Kostenlose Proxys stehlen Passwörter und Kartendaten: So überprüfen Sie die Sicherheit vor der Nutzung

Sie haben einen kostenlosen Proxy gefunden, sich verbunden – und er funktioniert. Aber während Sie sich über das "Gratis"-Angebot freuen, kann der Betreiber dieses Proxys alles lesen, was Sie eingeben: Benutzernamen, Passwörter, Kartennummern, Sitzungstoken von Werbekonten. Das ist keine Theorie – das ist ein dokumentiertes Schema, um mit kostenlosen Proxy-Diensten Geld zu verdienen.

In diesem Artikel untersuchen wir, wie genau der Datendiebstahl über Proxys funktioniert, wie man jeden Proxy vor der Nutzung überprüft und warum Arbitrageure, SMM-Spezialisten und Marktplatzverkäufer besonders anfällig sind.

Wie kostenlose Proxy-Dienste tatsächlich Geld verdienen

Die erste Frage, die jedem vernünftig denkenden Menschen kommen sollte: Warum sollte jemand einen Proxy-Server kostenlos betreiben? Ein Server kostet Geld. Der Traffic kostet Geld. Der Support kostet Geld. Wenn Sie nicht mit Geld bezahlen – zahlen Sie mit etwas anderem.

Hier sind die tatsächlichen Geschäftsmodelle kostenloser Proxys, über die Ihnen niemand auf einer Website mit schönem Design erzählen wird:

Modell 1: Abfangen und Verkauf von Traffic

Der Betreiber des Proxy-Servers sieht Ihren gesamten HTTP-Traffic im Klartext. Wenn die Website, auf die Sie zugreifen, eine ungesicherte Verbindung verwendet – werden Benutzername und Passwort als Klartext übertragen. Der Betreiber sammelt diese Daten und verkauft Datenbanken mit Konten in geschlossenen Foren. Eine Datenbank mit 10.000 Facebook-Konten kostet zwischen 200 und 2000 Dollar – je nach "Qualität" der Konten.

Modell 2: SSL-Stripping und Angriff auf HTTPS

Viele denken: "Ich habe HTTPS, also ist alles verschlüsselt, der Proxy sieht nichts." Das ist eine gefährliche Fehleinschätzung. Es gibt einen SSL-Stripping-Angriff: Der Proxy fängt Ihre Anfrage ab, bevor eine gesicherte Verbindung hergestellt wird, und ersetzt HTTPS durch HTTP. Der Browser zeigt eine ungesicherte Verbindung an, aber die meisten Benutzer achten nicht darauf. Infolgedessen wird der gesamte Traffic, einschließlich Passwörter und Kartendaten, im Klartext über den Server des Angreifers übertragen.

Modell 3: Zertifikatsmanipulation (Man-in-the-Middle)

Ein fortgeschritteneres Schema ist die Installation eines eigenen Root-Zertifikats auf dem Gerät des Benutzers. Danach kann der Proxy HTTPS-Traffic entschlüsseln, seinen Inhalt lesen und ihn erneut verschlüsseln, bevor er an den Zielserver gesendet wird. Der Benutzer sieht das grüne Schloss im Browser und ahnt nichts. So funktionieren einige Unternehmensproxies (das ist legal innerhalb des Unternehmens), aber genau so können auch betrügerische Dienste arbeiten.

Modell 4: Verwendung Ihrer IP als Ausgangspunkt

Einige "kostenlose" VPN- und Proxy-Anwendungen nutzen die Geräte ihrer Benutzer als Proxy-Server für andere Kunden. Das bedeutet, dass jemand anderes über Ihren Internetanschluss und Ihre IP-Adresse alles Mögliche macht – Scraping, Spam-Versand, Manipulation und im schlimmsten Fall – illegale Aktivitäten. Die Verantwortung fällt dabei formal auf Ihre IP.

Was genau über kostenlose Proxys gestohlen wird

Lassen Sie uns konkret werden – was genau ist in Gefahr, wenn Sie einen unüberprüften kostenlosen Proxy in Ihrer Arbeit verwenden:

Besonders erwähnenswert ist die Modifikation des Inhalts von Seiten. Einige kostenlose Proxys fügen in den HTML-Code der besuchten Websites fremde Skripte ein – Werbung, Kryptowährungs-Miner, Phishing-Formulare. Sie besuchen eine legitime Website, sehen aber eine veränderte Version mit fremdem Inhalt. Im Kontext der Arbeit mit Werbekonten ist dies besonders gefährlich: Ein manipuliertes Eingabeformular für die Karte sieht aus wie das echte.

