Häufig gestellte Fragen

Hier finden Sie Informationen zu häufigen Problemen, die bei der Verwendung von Google Cloud Fraud Defense auftreten können, sowie Antworten auf häufig gestellte Fragen.

Allgemein

Hier erfahren Sie, wie Fraud Defense und reCAPTCHA zusammenhängen und mit Ihren vorhandenen Integrationen funktionieren.

Was ist der Unterschied zwischen reCAPTCHA und Fraud Defense und was bedeutet das für meine aktuelle Integration?

Fraud Defense ist die nächste Entwicklungsstufe unserer Trust Platform, die digitale Interaktionen vor Bots, menschlichem Betrug und KI-Agenten schützen soll. In der Fraud Defense-Produktsuite ist reCAPTCHA weiterhin die wichtigste Säule der Bot-Abwehr.

Die zugrunde liegende reCAPTCHA API, die Bot-Abwehrfunktionen und die von Ihnen verwendeten Tokens werden weiterhin vollständig unterstützt. Für aktuelle reCAPTCHA-Kunden ist der Übergang zu Fraud Defense nahtlos:

• Sie sind automatisch Fraud Defense-Kunde.
• Es ist keine Migration oder Aktion erforderlich.
• An den Preisen ändert sich nichts.
• Ihre bestehenden Websiteschlüssel und Einbindungen funktionieren weiterhin, ohne dass Sie Code- oder Konfigurationsänderungen vornehmen müssen.

Implementierung

Kann ich reCAPTCHA weltweit verwenden?

Ja, Sie können www.recaptcha.net in Ihrem Frontend-Code verwenden, wenn www.google.com für Ihre Nutzer nicht zugänglich ist.

• Ersetzen Sie zuerst <script src="https://www.google.com/recaptcha/enterprise.js?render=<SITE_KEY>"></script> durch <script src="https://www.recaptcha.net/recaptcha/enterprise.js?render=<SITE_KEY>"></script> und ersetzen Sie <SITE_KEY> durch Ihren Websiteschlüssel.
• Wenden Sie dann die gleiche Logik auf alle Stellen an, die www.google.com/recaptcha/ auf Ihrer Website verwenden.

Verwendet Fraud Defense Cookies?

Fraud Defense setzt bei der Ausführung ein erforderliches Cookie (_GRECAPTCHA), um die Risikoanalyse bereitzustellen. Wenn Sie nicht die Domain www.google.com verwenden möchten, für die möglicherweise andere Cookies festgelegt sind, können Sie stattdessen www.recaptcha.net verwenden.

Ich möchte das reCAPTCHA-Logo ausblenden. Was ist zulässig?

Sie dürfen das Logo ausblenden, sofern Sie darauf hinweisen, dass Sie reCAPTCHA zum Schutz Ihrer Website verwenden. Fügen Sie den folgenden Text ein:

This site is protected by reCAPTCHA.

Beispiel:

Hinweis: Wenn Sie das Logo ausblenden möchten, verwenden Sie: .grecaptcha-badge { visibility: hidden; }

Informationen zur Datenverarbeitung in Fraud Defense

Muss ich das reCAPTCHA-Logo oder ‑Widget in meiner nativen mobilen App anzeigen?

Nein. Das reCAPTCHA Mobile SDK wird unsichtbar im Hintergrund ausgeführt und rendert kein Logo oder Widget in Ihrer nativen mobilen App. Sie müssen ein Logo nicht ausblenden oder konfigurieren.

Wenn Sie Nutzer darüber informieren möchten, dass Ihre mobile Anwendung durch reCAPTCHA geschützt ist, können Sie in Ihrer Anwendung eine Texterklärung anzeigen, z. B. auf dem Bildschirm „Info“, im Nutzerfluss oder in der Fußzeile. Beispiel:

This app is protected by reCAPTCHA.

Kann ich das reCAPTCHA-Widget oder -Logo anpassen?

Ja. reCAPTCHA bietet helle und dunkle Designs. Wenn du ein Design auswählen möchtest, lege beim Rendern des Widgets oder Logos das Attribut data-theme oder den Parameter theme fest.

• Helles Design:
  

• Dunkles Design:
  

Wir empfehlen, den in CSP3 dokumentierten Ansatz zu verwenden. Fügen Sie die Nummer, die nur einmal verwendet werden kann, in das reCAPTCHA-Script-Tag enterprise.js ein. Den Rest erledigen wir.

Hinweis: Fraud Defense funktioniert auch mit 'strict-dynamic' in Browsern, die dies unterstützen.

