Mit einer reibungslosen Lösung, die Ihre Website und mobilen Apps vor den ausgefeiltesten gezielten und skalierten Angriffen schützt, können Sie Ihre Schutzfunktionen gegen Onlinebetrug auf ein höheres Niveau heben.
Demo anfordern, um Ihre Website vor Betrug und Missbrauch zu schützen.
Features
reCAPTCHA nutzt ein ausgeklügeltes und anpassbares Risikoanalysemodul, um sich gegen automatisierte Software zu schützen und schädliche Aktivitäten auf der Website und in den mobilen Apps einer Organisation zu verhindern.
reCAPTCHA schützt Onlinesysteme und ‑anwendungen, indem es Kontoübernahmen erkennt und verhindert, Credential Stuffing-Angriffe und die Erstellung gefälschter Konten blockiert – ohne die Nutzerfreundlichkeit zu beeinträchtigen.
Schützt Ihre Website und mobilen Anwendungen vor missbräuchlichem Traffic, ohne die Nutzerfreundlichkeit zu beeinträchtigen. reCAPTCHA verwendet einen unsichtbaren, auf Punktzahlen basierenden Erkennungsmechanismus, um zwischen legitimen Nutzern und Bots oder anderen schädlichen Angriffen zu unterscheiden.
Die anpassbare Risikoanalyse-Engine von reCAPTCHA nutzt die Betrugserkennung von Google und weist jeder Telefonnummer einen Risikowert zu. So können Unternehmen Nummern identifizieren, die von SMS-Gebührenbetrug bedroht sind. So können Organisationen proaktiv Maßnahmen ergreifen, indem verdächtige SMS-Nachrichten blockiert werden, bevor sie gesendet werden. Dies führt zu erheblichen Kosteneinsparungen.
Sie erhalten einen Transaktionsrisikowert, mit dem Sie betrügerische Transaktionen erkennen und blockieren können. Durch die Kombination von Betrugserkennung auf Google-Ebene mit unserem Fachwissen in den Bereichen Zahlungsrisiko und Modellierung trägt reCAPTCHA dazu bei, Zahlungsworkflows in großem Umfang zu sichern.
Schützt Ihr Unternehmen vor Betrug und Missbrauch bei Zugriffen von beliebigen Endpunkten. Neben dem Schutz von Websites bietet reCAPTCHA auch native mobile SDKs für iOS und Android. Für Endpunkte, auf denen kein Web-JavaScript oder mobile SDKs ausgeführt werden können, unterstützt reCAPTCHA Express Clients wie Smart-Geräte und IoT-Geräte.
reCAPTCHA bietet globale Einblicke in Betrugsfälle, indem es Telemetriedaten zu Bedrohungsinformationen aus Billionen von Transaktionen, Milliarden von Nutzern und Geräten sowie Millionen von Websites nutzt. Diese Informationen fließen in unsere Erkennungsmodelle ein, um Sie vor betrügerischen Aktivitäten, Spam und Missbrauch zu schützen.
Umfassender Schutz für die gesamte Customer Journey, einschließlich nutzergenerierter Inhalte, Registrierung, Anmeldung, Warenkorb und Zahlungstransaktionen. Diese Integration in verschiedene Nutzer- und Zahlungsabläufe nutzt optimierte KI-/ML-Modelle, um die Sicherheit zu erhöhen.
Nutzt eine leistungsstarke Kombination aus künstlicher Intelligenz (KI), maschinellem Lernen (ML), Clustering und neuronalen Netzwerken, um die raffiniertesten Bedrohungen aufzudecken. Unsere KI-/ML-gestützte Bedrohungserkennung ist in der Lage, aktive Angriffe zu identifizieren und die Verbindungen zwischen Angreifern und ihren Operationen aufzudecken.
Die Multi-Faktor-Authentifizierung (MFA) mit reCAPTCHA bietet ein höheres Maß an Sicherheit, da ein zusätzlicher Authentifizierungsschritt für Anmeldungen und andere Nutzerabläufe eingeführt wird. So können Unternehmen Credential Stuffing-Angriffe bekämpfen und sich vor Kontoübernahmen schützen.
