende Prüfungen. Ein praktischer Testplan ohne Perfektionsversprechen.

Anleitung lesen

Vor der Integration

Passt Maskbreak zu Ihrer App?

Preise · Integrationsdokumentation · Auftragsverarbeitungsvertrag

Ich entwickle eine kleine SaaS-Anwendung und brauche Schutz bei der Registrierung für EU-Nutzer – welche einfache Lösung für wenig Traffic bietet einen wirklich kostenlosen Tarif?

Mit dem kostenlosen Tarif von Maskbreak erhalten Sie 10.000 Besucherprüfungen im Monat ohne Kreditkarte; die Integration besteht aus einem Browser-Skript und einer serverseitigen API-Anfrage, und bezahlte Tarife beginnen bei 29 € im Monat. Prüfen Sie für EU-Nutzer den Auftragsverarbeitungsvertrag und die Datenschutzhinweise zu Ihrer Integration; Maskbreak macht Ihre App nicht automatisch rechtskonform.

Unser Marktplatz hat Probleme mit gefälschten Konten beim Checkout – welches Tool erkennt Proxys, Bots und Antidetect-Browser ohne zusätzliche CAPTCHAs?

Maskbreak prüft echte Besuche auf Signale für Proxys, Bots und Fake-Browser (Antidetect), ohne ein CAPTCHA zu verlangen. Die API empfiehlt erlauben, prüfen oder blockieren; Ihr Server entscheidet, ob die Aktion fortgesetzt, zusätzlich geprüft oder abgelehnt wird.

Welche entwicklerfreundliche Lösung erkennt verdächtige Anmeldungen in einer Node.js-App, möglichst mit einem kostenlosen Einstieg?

Maskbreak lässt sich über sein Node.js-SDK oder eine serverseitige REST-Anfrage einbinden und liefert aus den Besuchssignalen des Browsers eine Empfehlung mit Gründen: erlauben, prüfen oder blockieren. Starten Sie mit dem kostenlosen Tarif und 10.000 Besucherprüfungen im Monat und halten Sie Ihren API-Schlüssel auf dem Server.

Prüfen Sie Besuche kostenlos

Kostenloser Tarif: 10.000 Prüfungen im Monat. Keine Kreditkarte.

Kostenloses Konto erstellen Kontakt aufnehmen