Alternativ können Sie den Anweisungen die folgenden Werte hinzufügen:

• script-src https://www.google.com/recaptcha/, https://www.gstatic.com/recaptcha/
• frame-src https://www.google.com/recaptcha/, https://recaptcha.google.com/recaptcha/
• connect-src https://www.google.com/recaptcha/

Wie viele Domains kann ich in der Liste „Domains bestätigen“ in der Google Cloud Console hinzufügen?

Pro Schlüssel sind maximal 250 Domains zulässig.

Wenn Sie einen Schlüssel für mehr als 250 Domains verwenden möchten, lesen Sie den Hilfeartikel Schlüssel für Websites erstellen.

Ich verwende eine Drittanbieter-Plug-in-Implementierung, die die Cloud API von reCAPTCHA nicht offiziell unterstützt, sondern nur die Legacy-API von reCAPTCHA (siteverify). Kann ich reCAPTCHA weiterhin verwenden?

Ja. Sie können die Schlüsselversion (v2 oder v3) prüfen und sowohl den Websiteschlüssel (Schlüssel-ID) als auch den Legacy-Secret-Key in der Google Cloud Console abrufen. Eine Anleitung zum Konfigurieren von Drittanbieter-Plug-ins und CMS-Plattformen wie WordPress oder Shopify finden Sie unter Terminologie der Admin-Konsole und der Google Cloud Console abgleichen.

Wie kann ich verhindern, dass ich beim Debuggen meiner Website in den Fraud Defense-Code gelange?

Wenn Sie beim Debuggen von anderem JavaScript auf Ihrer Website nicht in den reCAPTCHA-Code gelangen möchten, fügen Sie das reCAPTCHA-Script /recaptcha__.+\.js$ der Ignorierliste Ihres Browsers hinzu. Eine Anleitung für Chrome finden Sie unter Benutzerdefinierte Liste von Skripts ignorieren. Ähnliche Funktionen sind auch in anderen Browsern verfügbar.

Warum wird die Seite nur unter iOS 10 nach unten gescrollt, wenn der Nutzer die Sicherheitsaufgabe abgeschlossen hat?

Dies ist ein Fokusfehler, den wir Apple gemeldet haben. Es betrifft nur Nutzer mit iOS 10 und nur auf einigen Websites. Wenn Sie davon betroffen sind, können Sie das reCAPTCHA-Widget auf der Seite nach oben oder unten verschieben.

Nutzung

Hier finden Sie Antworten auf Fragen zu Kontingenten, Messwerten und Tests für Google Cloud Fraud Defense.

Warum wird die Meldung „Ihr Computer oder Netzwerk sendet möglicherweise automatisierte Anfragen“ angezeigt?

Möglicherweise wird die Meldung „Von Ihrem Computer oder Netzwerk werden möglicherweise automatisierte Anfragen gesendet. Zum Schutz unserer Nutzer können wir Ihre Anfrage derzeit nicht bearbeiten.“

• Gemeinsam genutzter Netzwerkverkehr: Sie verwenden ein gemeinsam genutztes Netzwerk (z. B. ein Unternehmens-VPN oder ein öffentliches WLAN), das missbräuchlichen oder automatisierten Traffic generiert.
• Verdächtige IP-Adresse: Ihr Internetanbieter hat Ihnen eine IP-Adresse zugewiesen, die vor Kurzem mit verdächtigen Aktivitäten in Verbindung gebracht wurde.
• Aktiver Websiteangriff: Auf der Website, auf die Sie zugreifen möchten, gibt es eine große Anzahl automatisierter Anfragen oder einen DDoS-Angriff.

Informationen zur Fehlerbehebung finden Sie auf der Hilfeseite zu ungewöhnlichem Traffic. Sie können es auch später noch einmal versuchen.

Gibt es Ratenbegrenzungen für die Nutzung von Fraud Defense?

Ja, siehe Kontingente und Limits.

Welche Zeitzone wird im Fraud Defense-Dashboard verwendet? Kann ich sie ändern?

Diese Zeitzone basiert auf der Client-Zeitzone Ihres Browsers. Diese Einstellung kann derzeit nicht geändert werden.

Wie kann ich die Qualität der von Fraud Defense zurückgegebenen Bewertungen messen?

Letztendlich hängt es von Ihrem Anwendungsfall und den gewünschten Ergebnissen ab. Im Allgemeinen empfehlen wir, Ihre eigenen internen Messwerte zum Nutzerverhalten zu verwenden, um festzustellen, ob die Bewertung korrekt war, z. B.:

• Hat ein Nutzer, der sein Passwort zurückgesetzt hat und später einen höheren Wert erreicht hat, berichtet, dass sein Konto gehackt wurde?
• Hat ein Nutzer, der sich mit einer niedrigen Punktzahl angemeldet hat, Spam an andere weitergeleitet?
• Hat ein Nutzer, der sich nicht anmelden konnte und eine niedrige Punktzahl erhalten hat, versucht, sich dann mit verschiedenen Nutzernamen anzumelden?

