Menü
DE
ENPLDEESFRPTIT
Anmelden Demnächst Für 1 € starten Demnächst

Verfälschen Bot-Klicks meine Klickrate, und wie filtere ich Scanner-Klicks?

Oft ja: Sicherheitsfilter von Firmen öffnen Links zur Prüfung, und ein einfacher Zähler zeigt das als Klick. HawkOpen bewertet jeden Klick mit benannten Regeln und trennt Scanner-Klicks von wahrscheinlich menschlichen, ohne Einrichtung; Scanner-Klicks lösen nie eine Benachrichtigung aus.

Geprüft:

Auf einen Scanner deuten unter anderem: drei oder mehr Links innerhalb von zwei Sekunden angeklickt (R-CLK-BURST), ein Klick aus dem Netz eines Sicherheitsanbieters (R-CLK-VENDOR), aus einem Cloud- oder Hosting-Netz (R-CLK-CLOUD, R-CLK-HOSTING), aus einem Browser ohne Fenster (R-CLK-HEADLESS) oder einem automatisierten Browser (R-CLK-WEBDRIVER) sowie ein Klick Sekunden nach der Zustellung (R-CLK-DELTA). Ein Klick aus einem Rechenzentrumsnetz wird nie als wahrscheinliche menschliche Aktivität eingestuft.

Auf menschliche Aktivität deuten unter anderem: die Seite läuft in einem sichtbaren Browser-Tab (R-CLK-JS), ein Heim- oder Mobilnetz (R-CLK-RESID) und ein Klick deutlich nach der Zustellung (R-CLK-LATE). Auch dann ist die Bewertung höchstens „wahrscheinlich“. Die Regeln sind versioniert, gespeicherte Klicks lassen sich also neu bewerten, wenn sie besser werden.

Quellen

Verwandte Fragen

Mehr zu diesem Thema

  • Was ist Link-Tracking, und wie entsteht oder verschwindet ein Tracking-Link?

    Ein Tracking-Link führt den Leser über eine kurze Adresse, die den Klick erfasst und dann die eigentliche Seite öffnet. In HawkOpen erstellen Sie sie nicht von Hand: In einer Kopie mit Link-Tracking wird jeder https-Link automatisch umgewandelt; in jeder anderen Kopie bleiben die Links unverändert.

  • Erkennt HawkOpen Linkvorschauen und KI-Assistenten?

    Ja, wenn sie sich zu erkennen geben. Eine Anfrage eines Vorschau-Bots (wie in Chat-Apps) oder eines erklärten KI-Agenten erhält die Kategorie Linkvorschau mit Regeln wie R-CLK-PREVIEW und R-CLK-AI-DECLARED und wird nie als menschliche Aktivität eingestuft.

  • Kann ich Klicks auf Links in einem PDF tracken?

    Nein. HawkOpen trackt Links im Text der E-Mail, nicht in einem PDF. Bei einem als HawkOpen-Link geteilten PDF erfasst es Sitzungen und Zeit pro Seite, sobald der Empfänger auf der PDF-Seite zustimmt; das Teilen von Dateien wartet auf den Malware-Scandienst, der noch nicht eingeschaltet ist.

  • Welche Sicherheitsscanner verursachen falsche Klicks, und erkennt HawkOpen Proofpoint, Mimecast, Barracuda oder Safe Links?

    Solche Gateways prüfen Links in eingehender Mail und können jeden davon anklicken. HawkOpen erkennt sie an der Herkunft der Anfrage (bekannte Netze von Sicherheitsanbietern und Rechenzentren) und an ihrem Verhalten und markiert solche Klicks als Sicherheitsscanner.

  • Wie erkennt HawkOpen Headless-Browser und Bots?

    Mit benannten Regeln: ein Browser, der sich als headless meldet (R-CLK-HEADLESS), einer unter Automatisierung (R-CLK-WEBDRIVER), eine Anfrage ohne Sprach-Header (R-CLK-NOLANG) und ein Programm, das sich als moderner Browser ausgibt, sich aber nicht so verhält (R-CLK-NOFETCH).

  • Nutzt HawkOpen versteckte Fallen-Links, um Scanner zu entlarven?

    Derzeit nicht. Die Regeln haben Codes für solche Links (R-CLK-HONEY), aber HawkOpen fügt den gesendeten E-Mails keine versteckten Links hinzu. Scanner erkennt es stattdessen an Netz und Verhalten.

  • Warum sehen die Links in meinen gesendeten E-Mails anders aus oder werden umgeschrieben?

    Zwei Dinge können sie ändern. In einer Kopie mit Link-Tracking (Ihr Unternehmen hat es eingeschaltet und die Einwilligung des Empfängers ist erfasst) macht HawkOpen aus jedem https-Link eine kurze HawkOpen-Adresse, die den Klick erfasst und zur Seite weiterleitet. Auf Empfängerseite kann ein Sicherheits-Gateway wie Microsoft Safe Links diesen Link noch einmal einpacken, um ihn vor dem Klick zu prüfen.

  • Kann ich Klicks auf Links in meiner Signatur tracken?

    Ja, wenn die Signatur Teil der Nachricht ist, die HawkOpen sendet, und diese Kopie Link-Tracking hat: Jeder https-Link darin wird getrackt, egal wo. Signatur-Links behandelt HawkOpen nicht gesondert, und eine Signatur, die ein anderes Programm nach dem Senden anfügt, sieht es nicht.

  • Warum sehe ich Öffnungen, aber keine Klicks?

    Die meisten Leser klicken nicht, und manche Öffnungen sind gar keine menschliche Aktivität: Apple Mail Privacy Protection, der Gmail-Proxy und Scanner laden das Bild, ohne dass jemand liest. Prüfen Sie die Kategorie jeder Öffnung, bevor Sie auf Lesen schließen.

  • Kann ein Sicherheitsscanner meinen Link verbrauchen, bevor der Empfänger klickt?

    Nicht bei einem getrackten HawkOpen-Link: Er ist nicht einmalig und leitet bei jeder Anfrage zur Seite weiter, auch beim Scanner. Der Scannerbesuch wird als Klick eines Sicherheitsscanners erfasst, der spätere Klick des Empfängers funktioniert normal.

  • Gehen lange Tracking-Links kaputt, wenn ein Gateway sie einpackt?

    Bei sehr langen Adressen ist das möglich. Ein getrackter HawkOpen-Link enthält eine codierte Kopie des Ziels und ist daher etwa ein Drittel länger als das Original; Ziele über 4096 Byte bleiben ungetrackt. Die Längengrenzen aller Gateways hat HawkOpen nicht getestet.

  • Was ist die HawkOpen-Adresse in meinen Links, und was sieht der Empfänger?

    Es ist die kurze Weiterleitung, die den Klick erfasst. Fährt der Empfänger mit der Maus über den Link, sieht er eine HawkOpen-Adresse; beim Klick notiert HawkOpen den Klick und leitet sofort zu Ihrer ursprünglichen https-Seite weiter.

  • Warum zeigt ein getrackter Link einen Fehler statt der Seite?

    Meist, weil die Linkadresse unterwegs beschädigt wurde, etwa abgeschnitten, umgebrochen oder bearbeitet. HawkOpen erkennt den Code im Link dann nicht und antwortet „nicht gefunden“, weil es nicht mehr weiß, wohin es den Leser schicken soll.

Für KI-Assistenten: Markdown · JSON