Eine Ban-Welle von außen lesen
Die ersten vierundzwanzig Stunden einer Panik sind fast nur Lärm. Hier steht, wie sich das echte Signal davon trennt und was ein Anbieter in dieser Zeit tun sollte.
Von Lethal Research
Eine Panik in dieser Nische folgt meistens demselben Muster. Jemand schreibt, er sei gebannt worden, drei weitere sagen innerhalb einer Stunde dasselbe, und ein Screenshot ohne Kontext geht herum. Nach ein paar Stunden gibt es einen selbstbewussten Konsens über die Ursache, und der ist öfter falsch als richtig. Das Ziel ist, diese ersten Stunden zu lesen, ohne in Panik zu verfallen und ohne die Meldungen abzutun, denn beide Fehler sind teuer. Und es hilft zu wissen, was ein Anbieter sichtbar tun sollte, solange das Bild noch unklar ist.
Warum sind die ersten Stunden vor allem Lärm?
Bans passieren ständig auf niedrigem Niveau, aus Gründen, die mit keinem Produkt zu tun haben: Meldungen anderer Spieler, manuelle Prüfung, Durchsetzung unabhängiger Regeln. Dazu kommen Probleme mit Zahlungen und Accounts, die Vorgeschichte einer geteilten Maschine und schlichte Anwenderfehler. Weil diese Grundrate nie aufhört, passen die ersten Meldungen genauso gut zu einer echten Erkennung wie zu gar nichts. Was die beiden trennt, sind nicht die Meldungen selbst, sondern ihre Struktur.
| Signal | Spricht für eine echte Erkennung | Spricht für einen Fehlalarm |
|---|---|---|
| Zeitpunkt | Die Meldungen ballen sich eng in einem Fenster von Stunden und verteilen sich nicht über Tage. | Ein gleichmäßiges Tröpfeln ungefähr auf der üblichen Grundrate, das nur auffällt, weil jemand angefangen hat zu zählen. |
| Zusammenhang mit einer Änderung | Der Beginn fällt mit einem Spiel-Patch, einem Anticheat-Update oder einer bestimmten Produktversion zusammen. | Auf keiner Seite eine erkennbare Änderung. Der Auslöser ist ein Forenthread und kein Ereignis. |
| Gemeinsamkeit | Die Betroffenen teilen etwas Konkretes und Enges: eine Version, eine Firmware-Version, einen Titel. | Die Betroffenen teilen nur, dass sie überhaupt Produkte dieser Kategorie benutzen. Das ist keine gemeinsame Ursache. |
| Art des Bans | Gleicher Typ, gleicher Wortlaut, gleicher zeitlicher Abstand zur Sitzung. Häufig rückwirkend und im Paket verhängt. | Gemischte Ban-Typen und Meldungen, und Dauern, die nach gewöhnlicher Durchsetzung aussehen und nicht nach einer einzelnen Aktion. |
| Nicht betroffene Vergleichsgruppe | Nutzer einer anderen Version desselben Produkts sind auffällig unbehelligt. | Überhaupt kein Muster darin, wer betroffen ist und wer nicht. |
| Unabhängige Bestätigung | Dieselbe Ballung wird von Leuten gemeldet, die weder untereinander noch mit einem Anbieter zu tun haben. | Alles führt auf einen Thread, einen Screenshot oder eine Person zurück, die Meldungen sammelt. |
Keine einzelne Zeile ist für sich beweisend. Eine echte Erkennung zeigt innerhalb eines Tages meistens die meisten dieser Anzeichen, während ein Fehlalarm selten mehr als eines zeigt.
Ein Ban-Screenshot beweist nur, dass jemand einen Ban-Screenshot hat. Er belegt weder ein Datum noch eine Ursache, und er sagt nicht, welches Produkt im Einsatz war oder ob der Account schon vorher markiert war. Er zeigt nicht einmal, dass das Bild zu der Person gehört, die es postet. Screenshots lassen sich leicht wiederverwenden, und sie sind ein Standardwerkzeug, um eine Panik über einen Konkurrenten zu erzeugen. Für sich allein verdienen sie fast kein Gewicht, und nützlich werden sie erst als Teil einer Ballung, die auch Zeitpunkt, Gemeinsamkeit und eine Vergleichsgruppe zeigt.
Was sollte ein Anbieter am ersten Tag tun?
An diesem Punkt beurteilt man einen Anbieter, denn er passiert in der Öffentlichkeit und unter kommerziellem Druck, nichts zu sagen. Die richtige Reihenfolge ist nicht kompliziert, aber sie ist teuer.
- 1Innerhalb von Stunden bestätigen, dass es Meldungen gibt, noch bevor eine Ursache bekannt ist. „Wir wissen davon und untersuchen es“ ist kein Eingeständnis, aber Schweigen sieht aus wie eines.
- 2Den Verkauf des betroffenen Produkts stoppen, solange die Lage unklar ist. Ob ein Anbieter weiter Geld für ein Produkt nimmt, das erkannt sein könnte, ist der klarste Test, den es gibt, und die meisten Anbieter fallen durch.