Wie kann ich mehr über die Zugriffe auf meine Website erfahren?

Details finden Sie in der Google Cloud Console auf der Seite Fraud Defense.

Ich möchte automatisierte Tests mit reCAPTCHA ausführen. Was soll ich tun?

Sie können reCAPTCHA-Websiteschlüssel für Tests mit der Google Cloud CLI erstellen. Weitere Informationen finden Sie auf der Seite recaptcha keys create reference unter den Optionen --testing-challenge und --testing-score.

Hinweis: Nachdem Sie Testschlüssel erstellt haben, können Sie sie nicht in Nicht-Testschlüssel konvertieren oder ändern. Sie können diese Schlüssel jedoch löschen.

Beispiele

• Erstellen eines Kästchens für einen Websiteschlüssel, der immer "No CAPTCHA" (keine Identitätsbestätigung) und 1.0 zurückgibt (ändern Sie unten --domains und --display-name).

gcloud recaptcha keys create --testing-challenge=nocaptcha --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always No CAPTCHA" --integration-type=checkbox

• Erstellen eines Kästchens für einen Websiteschlüssel, der immer eine nicht lösbare Herausforderung zurückgibt (ändern Sie unten --domains und --display-name).

gcloud recaptcha keys create --testing-score=0.0 --testing-challenge=challenge --web --domains="domain1.com,domain2.com" --display-name="Unsolvable Challenge" --integration-type=checkbox

• Punktebasierten Websiteschlüssel erstellen, der immer eine festgelegte Punktzahl zurückgibt (Änderung--domains, --Anzeigename und--testing-score unten.

gcloud recaptcha keys create --testing-score=1.0 --web --domains="domain1.com,domain2.com" --display-name="Always 1" --integration-type=score

Ich möchte mit der reCAPTCHA REST API kommunizieren. Kann ich davon ausgehen, dass sich das Antwortformat in Zukunft nicht ändert?

Im Zuge der Weiterentwicklung unseres Produkts können wir nicht funktionsgefährdende Änderungen vornehmen, z. B. neue Felder zu unserer API hinzufügen. Wenn Sie JSON verwenden, sollten Sie das Format der Antwort nicht strikt validieren, um die Kompatibilität mit zukünftigen Ergänzungen der API zu gewährleisten.

Welche Möglichkeiten habe ich, wenn ich einen klassischen reCAPTCHA-Schlüssel erstellen möchte?

Sie können keine neuen klassischen Schlüssel mehr erstellen. Wenn Sie bereits klassische Schlüssel haben, empfehlen wir, von reCAPTCHA Classic zu migrieren. Alle Google Cloud reCAPTCHA-Kunden können jeden Monat 10.000 Bewertungen kostenlos erstellen. Weitere Informationen zur Nutzung und zu den Preisen finden Sie unter reCAPTCHA-Preise.

Datenverarbeitung

Informationen zur Datenverarbeitung in Fraud Defense

Welche Auswirkungen hat die Entfernung der Verweise auf die Datenschutzerklärung und die Nutzungsbedingungen von Google aus dem reCAPTCHA-Logo und von Kundenwebsites ab dem 2. April 2026 und welche Empfehlungen gibt es dazu?

Ab dem 2. April 2026 werden Verweise auf die Datenschutzerklärung und die Nutzungsbedingungen von Google aus dem reCAPTCHA-Logo entfernt, um die Rolle des Kunden als Datenverantwortlicher und die Rolle von Google als Datenverarbeiter von Kundendaten widerzuspiegeln. Diese Links bleiben zwar für andere Google-Produkte aktiv, wir empfehlen Kunden jedoch, diese Verweise proaktiv von ihren eigenen Websites zu entfernen, um eine korrekte Darstellung zu gewährleisten. Sie können das reCAPTCHA-Logo bei Bedarf weiterhin ausblenden.

Übernehmen Kunden die Rolle des Datenverantwortlichen?

Fraud Defense-Kunden waren schon immer Datenverantwortliche in Bezug auf ihre Endnutzerdaten. Google blieb jedoch bei der Position, dass es in Bezug auf die Bereitstellung von Fraud Defense als unabhängiger Datenverantwortlicher agiert. Durch den Wechsel in die Rolle des Datenauftragsverarbeiters verzichtet Google auf die Möglichkeit, die Zwecke und Mittel der Verarbeitung von Kundendaten festzulegen. Daher sollten Fraud Defense-Kunden Verweise auf die Google-Datenschutzerklärung und die Nutzungsbedingungen von Google entfernen. Ab dem 2. April 2026 sind Fraud Defense-Kunden die alleinigen Datenverantwortlichen für Kundendaten. Google verarbeitet Ihre Fraud Defense-Kundendaten dann nur noch gemäß den Nutzungsbedingungen für Google Cloud und dem Zusatz zur Verarbeitung von Cloud-Daten.

