Welche IP-Muster auffallen
Auffällig werden IP-Muster meist dann, wenn viele Stimmen aus einem engen, technisch zusammenhängenden Adressbereich stammen, statt aus vielen unabhängigen Netzen. Zusätzlich verrät die Art der Adresse selbst viel: Stammt sie erkennbar aus einem Rechenzentrum statt aus einem gewöhnlichen Mobilfunk- oder Heimnetz, passt das selten zu einer privaten Person, die nebenbei kurz abstimmt.
Erkennung
IP Muster Abstimmung erkennen
Ein erstes Muster ist die Häufung innerhalb eines engen Adressbereichs: Mehrere Stimmen, die aus demselben oder einem unmittelbar benachbarten technischen Block stammen, wirken anders als eine Verteilung aus vielen unabhängigen Haushalten und Mobilfunkanschlüssen. Für sich genommen beweist eine solche Häufung noch nichts, etwa wenn ein Familien- oder Firmennetz mehrere echte Personen gleichzeitig versorgt, fällt sie aber trotzdem als Erstes auf.
Ein zweites Merkmal ist die Art der Adresse selbst. Bereiche, die erkennbar einem Rechenzentrum oder einem Hosting-Anbieter zugeordnet sind, gehören normalerweise nicht zu privaten Internetanschlüssen, über die eine gewöhnliche Person am Telefon oder Rechner abstimmt. Tauchen solche Bereiche unter den Stimmen auf, deutet das eher auf automatisiert betriebene Systeme als auf einzelne, echte Teilnehmer hin.
Ein drittes Merkmal ist die Wiederverwendung: Dieselbe Adresse oder derselbe enge Bereich taucht wiederholt bei unterschiedlichen Wettbewerben oder zu weit auseinanderliegenden Zeitpunkten auf. Dazu kommt oft eine geografische Unstimmigkeit, wenn die vermutete Herkunft der Stimme nicht zu der Region passt, in der die Zielgruppe des Beitrags tatsächlich vermutet wird.
Ein viertes Merkmal betrifft Mobilfunknetze im Speziellen. Deutsche Mobilfunkanbieter leiten häufig tausende Kundinnen und Kunden gleichzeitig über eine einzige, gemeinsam genutzte technische Adresse, ein Verfahren, das als Carrier-Grade NAT bekannt ist. Mehrere Stimmen von derselben Mobilfunk-Adresse sind deshalb für sich genommen weit weniger aussagekräftig als dieselbe Häufung bei einem Festnetz- oder Firmenanschluss. Hinter der einen sichtbaren Adresse können tatsächlich viele unabhängige Personen stehen.
Ein fünftes Merkmal liegt unterhalb der einzelnen Adresse, im umgebenden Adressblock. Stammen mehrere Stimmen nicht aus derselben Adresse, sondern aus benachbarten Adressen desselben schmalen Blocks, wirkt das ähnlich wie eine identische Adresse. Ein einzelner Anbieter oder ein einzelnes Rechenzentrum verwaltet häufig genau einen solchen Block. Diese Betrachtung auf Blockebene fängt Fälle auf, die eine reine Adress-für-Adress-Prüfung übersehen würde.
Zusätzlich unterscheidet sich das Bild zwischen den beiden Adressformaten. Bei IPv4 teilen sich oft viele Geräte eine einzige sichtbare Adresse, bei IPv6 bekommt ein einzelner Haushalt häufig einen eigenen, größeren Adressblock zugewiesen. Ein Muster, das bei IPv4 unauffällig wäre, weil dort Gemeinschaftsnutzung normal ist, kann bei IPv6 auffälliger wirken. Dort wird pro Anschluss mehr Individualität erwartet.
Ein weiterer technischer Punkt betrifft die Beständigkeit einer Adresse über die Zeit. Viele Internetanbieter vergeben bei IPv6 aus Datenschutzgründen regelmäßig wechselnde Adressteile an denselben Haushalt, sogenannte Privacy Extensions. Zwei Stimmen aus demselben Haushalt können dadurch nach wenigen Stunden bereits unterschiedliche Adressen zeigen, obwohl dieselbe Leitung dahintersteht. Diese Rotation wirkt in die entgegengesetzte Richtung wie eine Häufung: Sie kann eine echte, wiederholte Nutzung von einem einzigen Anschluss aus als scheinbar unabhängige Herkunft erscheinen lassen.
Eine weitere Kategorie, die sich von einer klassischen Rechenzentrums-Adresse unterscheidet, sind sogenannte Residential-Proxys. Diese Dienste leiten Datenverkehr gezielt über echte Heimanschlüsse um, um wie eine gewöhnliche Privatperson auszusehen. Für eine reine Kategorisierung nach Adresstyp ist ein solcher Datenverkehr kaum von echtem Heimnetz-Verkehr zu unterscheiden, weil die Adresse selbst tatsächlich zu einem privaten Anschluss gehört. Erst zusätzliche Signale wie Zeitpunkt oder Wiederholung über mehrere Wettbewerbe hinweg machen einen solchen Fall überhaupt sichtbar.