- 3Die Statuszeile von Grün wegnehmen, auf „Update läuft“, „wird untersucht“ oder „riskant“. Sie grün zu lassen, während eine Panik läuft, zerstört dauerhaft den Wert der Statusseite, und die ist das wertvollste Gut des Anbieters.
- 4Strukturierte Daten sammeln statt Screenshots: Produktversion, Firmware-Version, Spiel, Zeitstempel, Ban-Typ und Verlauf der Sitzungen. Eine Zusammenfassung des Gesammelten veröffentlichen, auch bevor es ein Ergebnis gibt.
- 5Veröffentlichen, was bekannt ist und was nicht bekannt ist, getrennt und ausdrücklich. Der größte Teil des ersten Updates sollte in den Teil „nicht bekannt“ fallen, und genau dieses Eingeständnis macht den bekannten Teil glaubwürdig.
- 6Nach einem angekündigten Zeitplan nachlegen, denn ein Update, das in zwölf Stunden versprochen und in zwölf Stunden geliefert wird, ist mehr wert als eine selbstbewusste Antwort nach zwei.
Benutz das betroffene Produkt auf keinem Account, der dir wichtig ist, bis das Bild klar ist. Die Pause kostet dich ein paar Tage und lässt sich rückgängig machen. Kauf dich nicht in das betroffene Produkt ein, solange sein Status unklar ist, und sei skeptisch bei jedem Rabatt, der während einer Panik auftaucht. Leg keinen neuen Account an, um es zu testen, denn das fügt dem, was gerade passiert, nur einen zweiten Datenpunkt hinzu. Führ eine eigene Aufzeichnung darüber, was du benutzt hast, welche Version und an welchen Tagen. Wenn du später wissen musst, ob du in einer betroffenen Gruppe warst, ist diese Aufzeichnung das Einzige, was es dir sagen kann.
Wie enden Ban-Paniken meistens?
Paniken enden auf eine von drei Arten, ungefähr von der häufigsten zur seltensten. Die meisten verlaufen im Sand, weil die Ballung eine genauere Prüfung nicht übersteht: Die Meldungen waren die Grundrate plus zusätzliche Aufmerksamkeit, und nie korreliert etwas Erkennbares. Manche stellen sich als enger heraus, als die Panik annahm, und betreffen eine Version oder einen Titel statt einer ganzen Kategorie. Eine Minderheit ist genau das, wonach es aussah. In diesen Fällen kam die brauchbare Information fast immer innerhalb von etwa vierundzwanzig bis achtundvierzig Stunden, als saubere Korrelation und mit sichtbarer Vergleichsgruppe.
Dieselbe Disziplin macht alle drei Ausgänge lesbar. Halt die Frage einen Tag lang offen, gib der Struktur mehr Gewicht als der Lautstärke, und merk dir, welche Anbieter sich anständig verhalten haben, solange niemand etwas wusste. Dieser letzte Punkt ist das Dauerhafteste, was du aus einer Panik mitnimmst, und er ist mehr wert, als als Erster eine Schlussfolgerung zu haben.
Wir behaupten nicht, dass unsere Produkte nicht erkannt werden können, dass wir eine Erkennung immer früh bemerken oder dass unsere Statusseite nie falsch lag. Was wir tun werden, sind die sechs Schritte für den ersten Tag, die oben für Anbieter beschrieben sind, einschließlich des Teils, in dem wir aufhören, Geld zu nehmen. Das ist eine Zusage über einen Prozess, und es ist die einzige Art von Zusage, die in diesem Markt irgendjemand ehrlich geben kann.
Anleitungen zu diesem Beitrag
DMA-Setup für PUBG — ein Spiel, dessen Publisher DMA offen beim Namen nennt
6 Min. LesezeitIn PUBG läuft Zakynthos, Kraftons eigener Anticheat, und in Kraftons Fahrplan für 2026 steht die Erkennung von DMA an erster Stelle. Krafton gibt an, 2025 rund 260.000 Accounts wegen Cheats über DMA gebannt zu haben — kein anderer Publisher in diesen Anleitungen hat so etwas über diese Hardware gesagt. Einen DMA-Cheat für PUBG gibt es in diesem Shop nicht, nur einen externen unter /products/pubg, obwohl jede Firmware-Stufe das Spiel auflistet.
Anleitung öffnenBan-Typen erklärt: HWID, Account, IP, Shadowban und Flags
10 Min. LesezeitEin HWID-Ban hängt an den Hardware-Kennungen, ein Account-Ban am Account-Eintrag, ein IP-Ban an der Verbindung, und ein Shadowban trifft das Matchmaking und nicht den Zugang. Ein Spoofer berührt nur die Hardware-Ebene, und ein Rechner kann längst markiert sein, ohne schon gebannt zu sein.
Anleitung öffnenWeiterlesen
Noch Fragen dazu? Auf Discord fragen
Alle Beiträge