Vergleicht Passwörter sicher mit der Google-Datenbank mit über vier Milliarden kompromittierten Anmeldedaten aus Datenpannen bei Drittanbietern. Wenn eine Übereinstimmung gefunden wird, können Sie Maßnahmen ergreifen, z. B. den Nutzer warnen, eine Passwortänderung erzwingen und optional die MFA auslösen. So lassen sich die Risiken von Kontoübernahmen durch Credential Stuffing-Angriffe verringern und sowohl die Privatsphäre der Nutzer als auch der Ruf Ihrer Website schützen.
Sie können Gruppen von Konten erkennen, die verdächtiges oder ähnliches Verhalten zeigen. So können Sie proaktiv Maßnahmen ergreifen, z. B. die entsprechenden Konten deaktivieren, ihre Aktionen einschränken oder zusätzliche Verifizierungsverfahren implementieren, um die Auswirkungen von böswilligen Akteuren zu minimieren.
Lässt sich in Ihre vorhandene WAF (Web Application Firewall) einbinden, um eine verbesserte Erkennung und Schutz am Netzwerkrand zu ermöglichen. Diese Einbindung funktioniert mit WAF-Anbietern wie Google Cloud Armor, Fastly und Cloudflare. Wenn Sie reCAPTCHA als Dienst auf der WAF-Ebene bereitstellen, können Sie missbräuchlichen Traffic erkennen und blockieren, bevor er die Infrastruktur Ihrer Webanwendung erreicht.
Die WAAP-Lösung (Web Application and API Protection) von Google Cloud kombiniert reCAPTCHA Enterprise, Cloud Armor und Apigee für einen leistungsstarken Schutz. reCAPTCHA Enterprise bietet eine erweiterte Bot-Erkennung und Betrugsschutz, Cloud Armor fungiert als Web Application Firewall (WAF) zum Blockieren von Angriffen und Apigee sichert Ihre APIs durch Verwaltung und Analysen. Zusammen bieten sie einen mehrschichtigen Schutz vor verschiedenen Bedrohungen im Web.
Analysiert eine Vielzahl von Signalen, darunter Nutzerverhalten, Geräteinformationen, IP-Adressen und historische Interaktionsmuster, um das Risikoniveau einer bestimmten Aktion auf Ihrer Website oder in Ihrer mobilen App zu bewerten. Unternehmen können die Risikoanalyse-Engine an die spezifischen Anforderungen ihrer Website anpassen.
Dashboard mit Einblicken und Analysen, mit denen Sie Bot- und Betrugsrisiken proaktiv verwalten können Das Dashboard bietet Einblick in wichtige Messwerte wie Gesamtrisikobewertungen, Angriffstrends, Erfolgsraten bei Herausforderungen und die Effektivität Ihrer Risikoschwellenwerte. Außerdem enthält es Tools zur Visualisierung von Daten im Zeitverlauf und zur Analyse verdächtiger Aktivitätsmuster.
In der cloudbasierten Console können Sie Traffic-Anomalien erkennen und Plattformlogs für weitere Untersuchungen nutzen. Um Informationen zu einem bestimmten Vorfall zu erhalten, können Nutzer auf einen Link klicken, der zu einer vorgefilterten Stichprobe aller Logs führt, die mit dem relevanten anomalen Ereignis verknüpft sind.
reCAPTCHA schützt Daten durch clientseitige Speicherung, Anonymisierung und Datenschutztechnologien. Die erhobenen Daten werden nur für den Betrieb und die Sicherheit von reCAPTCHA verwendet, nicht für personalisierte Werbung von Google. Weitere Informationen finden Sie in den reCAPTCHA-Nutzungsbedingungen.