Wer in der Risikozone ist: Arbitrage, SMM, E-Commerce

Wenn Sie diesen Artikel lesen, arbeiten Sie wahrscheinlich mit mehreren Konten und Werbekonten. Genau solche Benutzer sind das attraktivste Ziel für Betreiber betrügerischer Proxys. Das ist der Grund:

Arbitrageure und Media-Buyer

Ein Arbitrageur arbeitet mit Facebook Ads, TikTok Ads, Google Ads. An einem Arbeitsplatz können gleichzeitig 5-20 Werbekonten geöffnet sein. Jedes Konto ist mit einer Karte mit echtem Geld verbunden. Wenn der Proxy das Sitzungstoken auch nur eines Kontos abfängt – erhält der Angreifer Zugriff auf die Verwaltung der Werbung und der verbundenen Zahlungsmethoden. Das Budget kann innerhalb weniger Stunden aufgebraucht werden, bevor Sie es bemerken.

Für die Arbeit mit Werbekonten werden Anti-Detect-Browser verwendet – Dolphin Anty, AdsPower, GoLogin, Multilogin. Wenn der Proxy innerhalb des Anti-Detect-Browsers konfiguriert ist und er kompromittiert ist, sieht der Angreifer den gesamten Traffic von allen Profilen gleichzeitig.

SMM-Spezialisten und Agenturen

Ein SMM-Spezialist verwaltet die Konten von Kunden in Instagram, TikTok, VK. Die Verwendung eines kostenlosen Proxys bedeutet, dass die Zugangsdaten für die Konten der Kunden über einen fremden Server laufen. Die Übernahme des Kundenkontos ist nicht nur ein Verlust von Einnahmen, sondern auch ein Reputationsschaden, Beschwerden und mögliche Klagen. Das Vertrauen des Kunden nach einem solchen Vorfall wiederherzustellen, ist äußerst schwierig.

Verkäufer auf Marktplätzen

Verkäufer auf Wildberries, Ozon, Avito verwenden Proxys, um die Preise der Wettbewerber zu überwachen und mehrere Geschäfte zu verwalten. Das persönliche Konto eines Verkäufers auf Wildberries gewährt Zugang zu Beständen, Preisen, finanziellen Statistiken und Auszahlungen. Eine Kompromittierung dieser Daten kann zu unbefugten Preisänderungen, Geldabhebungen oder zur Sperrung des Shops führen.

Wie man Proxys auf Sicherheit überprüft: Schritt-für-Schritt-Checkliste

Wenn Sie sich dennoch entscheiden, einen unbekannten Proxy zu verwenden oder den, den Sie bereits verwenden, überprüfen möchten – hier ist die Reihenfolge der Schritte. Keiner dieser Schritte erfordert Programmierkenntnisse.

Schritt 1: Überprüfen Sie die IP-Adresse und Geolokalisierung des Proxys

Verbinden Sie sich mit dem Proxy und besuchen Sie die Website 2ip.ru oder whoer.net. Die Website zeigt Ihre aktuelle IP-Adresse an. Überprüfen Sie:

• Die IP-Adresse hat sich auf die Adresse des Proxys geändert (das bedeutet, der Traffic läuft tatsächlich über den Proxy)
• Das Land und die Stadt entsprechen den Angaben des Proxy-Anbieters
• Es gibt keine Hinweise wie "Proxy", "VPN", "Datacenter" im Abschnitt Anonymität – wenn es diese gibt, wird der Proxy leicht von Plattformen erkannt

Schritt 2: Überprüfen Sie auf DNS-Lecks

Ein DNS-Leck tritt auf, wenn Ihr Browser den Proxy zur Datenübertragung verwendet, aber die DNS-Anfragen (also die Anfragen zur Bestimmung von Website-Adressen) weiterhin über Ihren tatsächlichen Internetanbieter laufen. Dies gibt Ihre echte IP und Ihren Standort preis.

