Fallstudie · Marktplatz × Identität
Wie MiAuto.ec gefälschte Inserate aussperrt, indem es beide Seiten verifiziert
Ein Auto zu inserieren oder die Nummer eines Verkäufers zu erhalten, kostet etwas, das ein Betrüger nicht bezahlen kann: eine nachgewiesene Identität.
So greifen MiAuto.ec und ID Protekt ineinander.
Das Problem: gefälschte Inserate und anonyme Verkäufer
Ein Fahrzeugmarktplatz steht und fällt mit Vertrauen.
Ein Fahrzeugmarktplatz steht und fällt mit Vertrauen. Ist Inserieren kostenlos und anonym, kostet ein zusätzliches gefälschtes Inserat ebenfalls nichts, und der Markt füllt sich damit schneller, als menschliche Moderation ihn leeren kann. In Ecuador ist das keine Theorie: Ein einziger Ring betrog rund achtzig Menschen mit vorgetäuschten Verkäufen von Luxusautos, bevor elf seiner Mitglieder in Guayaquil und Quito festgenommen wurden.
Und das Problem betrifft beide Seiten. Die Telefonnummer eines Verkäufers auf einer öffentlichen Seite kann jeder abgreifen, und ein anonymer Käufer ist ebenso schwer zur Verantwortung zu ziehen wie ein anonymer Verkäufer.
Die übliche Antwort der Branche ist, ein Foto eines Ausweises zu verlangen. Wir hatten zur selben Zeit ein Team, das chipbasierte Identitätsprüfung baute – und den Beleg dafür, dass ein Foto nichts mehr beweist: 14,8 Millionen ecuadorianische Identitätsdatensätze, mehr als 10 Millionen hochaufgelöste Ausweisbilder und sogar Fingerabdrücke tauchten im Mai 2026 in Darknet-Foren auf.
Also haben wir keinen Anbieter eingekauft. Wir haben unseren eigenen eingesetzt und uns verpflichtet, mit dem Ergebnis zu leben.
Die Lösung: verifizierte Identität auf beiden Seiten
Die gesamte Architektur ruht auf einer Regel: ohne nachgewiesene Identität kein Inserat und kein Kontakt. Ein Verkäufer verifiziert sich, bevor ein Inserat zur Prüfung kommt, lange bevor eine Zahlung entsteht; ein Käufer verifiziert sich, bevor er die Nummer eines Verkäufers erhält.
Die Reihenfolge hat einen sehr konkreten Grund, keinen philosophischen. Wenn jemand für ein Inserat bezahlt, wird eine vom SRI (der ecuadorianischen Steuerbehörde) autorisierte elektronische Rechnung ausgestellt. Eine autorisierte Rechnung lässt sich nicht löschen: Müsste das Inserat später wegen Betrugs abgelehnt werden, genügt es nicht, es zu entfernen – es braucht eine Rückerstattung und eine formelle Stornierung, und das ist ein rechtliches Verfahren, kein Knopfdruck.
Deshalb sitzt jede Schranke an einer Stelle im Backend und nicht in der Oberfläche. Eine über Bildschirme verteilte Regel bricht, sobald jemand einen neuen Bildschirm hinzufügt; eine Regel, die an einer Stelle auf dem Server lebt, bricht nur, wenn jemand sie absichtlich löscht.
Die Käuferseite folgt derselben Regel. Stöbern bleibt für alle offen, aber die Telefonnummer eines Verkäufers erscheint auf keiner Webseite und in keiner Antwort einer öffentlichen API. Um einen Verkäufer per WhatsApp oder Telefon zu erreichen, verifiziert sich eine angemeldete Person einmal mit ID Protekt – ohne Formular, denn der Chip sagt, wer sie ist – und erhält dann die Nummer, für höchstens 30 Verkäufer pro Tag. Jede Anfrage wird beim Inserat protokolliert, und der Verkäufer sieht, wie viele verifizierte Personen ihn kontaktiert haben. Nummern massenhaft abzugreifen, ist zwecklos.
Die Verifizierung, Schritt für Schritt
Dieselben Schritte für Verkäufer und Käufer, auf dem eigenen Handy, ohne ein Foto von irgendetwas zu senden.
ID Protekt öffnen
MiAuto übergibt die Person – Verkäufer oder Käufer – an die App ID Protekt, auf iOS oder Android, und erhält sie zurück, wenn sie fertig ist. Es ist nativer Code, keine Webseite, weil er den NFC-Funk und die Kamera braucht.
Den Ausweis ans Handy halten
Den aufgedruckten Code lesen, dann das Dokument an die Rückseite des Geräts legen. Der Chip öffnet sich mit Schlüsseln, die aus dem Dokument selbst abgeleitet werden.