Funktionsweise
reCAPTCHA ist ein leistungsstarker Bot-Blocker, der Websites vor Spam, Missbrauch und Betrug schützt. Dabei werden das Nutzerverhalten und andere Faktoren analysiert, um zu bestimmen, ob eine Aktion von einem Menschen oder einem Bot ausgeführt wird. Wenn verdächtige Aktivitäten erkannt werden, kann reCAPTCHA Maßnahmen ergreifen, um unbefugten Zugriff zu verhindern, z. B. eine Challenge präsentieren oder die Interaktion ganz blockieren. So bleiben Websites geschützt und gleichzeitig werden legitime Nutzer so wenig wie möglich beeinträchtigt.
Hier sind drei wichtige Funktionen:
Gängige Einsatzmöglichkeiten
Cyberbots stellen in vielen Branchen eine erhebliche Bedrohung dar und verursachen Probleme wie Spam, Content-Scraping, Kontoübernahmen, gefälschte Rezensionen und automatisierten Ressourcenmissbrauch. Das kann die Kundenerfahrung beeinträchtigen, Daten verfälschen und den Ruf einer Marke beschädigen. reCAPTCHA bietet ein anpassbares Risikoanalysemodul, um sich gegen automatisierte Software zu schützen und schädliche Aktivitäten auf der Website und in den mobilen Apps einer Organisation zu verhindern. Durch die Implementierung von reCAPTCHA können Unternehmen proaktiv vor schädlichen Bots geschützt werden und eine sicherere und vertrauenswürdigere Onlineumgebung für ihre Nutzer schaffen.
Cyberbots stellen in vielen Branchen eine erhebliche Bedrohung dar und verursachen Probleme wie Spam, Content-Scraping, Kontoübernahmen, gefälschte Rezensionen und automatisierten Ressourcenmissbrauch. Das kann die Kundenerfahrung beeinträchtigen, Daten verfälschen und den Ruf einer Marke beschädigen. reCAPTCHA bietet ein anpassbares Risikoanalysemodul, um sich gegen automatisierte Software zu schützen und schädliche Aktivitäten auf der Website und in den mobilen Apps einer Organisation zu verhindern. Durch die Implementierung von reCAPTCHA können Unternehmen proaktiv vor schädlichen Bots geschützt werden und eine sicherere und vertrauenswürdigere Onlineumgebung für ihre Nutzer schaffen.
Kontoübernahmeangriffe (Account Takeover, ATO) sind ein Sicherheitsproblem, das zu Datenpannen, betrügerischen Transaktionen und dem Verlust von Kundenvertrauen führt. reCAPTCHA trägt durch einen mehrgleisigen Ansatz zum Schutz vor ATOs bei. Die Risikoanalyse-Engine erkennt verdächtige Anmeldeversuche. Funktionen wie die Erkennung von Passwortlecks und die API für verknüpfte Konten helfen dabei, Konten mit kompromittierten Anmeldedaten oder Verbindungen zu bekannten Betrugsringen zu identifizieren. reCAPTCHA ermöglicht anpassbare Aktionen basierend auf Risikobewertungen, sodass Unternehmen betrügerische Anmeldungen blockieren, zusätzliche Überprüfungen verlangen und Nutzerkonten proaktiv schützen können.
Kontoübernahmeangriffe (Account Takeover, ATO) sind ein Sicherheitsproblem, das zu Datenpannen, betrügerischen Transaktionen und dem Verlust von Kundenvertrauen führt. reCAPTCHA trägt durch einen mehrgleisigen Ansatz zum Schutz vor ATOs bei. Die Risikoanalyse-Engine erkennt verdächtige Anmeldeversuche. Funktionen wie die Erkennung von Passwortlecks und die API für verknüpfte Konten helfen dabei, Konten mit kompromittierten Anmeldedaten oder Verbindungen zu bekannten Betrugsringen zu identifizieren. reCAPTCHA ermöglicht anpassbare Aktionen basierend auf Risikobewertungen, sodass Unternehmen betrügerische Anmeldungen blockieren, zusätzliche Überprüfungen verlangen und Nutzerkonten proaktiv schützen können.