Überprüfung:

1. Verbinden Sie sich mit dem Proxy
2. Gehen Sie zu dnsleaktest.com
3. Klicken Sie auf "Standardtest" oder "Erweiterter Test"
4. In den Ergebnissen sollten nur DNS-Server angezeigt werden, die dem Proxy-Anbieter gehören – nicht Ihrem Heimprovider

Schritt 3: Überprüfen Sie die Authentizität der SSL-Zertifikate

Dies ist die wichtigste Überprüfung zum Schutz von Passwörtern und Kartendaten. Algorithmus:

1. Verbinden Sie sich mit dem Proxy
2. Gehen Sie auf eine beliebige große Website: google.com, facebook.com, vk.com
3. Klicken Sie auf das Schloss in der Adresszeile des Browsers → "Zertifikat" (oder "Website-Informationen")
4. Überprüfen Sie das Feld "Ausgestellt von": Das Zertifikat sollte von einer bekannten Zertifizierungsstelle ausgestellt sein – Let's Encrypt, DigiCert, GlobalSign, Comodo
5. Rote Flagge: Wenn das Zertifikat von einer unbekannten Organisation oder von der Website selbst ausgestellt wurde – ist das ein Zeichen für einen MitM-Angriff

Schritt 4: Überprüfen Sie die Modifikation des HTML-Codes der Seiten

Besuchen Sie über den Proxy eine beliebte Website und öffnen Sie den Quellcode der Seite (Strg+U in Chrome/Firefox). Suchen Sie nach verdächtigen Einfügungen:

• Unbekannte <script>-Tags am Anfang oder Ende der Seite
• Links zu unbekannten Domains in Skripten
• Iframe-Einfügungen, die auf der Seite nicht sein sollten
• Veränderte Eingabeformulare (das Attribut action des Formulars führt nicht zur originalen Domain)

Zum Vergleich können Sie dieselbe Seite ohne Proxy öffnen und den Quellcode vergleichen – die Unterschiede fallen sofort ins Auge.

Schritt 5: Überprüfen Sie den Ruf der IP-Adresse des Proxys

Verbinden Sie sich mit dem Proxy, erfahren Sie seine IP über 2ip.ru und überprüfen Sie diese IP in den folgenden Diensten:

• abuseipdb.com – Datenbank für Beschwerden über IP-Adressen (Spam, Angriffe, Betrug)
• scamalytics.com – Risikobewertung der IP-Adresse
• ipqualityscore.com – Überprüfung auf Zugehörigkeit zu Proxys, VPN, Botnetzen

Wenn die IP als "High Risk", "Proxy", "VPN" oder mit Beschwerden markiert ist – ist das ein schlechtes Zeichen sowohl für die Sicherheit als auch für die Nutzung in der Arbeit mit Werbeplattformen.

Rote Flaggen: Anzeichen für gefährliche Proxys

Manchmal ist es nicht einmal notwendig, Tests durchzuführen – gefährliche Proxys können bereits in der Auswahlphase erkannt werden. Hier sind Anzeichen, die Sie alarmieren sollten:

Besonders zu den Browsererweiterungen. Viele kostenlose "Proxys" werden genau in Form von Erweiterungen für Chrome oder Firefox verbreitet. Eine Browsererweiterung hat Zugriff auf alles, was Sie im Browser tun: Seiteninhalte, eingegebene Daten, Cookies, Verlauf. Das ist ein grundsätzlich anderes Zugriffslevel im Vergleich zu einem normalen Proxy-Server. Installieren Sie niemals Erweiterungen von unbekannten Entwicklern für die Arbeit mit Werbekonten und Kundenkonten.

Werkzeuge zur Überprüfung von Proxys (ohne Code)

Wir sammeln alle nützlichen Dienste in einer Tabelle – zur Bequemlichkeit speichern Sie sie in Ihren Lesezeichen:

Achten Sie besonders auf WebRTC-Lecks. WebRTC ist eine Browsertechnologie für Videoanrufe und Datentransfer. Das Problem ist, dass der Browser Ihre echte IP-Adresse über WebRTC offenbaren kann, selbst wenn der Proxy aktiv ist. Dies ist einer der häufigsten Gründe, warum Facebook und andere Plattformen Ihre echte Adresse sehen, trotz des Proxys. Dies kann auf browserleaks.com im Abschnitt WebRTC Leak Test überprüft werden.