Ich verlinke in meinen Cookie-Details (_grecaptcha) auf die Datenschutzerklärung von Google. Ist dieses Cookie von der Änderung des Datenverarbeiters betroffen?

Das reCAPTCHA-Cookie (_grecaptcha) bleibt erhalten und ist davon nicht betroffen.

Gibt es Auswirkungen auf aktuelle Fraud Defense-Implementierungen oder vertragliche Verpflichtungen, wenn Google die Rolle des Datenauftragsverarbeiters übernimmt?

Es gibt keine Auswirkungen auf Ihre Fraud Defense-Implementierungen oder Ihre vertragliche Beziehung zu Google. Sie sollten jedoch Ihre Datenschutzerklärungen für Endnutzer überprüfen, um sicherzustellen, dass sie den Zweck der Verarbeitung durch Fraud Defense abdecken, d. h. Sicherheit, Betrugs- und Missbrauchsprävention. Google hat die dienstspezifischen Nutzungsbedingungen für Fraud Defense im Rahmen der Umstellung auf einen Datenauftragsverarbeiter aktualisiert. Mit diesem Update werden in erster Linie Verpflichtungen für Kunden entfernt, z. B. die Anforderung, Endnutzern die Google-Datenschutzerklärung und die Google-Nutzungsbedingungen anzuzeigen.

Welche Einschränkungen gelten für die Verarbeitung von Kundendaten, die von Fraud Defense verarbeitet werden, wenn Google als Datenverarbeiter agiert?

Google verpflichtet sich, Kundendaten, die über Fraud Defense erfasst werden, nur so weit zu verarbeiten, wie es für die Bereitstellung und Wartung des Dienstes erforderlich ist, und dafür zu sorgen, dass die Funktionen des Dienstes für Sicherheit, Bedrohungserkennung, Schutz vor und Reaktion auf sich entwickelnde Bedrohungen wirksam bleiben. Diese Zweckbeschränkung ist bereits in den aktuellen dienstspezifischen Nutzungsbedingungen für Fraud Defense enthalten und wird durch unsere Verpflichtungen als Datenauftragsverarbeiter im Zusatz zur Verarbeitung von Cloud-Daten weiter untermauert.

Welche Sitzungsdaten werden von Fraud Defense erfasst und wie schützt Google diese?

Informationen zu den von Fraud Defense erhobenen Daten und den Maßnahmen, die Google zum Schutz von Daten ergreift, finden Sie im Zusatz zur Verarbeitung von Cloud-Daten und in den dienstspezifischen Nutzungsbedingungen für Fraud Defense.

Weitere Informationen zum Schutz von Daten durch Google finden Sie im Whitepaper zur Sicherheit.

Ist Fraud Defense DSGVO-konform?

Ja. Bei Google Cloudstehen Maßnahmen zur Verbesserung der Sicherheit und des Schutzes von personenbezogenen Kundendaten an oberster Stelle, denn Sie sollen sich darauf verlassen können, dass Sie bei der Nutzung unserer Dienste die Anforderungen der DSGVO erfüllen. In unserem Zusatz zur Verarbeitung von Cloud-Daten verpflichten wir uns, die DSGVO bei der Verarbeitung personenbezogener Kundendaten in allen Diensten von Google Cloud einzuhalten, einschließlich Fraud Defense.

Weitere Informationen zu den spezifischen Nutzungsbedingungen für Fraud Defense finden Sie in den dienstspezifischen Nutzungsbedingungen für Fraud Defense.

Werden von Fraud Defense Informationen zu Zahlungstransaktionen erfasst?

Wenn Sie Fraud Defense auf einer Seite für Zahlungstransaktionen installieren, werden bestimmte Transaktionssignale untersucht, um Schutz vor automatisierten Angriffen zu bieten. Beispielsweise können viele Kaufversuche pro Sekunde mit demselben Preis in bestimmten Fällen auf einen Angriff hindeuten.

Bots machen jedoch nur einen Bruchteil des gesamten Betrugsproblems aus. Für einen umfassenderen Schutz können Sie Fraud Defense einbinden. Damit können Sie vollständigere Transaktionsinformationen senden und Bewertungen für Betrugsfälle wie Kartentests und die Verwendung gestohlener Zahlungsmittel erhalten.