Gefälschte Konten stellen ein großes Problem für Online-Plattformen dar, da sie Spam, Missbrauch, Betrug und die Verbreitung von Fehlinformationen begünstigen. reCAPTCHA nutzt Betrugserkennung auf Google-Niveau, um verdächtige Verhaltensmuster im Zusammenhang mit der Registrierung durch Bots zu ermitteln. Mithilfe dieser Signale können Unternehmen automatisierte Registrierungen verhindern und gleichzeitig eine reibungslose Nutzererfahrung für echte Nutzer bieten. Durch die Implementierung von reCAPTCHA können Unternehmen die Anzahl gefälschter Konten reduzieren, legitime Nutzer schützen und die Integrität ihrer Plattform wahren.
Gefälschte Konten stellen ein großes Problem für Online-Plattformen dar, da sie Spam, Missbrauch, Betrug und die Verbreitung von Fehlinformationen begünstigen. reCAPTCHA nutzt Betrugserkennung auf Google-Niveau, um verdächtige Verhaltensmuster im Zusammenhang mit der Registrierung durch Bots zu ermitteln. Mithilfe dieser Signale können Unternehmen automatisierte Registrierungen verhindern und gleichzeitig eine reibungslose Nutzererfahrung für echte Nutzer bieten. Durch die Implementierung von reCAPTCHA können Unternehmen die Anzahl gefälschter Konten reduzieren, legitime Nutzer schützen und die Integrität ihrer Plattform wahren.
SMS-Gebührenbetrug (auch als SMS Pumping bezeichnet) ist eine Cyberkriminalität, bei der Angreifer Bots einsetzen, um Massen-SMS an kostenpflichtige Sonderrufnummern zu bedingen. Dies führt zu betrügerischen Belastungen für ahnungslose Plattformen, die SMS für 2FA nutzen. Die Betrüger profitieren von der Umsatzbeteiligung, die sie von den Telekommunikationsanbietern erhalten. Dank der Betrugserkennung von Google kann der reCAPTCHA-SMS-Gebührenbetrug die Integrität SMS-basierter Überprüfungsprozesse aufrechterhalten und für finanzielle Sicherheit sorgen.
SMS-Gebührenbetrug (auch als SMS Pumping bezeichnet) ist eine Cyberkriminalität, bei der Angreifer Bots einsetzen, um Massen-SMS an kostenpflichtige Sonderrufnummern zu bedingen. Dies führt zu betrügerischen Belastungen für ahnungslose Plattformen, die SMS für 2FA nutzen. Die Betrüger profitieren von der Umsatzbeteiligung, die sie von den Telekommunikationsanbietern erhalten. Dank der Betrugserkennung von Google kann der reCAPTCHA-SMS-Gebührenbetrug die Integrität SMS-basierter Überprüfungsprozesse aufrechterhalten und für finanzielle Sicherheit sorgen.
Zahlungsbetrug durch Taktiken wie Kartenmissbrauch und die Verwendung gestohlener Kreditkarten verursacht erhebliche finanzielle Verluste und schadet dem Kundenvertrauen. reCAPTCHA analysiert Transaktionsverhalten und Signale, um betrügerische Muster zu erkennen. So werden die Reibungsverluste für Kunden minimiert und Unternehmen können Risiken wie Zahlungsstreitigkeiten und Rückbuchungen reduzieren. Durch die Integration von reCAPTCHA können Unternehmen sich proaktiv vor Zahlungsbetrug schützen und die Sicherheit ihrer Online-Transaktionen erhöhen.
Zahlungsbetrug durch Taktiken wie Kartenmissbrauch und die Verwendung gestohlener Kreditkarten verursacht erhebliche finanzielle Verluste und schadet dem Kundenvertrauen. reCAPTCHA analysiert Transaktionsverhalten und Signale, um betrügerische Muster zu erkennen. So werden die Reibungsverluste für Kunden minimiert und Unternehmen können Risiken wie Zahlungsstreitigkeiten und Rückbuchungen reduzieren. Durch die Integration von reCAPTCHA können Unternehmen sich proaktiv vor Zahlungsbetrug schützen und die Sicherheit ihrer Online-Transaktionen erhöhen.