Sichere Alternative: Was anstelle von kostenlosen Proxys verwendet werden kann

Nach all dem Gesagten ist die naheliegende Frage: Was kann anstelle von kostenlosen Proxys verwendet werden? Die Antwort hängt von der Aufgabe ab.

Für Arbitrageure: Mobile Proxys

Arbitrageure, die mit Facebook Ads und TikTok Ads arbeiten, wählen traditionell mobile Proxys – sie verwenden IP-Adressen echter mobiler Geräte aus den Netzen der Anbieter (MTS, Beeline, T-Mobile usw.). Die Algorithmen von Facebook und TikTok sehen diesen Traffic als normalen Benutzer mit einem Smartphone, was die Wahrscheinlichkeit einer Sperrung erheblich verringert. Der Schlüsselvorteil ist das hohe Vertrauen seitens der Werbeplattformen.

Für SMM-Spezialisten: Residente Proxys

SMM-Agenturen, die 10-50 Kundenkonten in Instagram und TikTok verwalten, benötigen residente Proxys. Sie arbeiten über IP-Adressen von Haushaltsinternetnutzern – so sieht ein "normaler" Benutzer für die Algorithmen sozialer Netzwerke aus. Residente Proxys gewährleisten einen stabilen Betrieb bei der Verwaltung mehrerer Konten, ohne das Risiko massenhafter Sperrungen.

Für Preisüberwachung und Scraping: Datacenter-Proxys

Wenn Ihre Aufgabe das Scraping von Preisen auf Wildberries, Ozon oder Avito ist und nicht die Arbeit mit Konten, dann sind Datacenter-Proxys die optimale Wahl. Sie sind schneller als residente Proxys, kostengünstiger und bewältigen Aufgaben, bei denen kein hoher Grad an "Menschlichkeit" des Traffics erforderlich ist. Für die Preisüberwachung ist die Geschwindigkeit wichtiger als Anonymität – und hier gewinnt das Datacenter.

Wichtige Kriterien für die Auswahl eines sicheren kostenpflichtigen Proxys

• Rechtsform und öffentliche Datenschutzrichtlinie – der Anbieter ist für Ihre Daten verantwortlich
• No-Log-Politik – der Anbieter speichert keine Protokolle Ihrer Aktivitäten
• Verschlüsselung des Traffics – die Daten zwischen Ihnen und dem Proxy-Server sind verschlüsselt
• Technischer Support – es gibt jemanden, an den man sich bei Problemen wenden kann
• Bewertungen auf unabhängigen Plattformen – Trustpilot, thematische Foren für Arbitrageure
• Testphase oder Testtarif – Möglichkeit, die Qualität vor der vollständigen Zahlung zu überprüfen

Fazit

Ein kostenloser Proxy ist nicht nur ein langsames oder unzuverlässiges Werkzeug. Im schlimmsten Fall ist es eine aktive Bedrohung für Ihr Geld, Ihre Konten und Ihren Ruf bei Kunden. Betreiber kostenloser Proxys verdienen Geld durch das Abfangen von Traffic, den Verkauf von Daten und die Nutzung Ihres Geräts für ihre Zwecke. Das ist keine Paranoia – das ist eine dokumentierte Realität, die durch unabhängige Studien bestätigt wird.

Wenn Sie bereits einen kostenlosen Proxy in Ihrer Arbeit verwenden – überprüfen Sie jetzt sofort über whoer.net und dnsleaktest.com. Wenn die Ergebnisse Sie beunruhigen – wechseln Sie das Werkzeug, bevor Sie den Zugang zu Werbekonten oder Kundenkonten verlieren.

Für die professionelle Arbeit mit mehreren Konten in Instagram und TikTok, mit Facebook Ads-Werbekonten oder zur Überwachung von Marktplätzen – empfehlen wir, residente Proxys in Betracht zu ziehen: Sie bieten ein echtes Maß an Anonymität, geraten nicht auf schwarze Listen von Plattformen und arbeiten auf einer vorhersehbaren, kontrollierten Infrastruktur. Ihre Daten bleiben Ihre.