> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/de/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md). # Referenz zu Begründungscodes *Berichte zu Ereignisrisiken* enthalten *Ursachencodes*, bei denen es sich um standardisierte Kennungen handelt, die je nach Art des Begründungscodes die Ursache für eine bestimmte Aktion, ein Ereignis oder einen Klick erläutern.
Crawler und Bots Risikostufe: Kritisch **Gilt nur für Klicks.** Ein Klick wurde von einem automatisierten Web-Crawler (einem „Bot“) statt von einer Person erzeugt. Dies sind Softwareprogramme, die systematisch das Internet durchsuchen, um Inhalte für Suchmaschinen zu indexieren. Der Crawler hat sich in seinen Verbindungsdaten als nicht-menschlich ausgewiesen, daher wird er nicht als echte Nutzeraktivität gezählt. Dieses Begründungscode-Format hat ein extrem geringes Risiko für falsch-positive Ergebnisse.
Bildklick Risikostufe: Kritisch **Gilt nur für Klicks.** Ein Klick wurde infolge des Ladens einer Seite oder Anzeige erzeugt, ohne dass ein Nutzer mit der Absicht auf den Link oder die Anzeige zu klicken, etwas unternommen hat. Bildklicks sind in der Regel ein böswilliger Versuch, CPC- oder CPA-Programme zu betrügen, indem versteckte Klicks generiert werden, während Nutzer unwissentlich im Internet surfen. Selten können sie auf eine unbeabsichtigte fehlerhafte Implementierung auf der Website eines Partners zurückzuführen sein, aber selbst dann führen sie dennoch zu einer Fehlzuordnung zum Partner. Dieses Begründungscode-Format hat ein extrem geringes Risiko für falsch-positive Ergebnisse.
Rechenzentrum Risikostufe: Hoch **Gilt sowohl für Klicks als auch für Aktionen.** Die IP-Adressen, von denen die Klicks und Aktionen ausgegangen sind, gehören zu einem Rechenzentrum, z. B. AWS oder Google Cloud. Klicks und Aktionen mit `REF_datacenter` sind ein Begründungscode auf Aktionsebene. Der `REF_` weist darauf hin, dass der `REFERRER` die Ursache für die Risikomarkierung ist. In diesem Fall war die IP-Adresse des `REFERRER` ein Rechenzentrum. Klicks und Aktionen aus Rechenzentren können in zwei Hauptkategorien fallen: * Böswillige Versuche, Ihr Programm zu betrügen. * Unschuldige, nicht-menschliche Klicks. Diese Klicks sind Teil von Partnern, die unbeabsichtigt ungültigen Traffic oder Webscraper kaufen. Dieses Begründungscode-Format hat ein sehr geringes Risiko für falsch-positive Ergebnisse. Gelegentliche falsch-positive Ergebnisse können auftreten, wenn Partner Tracking-Links auf nicht unterstützte Weise implementieren (z. B. serverseitige Weiterleitungen). Partner sollten [den Support kontaktieren](https://app.impact.com/support/portal.ihtml?createTicket=true&) in diesen Fällen.
Anfrageanomalie Risikostufe: Hoch **Gilt nur für Klicks.** Die HTTP-Anfrage enthält Signale, die auf nicht-menschliche Aktivität hinweisen. **REF\_request\_anomaly**: Der verweisende Klick der Aktion weist abnormale Anforderungseigenschaften auf. Aktionen mit `REF_request_anomaly`, insbesondere ohne `REF_datacenter`, sollten genau geprüft werden, da dies ein Hinweis auf Cookie-Stuffing sein kann. Ähnlich wie *Rechenzentrum-Klicks*, können Anomalien in zwei Hauptkategorien fallen: * Böswillige Versuche, Ihr Programm zu betrügen. * Unschuldige, nicht-menschliche Klicks. Diese Klicks sind Teil von Partnern, die unbeabsichtigt ungültigen Traffic oder Webscraper kaufen. Dieser Begründungscode-Typ hat ein sehr geringes Risiko für falsch-positive Ergebnisse. Gelegentliche falsch-positive Ergebnisse können durch ein nicht verifiziertes Laden von Klicks im Hintergrund entstehen, um ein nahtloses Nutzererlebnis aufrechtzuerhalten. Wenn ein Partner einen legitimen Anwendungsfall hat, sollte er [den Support kontaktieren](https://app.impact.com/support/portal.ihtml?createTicket=true&).