Gemeinsame Nutzung einer Adresse ist bei IPv4 heute eher die Regel als die Ausnahme, weil die Zahl verfügbarer Adressen begrenzt ist und Anbieter sie deshalb bewusst mehrfach vergeben. Diese technische Realität macht eine einzelne gemeinsame Adresse für sich genommen zu einem schwächeren Signal, als es in den frühen Jahren des Internets der Fall war, als eine feste Adresse noch häufiger einem einzelnen Anschluss entsprach.
Auch ob eine Stimme über eine App oder einen Browser abgegeben wird, kann das sichtbare Adressbild verändern: Manche Apps leiten ihren Datenverkehr über eigene Server des App-Anbieters, wodurch die sichtbare Adresse eher zum App-Anbieter als zum tatsächlichen Mobilfunknetz der Person passt. Dieser Unterschied hat mit einem Zukauf nichts zu tun, kann aber ein scheinbar ungewöhnliches Adressbild erklären, das sonst fälschlich als Auffälligkeit gelesen würde.
Auch Satelliteninternet oder gemeinsame Internetzugänge in Wohnheimen erzeugen ein ähnliches Bild wie ein technischer Zukauf, aus rein technischen Gründen der Infrastruktur, nicht wegen eines Zusammenhangs mit dem Wettbewerb selbst.
Warum IP-Adressen allein nicht ausreichen
Eine gemeinsame oder ungewöhnliche Adresse hat oft harmlose Gründe. Firmen- und Campus-Netze bündeln viele echte Personen hinter derselben sichtbaren Adresse, und Mobilfunkanbieter teilen sich technisch bedingt oft eine gemeinsame, wechselnde Adresse unter tausenden Kundinnen und Kunden gleichzeitig. Auch wer aus Datenschutzgründen selbst ein VPN nutzt, erzeugt dieselbe Art von Auffälligkeit wie ein technischer Zukauf, ohne dass dahinter etwas Verdächtiges steckt.
Deshalb bewertet kaum ein Veranstalter ein IP-Muster für sich allein. Es fließt als ein Signal unter mehreren in eine Gesamteinschätzung ein, neben Angaben zu Zeitpunkt und Gerät. Ein auffälliger Adressbereich macht eine genauere Prüfung wahrscheinlicher, entscheidet aber selten allein über eine Bewertung.
Ein weiterer Sonderfall betrifft die geografische Zuordnung einer Adresse. Datenbanken, die eine Adresse einer Stadt oder Region zuordnen, liegen bei mobilen Netzen und bei manchen Hosting-Bereichen regelmäßig daneben, weil der Anbieter seine Technik zentral an einem anderen Ort betreibt. Eine scheinbar falsche Region ist deshalb für sich genommen kein verlässliches Signal. Sie sagt oft mehr über die Datenbank aus als über die tatsächliche Herkunft.
Für eine genauere Einordnung schauen manche Auswertungen zusätzlich auf die Netzwerknummer, unter der ein Adressbereich registriert ist, die sogenannte autonome Systemnummer. Ein privater Internetanbieter registriert seine Bereiche anders als ein Hosting-Unternehmen oder ein Cloud-Anbieter, unabhängig davon, wie die einzelne Adresse aussieht. Dieses Register ist öffentlich einsehbar und ändert sich selten, wodurch es als zusätzlicher, vergleichsweise stabiler Anhaltspunkt neben der reinen Adresse dient.
Nicht jede Registrierung ist eindeutig. Manche kleineren Anbieter mieten ihre technische Infrastruktur bei einem größeren Betreiber und erscheinen deshalb unter dessen autonomer Systemnummer, obwohl sie selbst ein eigenständiges Unternehmen mit echten Kundinnen und Kunden sind. Ein Adressbereich, der auf den ersten Blick zu einem großen Hosting-Anbieter zu gehören scheint, kann deshalb tatsächlich zu einem kleinen, aber realen Internetanbieter gehören.
Für eine erste, grobe Einschätzung reicht oft schon ein Blick auf die reine Anzahl unterschiedlicher Adressen im Verhältnis zur Anzahl der Stimmen. Stammen hunderte Stimmen scheinbar nur aus einer Handvoll unterschiedlicher Adressen, ist das unabhängig von der Art dieser Adressen bereits ein auffälliges Verhältnis, das eine genauere Prüfung rechtfertigt.
Was sich aus einer Adresse allein nicht ableiten lässt
Welche Adressbereiche ein bestimmter Veranstalter tatsächlich als auffällig einstuft und welche Datenbanken er zur Einordnung von Rechenzentren oder Mobilfunknetzen nutzt, ist von außen nicht einsehbar. Diese Seite beschreibt die allgemeine technische Logik, nicht die konkrete Schwelle oder das Werkzeug eines einzelnen Anbieters.
Welche Datenbank ein einzelner Veranstalter zur Einordnung von Adressen einsetzt, wie aktuell sie gepflegt wird und ob er zwischen Mobilfunk-, Rechenzentrums- und Heimnetz-Bereichen überhaupt unterscheidet, ist ebenfalls von außen nicht einsehbar. Diese Seite beschreibt die technische Logik hinter den Kategorien, nicht das Werkzeug eines bestimmten Anbieters.
Die meisten Veranstalter verbieten gekaufte Stimmen ausdrücklich und nennen Bots, Skripte und Klickfarmen in den Teilnahmebedingungen. Wer dagegen verstößt, verliert beim Contest die Stimmen, den Beitrag oder einen bereits zugesprochenen Gewinn. Lesen Sie die Bedingungen des Wettbewerbs, bevor Sie etwas buchen. Ohne diese Prüfung tragen Sie das ganze Risiko allein.
mostvoted.appzooundco.derockantenne.dedeutscher-engagementpreis.de
Veranstalter prüfen bei einem Poll Muster: viele Stimmen aus einer Quelle, harte Blöcke in kurzer Zeit, identische Geräte. Wer zu oft innerhalb weniger Minuten abstimmt, wird etwa bei manchen Abstimmungstools vorübergehend gesperrt. Eine gleichmäßige Verteilung über den Abstimmungszeitraum mit wechselnden Quellen sieht dagegen aus wie normale Teilnahme. Darauf zielt unsere Lieferung für Wettbewerbe.
Beim Contest und beim Gewinnspiel gilt Wettbewerbsrecht, kein Wahlrecht. Entscheidend sind die Teilnahmebedingungen: Viele Veranstalter untersagen den Stimmkauf ausdrücklich und schließen Beteiligte bei Manipulationsverdacht aus. Irreführende geschäftliche Handlungen sind zudem nach dem UWG unzulässig. Wahlen und politische Abstimmungen lehnen wir grundsätzlich ab, denn dafür gelten Strafvorschriften, die nicht auf einen Wettbewerb passen.
Zahlt der Veranstalter des Wettbewerbs die gelieferten Stimmen nicht, erstatten wir den Betrag, solange der Fehler auf unserer Seite liegt. Nicht erstattet wird, wenn die Abstimmung bereits beendet war, der Veranstalter die Bedingungen geändert hat oder ein Gewinn wegen Manipulationsverdacht aberkannt wird. Ein Ergebnis kann niemand garantieren, denn der Veranstalter darf jede Stimme einzeln verwerfen. Diese Grenze steht fest, vor und nach der Buchung.
rockantenne.depsd-nachbarschaftspreis.dedeutscher-engagementpreis.de
Weitere Fragen
Nein. Sie erhöht den Verdacht, beweist für sich allein aber nichts, solange kein weiteres Signal wie Zeitpunkt oder Wiederholung dazukommt.
Firmen-, Campus- oder Mobilfunknetze bündeln oft viele Nutzer hinter einer gemeinsamen, technisch bedingten Adresse, ohne dass Manipulation dahintersteckt.
Es erzeugt ein ähnliches Bild wie ein Zukauf, ist aber häufig ein reines Datenschutz-Werkzeug einzelner Personen, kein Hinweis auf Manipulation für sich genommen.
Weil echte Privatanschlüsse selten wiederholt bei unterschiedlichen, unabhängigen Wettbewerben auftauchen, während wiederverwendete technische Infrastruktur genau das tut.
Weil Mobilfunkanbieter über Carrier-Grade NAT viele Kundinnen und Kunden gleichzeitig über dieselbe sichtbare Adresse leiten, während ein Festnetzanschluss meist nur einen Haushalt vertritt.
Weil solche Datenbanken eine Adresse oft dem Ort zuordnen, an dem ein Anbieter seine Technik betreibt, nicht dem tatsächlichen Standort der Person. Das betrifft besonders mobile Netze und Hosting-Bereiche.
Weil viele Anbieter bei IPv6 aus Datenschutzgründen regelmäßig wechselnde Adressteile vergeben. Dieselbe Leitung kann dadurch innerhalb weniger Stunden unter verschiedenen Adressen erscheinen.
Weil manche Apps ihren Datenverkehr über eigene Server leiten. Die sichtbare Adresse gehört dann eher zum App-Anbieter als zum tatsächlichen Netz der Person, ohne dass ein Zukauf dahintersteckt.
Frage zu einem konkreten Wettbewerb?
Schicken Sie den Link und die Deadline. Wir lesen die Teilnahmebedingungen und sagen, wie dieser Wettbewerb zählt und was das praktisch bedeutet. Auch dann, wenn die Antwort lautet: hier lohnt es sich nicht.
Einschätzung anfordernLieber direkt schreiben? [email protected]