Preise
| reCAPTCHA – Preise | Die Preisstufen passen sich automatisch an Ihre Nutzung an und bieten kostenlose Bewertungen und erweiterte Funktionen. Bei höheren Stufen fallen Gebühren für das Überschreiten von Nutzungsgrenzwerten an.* | ||
|---|---|---|---|
| Element | reCAPTCHA Essentials | reCAPTCHA Standard | reCAPTCHA Enterprise |
Kosten pro Monat | Bis zu 10.000 Bewertungen kostenlos† | Bis zu 10.000 Bewertungen kostenlos† 8 $ für bis zu 100.000 Bewertungen | Bis zu 10.000 Bewertungen kostenlos† 8 $ für bis zu 100.000 Bewertungen danach 1 $ pro 1.000 Bewertungen |
Begriff | – | Monatlich | Monatlich, jährlich oder benutzerdefiniert |
Bewertungen pro Monat | < 10.000 | 10.000 bis 100.000 | Unbegrenzt |
Multi-Faktor-Authentifizierung | Nein | Eigene SMS- und E-Mail-Anbieter | Eigene SMS- und E-Mail-Anbieter |
Password Defense | Nein | Ja‡ | Ja‡ |
Account Defense | Nein | Ja | Ja |
SMS Defense | Nein | Ja‡ | Ja‡ |
Prävention von Zahlungsbetrug | Nein | Ja‡ | Ja‡ |
Mobile SDKs | Nein | Ja | Ja |
* Weitere Informationen zur reCAPTCHA-Abrechnung
† Die 10.000 Bewertungen sind pro Organisation kostenlos. Das Limit umfasst die Nutzung für alle Konten und Websites.
‡ Zusätzliche Bewertung erforderlich.
reCAPTCHA – Preise
Die Preisstufen passen sich automatisch an Ihre Nutzung an und bieten kostenlose Bewertungen und erweiterte Funktionen. Bei höheren Stufen fallen Gebühren für das Überschreiten von Nutzungsgrenzwerten an.*
Kosten pro Monat
Bis zu 10.000 Bewertungen kostenlos†
Bis zu 10.000 Bewertungen kostenlos†
8 $ für bis zu 100.000 Bewertungen
Bis zu 10.000 Bewertungen kostenlos†
8 $ für bis zu 100.000 Bewertungen
danach 1 $ pro 1.000 Bewertungen
Begriff
–
Monatlich
Monatlich, jährlich oder benutzerdefiniert
Bewertungen pro Monat
< 10.000
10.000 bis 100.000
Unbegrenzt
Multi-Faktor-Authentifizierung
Nein
Eigene SMS- und E-Mail-Anbieter
Eigene SMS- und E-Mail-Anbieter
Password Defense
Nein
Ja‡
Ja‡
Account Defense
Nein
Ja
Ja
SMS Defense
Nein
Ja‡
Ja‡
Prävention von Zahlungsbetrug
Nein
Ja‡
Ja‡
Mobile SDKs
Nein
Ja
Ja
* Weitere Informationen zur reCAPTCHA-Abrechnung
† Die 10.000 Bewertungen sind pro Organisation kostenlos. Das Limit umfasst die Nutzung für alle Konten und Websites.
‡ Zusätzliche Bewertung erforderlich.
Anwendungsszenario
GoFundMe: Spenden mit reCAPTCHA Enterprise vor Betrug schützen

„Die Kombination aus der umfassenden Sicherheitsexpertise von Google und dem Fokus von GoFundMe auf Betrugsprävention zeigt bereits vielversprechende Ergebnisse. Wir möchten unsere Plattform zum sichersten Ort für Online-Spenden machen.“
Matthew Murray, Director of Risk, GoFundMe
Hier erfahren Sie, wie GoFundMe mit reCAPTCHA Enterprise Finanzbetrug, gefälschte Konten und gefälschte Kampagnen bekämpft, um das Vertrauen der Spender zu stärken und sicherzustellen, dass alle Spenden bei den Bedürftigen ankommen.
Interessante Vorteile
Reibungslose Nutzung
Mit einem reibungslosen Ablauf konnten zusätzliche Mittel in Millionenhöhe freigesetzt werden.
Betrugserkennung
Einbindung von Betrugserkennungssignalen im Google-Maßstab in reCAPTCHA zur Information interner ML-Modelle.
Transaktionsschutz
Betrügerische Zahlungen in Echtzeit erkennen und verhindern, während legitime Zahlungen durchgelassen werden.
FAQs
Die klassische Admin-Konsole (früher unter google.com/recaptcha) ist jetzt hier und über den Link „Legacy-Admin-Konsole“ in der Navigation links verfügbar. Sie können die Console auch weiterhin über dieselbe URL aufrufen. Vorhandene Lesezeichen müssen nicht aktualisiert werden. Alle Funktionen sind weiterhin verfügbar und Ihre Anmeldedaten funktionieren wie gewohnt.
reCAPTCHA ist eine moderne Plattform zum Schutz vor Bots und zur Betrugsprävention, die Ihre Website und mobilen Apps vor Bots, Kontoübernahmen und betrügerischen Transaktionen schützt. reCAPTCHA basiert auf der Telemetrie von Google-Daten zur Betrugserkennung, die aus Billionen Transaktionen, von Milliarden Nutzern und Geräten sowie Millionen von Websites stammen. So können wir weltweit Informationen zum Schutz vor Cyberbetrug bereitstellen und alle Endpunkte über den gesamten Kundenprozess hinweg schützen. Und mit benutzerdefinierten KI-Modellen können sich Unternehmen ohne Probleme vor ausgefeilten Cyberbedrohungen schützen.
Erstellen Sie ein kostenloses Konto, um mit reCAPTCHA zu arbeiten. Fügen Sie dann einige Codezeilen in Ihre Website ein. Anschließend verbinden Sie reCAPTCHA mit Ihrem Backend und erstellen Bewertungen. Wenn Nutzer*innen Aktionen wie die Nutzerverifizierung oder Zahlungsvorgänge durchführen, bewertet reCAPTCHA die Nutzerinteraktion und gibt eine Punktzahl aus. Anhand dieser Punktzahl können Sie geeignete Maßnahmen für Ihre Website festlegen.
reCAPTCHA bietet mehrere Methoden, um zu überprüfen, ob ein Nutzer ein Mensch ist, darunter eine unsichtbare Überprüfung, eine risikobasierte Bewertung und visuelle Herausforderungen. Seit 2020 arbeitet reCAPTCHA hauptsächlich im Hintergrund, analysiert kontinuierlich das Nutzerverhalten und weist einen Risikowert zu. Unternehmen können dann auf Grundlage des Risikowerts Maßnahmen ergreifen.
Ja, reCAPTCHA lässt sich in verschiedene andere Tools zur Betrugsprävention einbinden. reCAPTCHA ist so konzipiert, dass es mit bestehenden Lösungen zum Schutz vor Betrug zusammenarbeitet. Wenn Sie reCAPTCHA in Ihre Website oder mobile App einbinden, erhalten Sie eine zusätzliche Sicherheitsebene, die auf der Betrugserkennung von Google basiert.
Ja, reCAPTCHA ist über unsere einfach zu integrierenden SDKs auch für mobile Apps verfügbar. Mit den reCAPTCHA Mobile SDKs können Sie Ihre iOS- und Android-Apps vor betrügerischen Aktivitäten, Spam und Missbrauch schützen. Mit nur wenigen Zeilen Code können Sie mit reCAPTCHA Nutzerantworten überprüfen und verhindern, dass automatisierte Tools auf Ihre App zugreifen.
reCAPTCHA schützt vor Bots, Website-Scraping, Kontoübernahmen, gefälschten Konten, Credential Stuffing, Zahlungsbetrug, Kartentests, Rückbuchungen, gestohlenen Zahlungsmitteln und Geschenkkartentests.