Proxy Risikostufe: Hoch **Gilt für Klicks und Aktionen.** Die IP-Adresse, von der der Klick und die Aktion stammen, ist ein bekannter Proxy. Klicks und Aktionen, die von *bekannten Proxys* haben mit höherer Wahrscheinlichkeit böswillige Absichten, da diese IPs häufig verwendet werden, um die tatsächliche Quelle der Aktivität zu verbergen. Wir empfehlen eine sorgfältige manuelle Prüfung aller Ereignisse, die mit diesem Begründungscode markiert sind, bevor Sie Auszahlungen freigeben. Dieser Begründungscode-Typ hat ein sehr geringes Risiko für falsch-positive Ergebnisse.
IP-Reputation Risikostufe: Verdächtig **Gilt für Klicks und Aktionen.** IP-Reputation verwendet einen spezialisierten Algorithmus, um das historische Verhalten einer IP-Adresse zu analysieren. Die `REF_` Version des Begründungscodes bedeutet, dass die Klicks und Aktionen mit `REF_ipreputation` wegen IP-Reputation markiert wurden. Durch die Identifizierung von Mustern, die typischerweise mit Betrug verbunden sind, markiert er Klicks und Aktionen, die ein höheres Risiko böswilliger Absicht aufweisen. Wir empfehlen, alle mit diesem Begründungscode markierten Ereignisse vor der Freigabe von Auszahlungen sorgfältig zu prüfen. Dieser Begründungscode-Typ hat ein geringes Risiko für falsch-positive Ergebnisse.
Domain-Reputation Risikostufe: Kritisch/Verdächtig **Gilt nur für Klicks.** Domain-Reputation verwendet einen spezialisierten Algorithmus, um Aktivitäten im Zusammenhang mit einer bestimmten Domain zu analysieren, um deren Legitimität zu bestimmen. Die `REF_` Version des Begründungscodes bedeutet, dass die Klicks mit `REFERRER` wegen Domain-Reputation markiert wurden. Klicks, die von Domains mit schlechter Reputation stammen, haben eine höhere Wahrscheinlichkeit, böswillig zu sein. Wir empfehlen, alle mit diesem Begründungscode markierten Ereignisse vor der Freigabe von Auszahlungen sorgfältig zu prüfen. Dieser Begründungscode-Typ hat ein geringes Risiko für falsch-positive Ergebnisse. Gelegentliche falsch-positive Ergebnisse können durch Dienste entstehen, die veraltete Informationen bereitstellen.
Conversion-Spoofing Risikostufe: Kritisch/Verdächtig **Gilt nur für Aktionen.** Eine gefälschte Conversion bezeichnet ein vorgetäuschtes Ereignis oder eine vorgetäuschte Aktion, die nie stattgefunden hat. Gefälschte Conversions werden automatisch in einen rückgängig gemachten Zustand versetzt und stehen in [Risikobehaftete Aktionen überprüfen](/brand/de/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/review-at-risk-actions.md). Clientseitige Integrationen (wie JavaScript) können anfällig dafür sein, dass böswillige Akteure gefälschte Conversion-Ereignisse erstellen, um Belohnungen zu erhalten, entweder direkt über ein Partnerkonto oder häufiger über das Belohnungssystem eines Partners vom Typ Treue-/Prämienprogramm. Um gefälschte Conversions zu erkennen, analysiert unser System interne Signale zusammen mit Ihren spezifischen `orderId` - und Conversion-URL-Mustern, um sicherzustellen, dass jedes Ereignis echt ist. Dieser Begründungscode-Typ hat ein mittleres Risiko für falsch-positive Ergebnisse.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.impact.com/brand/de/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.