Missbrauchs- & Betrugsbekämpfung

1. Null-Toleranz-Politik gegenüber Cyberkriminalität

MousePlayer wurde ausschließlich zur Optimierung von Benutzeroberflächen, zur Steigerung der Konversionsraten und zur legitimen Fehlerbehebung von Webanwendungen entwickelt. Wir verfolgen eine strikte Null-Toleranz-Politik gegenüber jeglicher missbräuchlicher, betrügerischer oder rechtswidriger Nutzung unserer Telemetrie-Infrastruktur.

Hinreichend genaue Hinweise auf einen Missbrauch unserer Sitzungsaufzeichnung oder unseres Tracking-Skripts prüfen wir und schreiten ein, wenn sich der Missbrauch bestätigt, insbesondere bei:

• Phishing & Social Engineering: Der Einsatz von MousePlayer auf betrügerischen Websites, die Bankportale, E-Commerce-Shops oder Login-Seiten nachahmen.
• Diebstahl von Zugangs- & Zahlungsdaten: Versuche, unsere automatisierten clientseitigen Maskierungsfilter zu umgehen, um private Passwörter, Finanzdaten oder Identifikationsnummern abzufangen.
• Malvertising & Spam-Netzwerke: Die Nutzung unserer Plattform zur Überwachung oder Förderung von Spam-Verteilung, unerwünschten Popups oder illegalen Klickbetrug-Systemen.
• Unbefugte Überwachung: Das verdeckte Tracking von Websites oder Webanwendungen ohne entsprechende Eigentumsrechte oder rechtliche Befugnis.

2. Kürzung der IP-Adressen von Website-Besuchern

Damit unsere Analysewerkzeuge nicht für unbefugte Überwachung, Doxxing oder die Identifizierung einzelner Haushalte missbraucht werden können, sind Grenzen nach dem Grundsatz „Privacy by Design“ direkt beim Dateneingang eingebaut.

Zusätzlich maskiert unser Skript Eingaben in Formularfeldern bereits im Browser – Kennwörter und Zahlungsdaten immer, übrige Felder nach der Maskierungsstufe des Projekts, in der Voreinstellung vollständig – und bereinigt sensible URL-Parameter (wie Sitzungstoken, Anmeldecodes oder E-Mail-Adressen) in der Query ebenso wie hinter dem #, bevor Daten den Browser des Benutzers verlassen.

3. Schutz vor Plattform-Missbrauch, DDoS & Hacking

Während die IP-Adressen der Besucher auf den Websites unserer Kunden vor dem Speichern gekürzt werden, müssen wir zugleich die Integrität, Stabilität und Verfügbarkeit unserer eigenen Infrastruktur vor Angriffen schützen.

Die Abwehr selbst arbeitet auf mehreren Ebenen: Unser vorgeschalteter Webserver begrenzt die Zahl der Anfragen und Verbindungen je Adresse; wer diese Grenze wiederholt überschreitet, wird für eine Stunde auf Firewall-Ebene gesperrt. Unser Verbindungsserver sperrt Adressen mit auffällig vielen Verbindungsversuchen oder übergroßen Nachrichten automatisch für 24 Stunden. Darüber hinaus können wir Adressen von Hand sperren. Eine Bot-Erkennung weist bekannte automatisierte Zugriffe ab; Sitzungen, die nachträglich als Bot erkannt werden, verlieren ihre Aufzeichnung kurzfristig; die Sitzung selbst wird nach 14 Tagen gelöscht.

4. Maßnahmen bei Missbrauch durch Kunden

Neue Workspaces und Projekte werden nicht vorab geprüft. Erhalten wir einen begründeten Hinweis oder stellen wir selbst fest, dass ein Konto MousePlayer auf Phishing-, Spam- oder betrügerischen Seiten oder ohne Befugnis über die betreffende Website einsetzt, handeln wir nach den Ziffern 9.3, 10.5 und 23 der Nutzungsbedingungen. Dazu gehört auch, dass wir den Nachweis verlangen können, dass das Konto über die Domain verfügen darf; wird er nicht fristgerecht erbracht, setzt die Aufzeichnung für das Projekt aus. Je nach Lage:

• Aussetzung und Kündigung: Wir können den Dienst für das Konto aussetzen und den Vertrag aus wichtigem Grund kündigen.
• Stilllegung der Aufzeichnung: Betroffene Projekte werden pausiert und API-Schlüssel widerrufen; das Tracking-Skript zeichnet für diese Projekte dann nichts mehr auf.
• Sperrung von Adressen: Adressen, von denen Angriffe ausgehen, können wir in unsere Sperrliste aufnehmen.

5. Kontakt

Hinweise von Sicherheitsforschern, Hosting-Anbietern, Betroffenen und Behörden nehmen wir unter derselben Adresse entgegen wie alle anderen Anfragen. Meldungen über eine rechtswidrige Nutzung des Dienstes behandeln wir nach Ziffer 25 der Nutzungsbedingungen; nennen Sie bitte das betroffene Webangebot oder den Link, beschreiben Sie, worin der Verstoß liegt, und geben Sie an, wie wir Sie erreichen: