Online Abstimmung manipulieren: Technik und Grenzen
Eine Online Abstimmung lässt sich technisch angreifen, doch fast alle Versuche laufen auf drei Wege hinaus: automatisierte Skripte, viele Konten oder viele Netzwerkadressen. Veranstalter kennen genau diese Muster und prüfen dagegen. Wer einen Wettbewerb gewinnen will, muss unauffällig bleiben, und genau daran scheitert der technische Umweg meistens.
Erkennung
Wie eine Online Abstimmung technisch angegriffen wird
Der erste Angriffsweg ist ein Skript, das Stimmabgaben in schneller Folge an das Formular einer Abstimmung sendet. Solche Automatisierung klingt einfach, scheitert aber an der ersten Hürde: Viele Systeme verlangen vor der Stimmabgabe eine Anmeldung, eine E-Mail-Bestätigung oder ein Captcha. Ein Skript, das nur das Formular kennt, kommt an dieser Stelle nicht weiter, und der Veranstalter sieht im Protokoll lediglich fehlgeschlagene Anfragen.
Der zweite Weg läuft über viele Konten. Statt einer Maschine bedient sich ein Angreifer vieler registrierter Identitäten, etwa neu angelegter E-Mail-Adressen. Systeme wie PollUnit verlangen vor dem Abstimmen eine Anmeldung und erlauben pro Account genau eine Stimmabgabe. Mehrfachabgaben über weitere Adressen werden vom System erkannt und nicht gewertet, sodass der Aufwand steigt, während der Effekt gegen null läuft.
Der dritte Weg zielt auf die Netzwerkadresse. Eine IP-Sperre soll verhindern, dass dieselbe Leitung zweimal abstimmt, und genau dagegen richten sich Versuche mit wechselnden Anschlüssen. Veranstalter reagieren darauf, indem sie unregistrierte Teilnehmer über die IP-Adresse blockieren, wenn diese schon einmal abgestimmt haben, und indem sie Adressbereiche bewerten, die erkennbar zu Rechenzentren gehören.
Ein weniger bekanntes Detail ist der Cookie. Wird eine erneute Stimmabgabe versucht, prüft das System, ob ein Cookie bereits vorhanden ist, und unterbindet die Mehrfachabstimmung. Das ist eine der ältesten und zugleich wirksamsten Sperren, weil sie ohne Anmeldung arbeitet und jeder Browser sie beim ersten Abstimmungsvorgang selbst anlegt.
Veranstalter schreiben diese Angriffswege in ihren Teilnahmebedingungen ausdrücklich nieder. Auf den Seiten von meine.stimme sind automatisierte Mechanismen, Software, Robots, Crawler und Scripts untersagt. Viele Wettbewerbe zählen Bots, Klickfarmen und gekaufte Stimmen in derselben Liste auf. Die Regel existiert nicht zur Dekoration: Sie ist die Grundlage, auf der ein Veranstalter später Stimmen streichen darf.
Die Folgen eines entdeckten Versuchs sind im Regelwerk meist vorab festgelegt. Ein Veranstalter kann einzelne Stimmen für ungültig erklären, Teilnehmer vom Wettbewerb ausschließen, Bewerbungen gar nicht erst veröffentlichen oder bereits zugesprochene Gewinne aberkennen. Schon der begründete Verdacht reicht in vielen Bedingungen aus; ein Beweis im strafrechtlichen Sinn wird dafür nicht verlangt.
Ein Beispiel zeigt, wie eng der Rahmen sein kann. Beim Eurovision Song Contest durfte aus Deutschland nicht für das eigene Land abgestimmt werden, und die Stimmen waren an einen festgelegten Zeitraum sowie an die Zahl pro Bankkarte gebunden. Solche Regeln lassen technisch keinen Spielraum, den ein Zukauf von Stimmen für diesen Wettbewerb füllen könnte.
Die rechtliche Seite hängt vom Format ab. Bei einer privaten Abstimmung im Wettbewerb endet der Verstoß zunächst bei den Teilnahmebedingungen, mit Ausschluss und Aberkennung als Folge. Der Verkauf einer Wahlstimme widerspricht dagegen den Grundsätzen der allgemeinen, freien, unmittelbaren und geheimen Wahl; politische Wahlen und Volksabstimmungen gehören deshalb von vornherein nicht in diesen Zusammenhang.
Der Markt um gekaufte Stimmen arbeitet mit Vorkasse. Ein Anbieter verspricht, erst nach der Zahlungsbestätigung mit der Bearbeitung einer Bestellung zu beginnen. Das heißt für jeden Wettbewerb: Das Geld ist weg, bevor irgendetwas passiert, und ob die gelieferten Stimmen eine Prüfung des Veranstalters überstehen, hat der Käufer vorher nicht kontrollieren können.
Warum die Zählweise den Spielraum bestimmt
Nicht jede Abstimmung zählt gleich. Manche Formate geben jeder teilnehmenden Person genau eine Stimme, die einem Beitrag zugeordnet wird. In einem solchen Wettbewerb gibt es nichts zu häufen: Eine zweite Abgabe wird schlicht nicht registriert, und ein Zukauf hätte keine Stelle, an der er ansetzen könnte.
Andere Formate stufen bewusst. Der Publikumspreis des Deutschen Engagementpreises erlaubte bis zu drei Stimmen pro Person, jedoch nicht mehrfach für dasselbe Projekt. Auch hier bleibt der technische Spielraum klein, weil die Begrenzung an der Person und nicht an der Leitung hängt.
Wieder andere Wettbewerbe erlauben eine Stimmabgabe pro Tag und Kategorie. Solche Zählweisen wirken offen, sind es aber nicht: Die tägliche Grenze wird am Konto oder an der Adresse festgemacht, und ein Verstoß gegen sie fällt im Zeitverlauf sofort als Muster auf.
Verifizierung ist die zweite Stufe. Bei einer bundesweiten Volksabstimmung musste sich jeder vor der Stimmabgabe verifizieren, damit jede Stimme von einer echten Person stammte. Formate mit geprüfter Identität sind technisch das härteste Gegenteil eines offenen Formulars, denn hier trägt jede Stimme einen Namen.
Manche Systeme gehen noch weiter und machen das Ergebnis selbst überprüfbar. Nach Abschluss der Abstimmung werden die Stimmen ausgezählt und das Ergebnis zusammen mit einem kryptografischen Nachweis veröffentlicht. Eine nachträgliche Änderung der Zahlen würde damit sichtbar, was Manipulation auf der Auszählungsebene zusätzlich erschwert.
Der Zeitraum ist die dritte Grenze. Stimmen, die außerhalb des festgelegten Abstimmungsfensters abgegeben werden, bleiben bei der Ermittlung des Ergebnisses unberücksichtigt. Ein Zukauf, der nach Fristende oder vor Beginn eintrifft, ist damit nicht nur auffällig, sondern wertlos.
Diese drei Stufen, Identität, Zeitfenster und Zählweise, erklären, warum derselbe technische Versuch in einem Wettbewerb durchrutscht und im nächsten sofort hängen bleibt. Wer eine Abstimmung einschätzen will, liest zuerst die Teilnahmebedingungen und erst danach irgendein Angebot.
Was diese Seite nicht leistet
Diese Seite beschreibt, wie Prüfungen funktionieren und wo Versuche scheitern. Sie liefert keine Anleitung, wie man Prüfungen umgeht, und beschreibt keine Werkzeuge dafür. Der Grund ist einfach: Jede Umgehung verstößt gegen die Regeln des jeweiligen Wettbewerbs und endet im ungünstigsten Fall beim Ausschluss.
Politische Wahlen, Volksabstimmungen, Aktionärsabstimmungen und behördliche Verfahren behandeln wir nicht. Für sie gilt eine eigene Rechtslage, und der Verkauf einer Wahlstimme widerspricht dort den Grundsätzen der geheimen und freien Wahl. Unsere Seiten befassen sich ausschließlich mit privaten Wettbewerben und Abstimmungen.
Wir garantieren weder ein Ergebnis noch eine Unauffälligkeit. Ein Veranstalter kann einen Teilnehmer auch aus Gründen ausschließen, die nichts mit Stimmen zu tun haben, und die Entscheidung darüber liegt bei ihm. Wer uns etwas anderes verspricht, liest es von uns nicht.
Ob ein konkreter Veranstalter ein bestimmtes Muster erkennt, lässt sich von außen nicht vorhersagen. Interne Schwellenwerte werden selten veröffentlicht, und zwei Wettbewerbe mit identischen Regeln können unterschiedlich moderieren. Unsere Aussagen gelten für die Mechanik, nicht für den Einzelfall.
Die meisten Veranstalter verbieten gekaufte Stimmen ausdrücklich und nennen Bots, Skripte und Klickfarmen in den Teilnahmebedingungen. Wer dagegen verstößt, verliert beim Contest die Stimmen, den Beitrag oder einen bereits zugesprochenen Gewinn. Lesen Sie die Bedingungen des Wettbewerbs, bevor Sie etwas buchen. Ohne diese Prüfung tragen Sie das ganze Risiko allein.
mostvoted.appzooundco.derockantenne.dedeutscher-engagementpreis.de
Veranstalter prüfen bei einem Poll Muster: viele Stimmen aus einer Quelle, harte Blöcke in kurzer Zeit, identische Geräte. Wer zu oft innerhalb weniger Minuten abstimmt, wird etwa bei manchen Abstimmungstools vorübergehend gesperrt. Eine gleichmäßige Verteilung über den Abstimmungszeitraum mit wechselnden Quellen sieht dagegen aus wie normale Teilnahme. Darauf zielt unsere Lieferung für Wettbewerbe.
Beim Contest und beim Gewinnspiel gilt Wettbewerbsrecht, kein Wahlrecht. Entscheidend sind die Teilnahmebedingungen: Viele Veranstalter untersagen den Stimmkauf ausdrücklich und schließen Beteiligte bei Manipulationsverdacht aus. Irreführende geschäftliche Handlungen sind zudem nach dem UWG unzulässig. Wahlen und politische Abstimmungen lehnen wir grundsätzlich ab, denn dafür gelten Strafvorschriften, die nicht auf einen Wettbewerb passen.
Zahlt der Veranstalter des Wettbewerbs die gelieferten Stimmen nicht, erstatten wir den Betrag, solange der Fehler auf unserer Seite liegt. Nicht erstattet wird, wenn die Abstimmung bereits beendet war, der Veranstalter die Bedingungen geändert hat oder ein Gewinn wegen Manipulationsverdacht aberkannt wird. Ein Ergebnis kann niemand garantieren, denn der Veranstalter darf jede Stimme einzeln verwerfen. Diese Grenze steht fest, vor und nach der Buchung.
rockantenne.depsd-nachbarschaftspreis.dedeutscher-engagementpreis.de
Weitere Fragen
Versuche gibt es in drei Formen: Skripte, viele Konten und wechselnde Netzwerkadressen. Registrierungspflicht, Cookies, IP-Sperren und Zeitfenster stoppen den größten Teil davon, und erkannte Mehrfachabgaben werden nicht gewertet.
An Mustern: viele Stimmen in kurzer Folge, Adressen aus Rechenzentren, frisch angelegte Konten oder Abgaben außerhalb des Zeitfensters. Ein einzelnes Zeichen beweist nichts, das Zusammenspiel mehrerer Zeichen schon.
Bei einem privaten Wettbewerb greifen zuerst die Teilnahmebedingungen mit Ausschluss und Aberkennung. Politische Wahlen stehen unter besonderem Schutz, und dort kann ein Verstoß strafrechtlich relevant werden.
Der Veranstalter kann einzelne Stimmen für ungültig erklären, Teilnehmer ausschließen, Bewerbungen nicht veröffentlichen oder bereits zugesprochene Gewinne aberkennen. Schon der begründete Verdacht reicht in vielen Bedingungen aus.
Weil viele Formate eine Anmeldung, eine E-Mail-Bestätigung oder eine Verifizierung verlangen, bevor eine Stimme zählt. Eine Stimme ohne geprüfte Identität wird im System oft gar nicht erst registriert.
Nein. Stimmen außerhalb des festgelegten Zeitraums bleiben bei der Ermittlung des endgültigen Ergebnisses unberücksichtigt. Ein Zukauf, der nach Fristende eintrifft, ist damit vollständig wirkungslos.
Beim deutschen Eurovision-Televoting ist pro Bankkarte nur eine Transaktion erlaubt, weitere werden abgelehnt. Solche Grenzen hängen an der Zahlung und lassen sich mit zusätzlichen Konten nicht umgehen.
Reichweite im eigenen Netzwerk: ein Aufruf mit Frist, persönliche Nachrichten und Kanäle, auf denen echte Menschen mitfolgen. Das ist langsamer, bleibt aber innerhalb der Regeln des Wettbewerbs.
Frage zu einem konkreten Wettbewerb?
Schicken Sie den Link und die Deadline. Wir lesen die Teilnahmebedingungen und sagen, wie dieser Wettbewerb zählt und was das praktisch bedeutet. Auch dann, wenn die Antwort lautet: hier lohnt es sich nicht.
Einschätzung anfordernLieber direkt schreiben? [email protected]