Die Signatur des Staates wird geprüft
Passive Authentication gegen den Vertrauensanker des ausstellenden Staates, auf dem Handy. Wurde das Dokument verändert, schlägt die Verifizierung fehl, und nichts geht durch.
Lebenderkennung und 1:1-Abgleich
Ein Live-Selfie wird mit dem Porträt verglichen, das der Staat im Chip hinterlegt hat. Der Vergleich findet auf dem Handy statt.
Nichts wird hochgeladen
Porträt und Selfie ergeben ein Urteil und werden verworfen. MiAuto erhält nie das Gesicht einer Person – nur, ob es übereinstimmt.
Was bleibt, ist eine Identität, keine Akte
MiAuto erhält das Urteil sowie Namen und Nummer, die der Chip belegt hat – nie ein Dokumentbild oder ein Gesicht. Ein Käufer tippt nichts ein, und die Rechnungsdaten eines Verkäufers stammen aus demselben Nachweis.
Beide Seiten, eine Regel
Was sich ändert, wenn auch der Käufer verifiziert ist.
Die Nummer ist nie öffentlich
Keine Webseite und keine Antwort einer öffentlichen API enthält die Telefonnummer eines Verkäufers. Eine angemeldete, verifizierte Person erhält sie – für höchstens 30 Verkäufer pro Tag –, und jede Anfrage wird beim Inserat protokolliert.
Eine Person, ein Konto
Das Dokument wird dafür nur als Einweg-Hash gespeichert: genug, um ein zweites Konto mit demselben Dokument abzulehnen, sobald der Chip belegt, wer es besitzt. Derselbe Hash beschränkt das kostenlose erste Inserat auf eines pro Person.
Ausländische Dokumente, dieselbe Kette
ICAO-Reisepässe und Chip-Ausweise anderer Staaten durchlaufen dieselbe Passive Authentication, sodass Ecuadorianer im Ausland und in Ecuador lebende Ausländer sich auf dieselbe Weise verifizieren.
Im Zweifel geschlossen
Ohne Verifizierung kein Inserat und kein Kontakt. Ein Chip, der sich nicht verifizieren lässt, wird nie zu einem Durchlass mit geringerer Sicherheit.
Jeder kann melden
Jeder kann ein Inserat über die Website oder die Apps melden. Moderatoren sehen jede Meldung, die von verifizierten Personen gekennzeichnet, und können ein Inserat entfernen.
Eine Rückerstattung beendet das Inserat
Eine erstattete Zahlung nimmt ihr Inserat automatisch offline: Geld, das zurückgeflossen ist, hält nie ein Inserat am Leben.
Was uns die Umsetzung gelehrt hat
Was das Design richtig gemacht hat:
- Biometrie auf dem Gerät ist nicht nur Datenschutz, sondern auch Kosten. Ohne Server-GPU kostet die Verifizierung eines weiteren Verkäufers praktisch nichts – und genau das ermöglicht ein kostenloses erstes Inserat
- Im Zweifel abzulehnen, lässt sich verkaufen. Ein Verkäufer, dessen Verifizierung scheitert, ist kein entgangener Umsatz: Er ist genau der, den wir nicht wollten
- Niemand tippt ab, was der Chip belegt hat. Die Rechnungsdaten eines Verkäufers stammen aus der verifizierten Identität und der Anmelde-E-Mail, und ein RUC (die ecuadorianische Steuernummer) muss zur verifizierten cédula (dem Personalausweis) gehören – eine geliehene Nummer endet also dort
- Zwei getrennte Einwilligungen – zum Teilen von Angaben und zur Verarbeitung eines Gesichts – waren rechtlich richtig und erwiesen sich als die bessere Erfahrung: Die Menschen verstehen, wozu sie zustimmen
Was uns zu Änderungen zwang:
- NFC sitzt nicht dort, wo man es vermutet. Die Antenne liegt je nach Gerätemodell an anderer Stelle, daher musste aus „Halten Sie das Dokument ans Handy“ eine Animation statt eines Satzes werden
- Ein fehlendes Porträt ist eine gescheiterte Verifizierung, keine abgeschlossene. Ein Chip ohne lesbares Porträt kann keinen 1:1-Abgleich liefern, und ihn durchzulassen wäre schlimmer gewesen, als gar nicht zu verifizieren
- Eine verifizierte Person musste ein Konto bedeuten. Eine Verifizierung, die sich auf einem zweiten Konto wiederholen lässt, beweist nur, dass jemand existiert. Das Duplikat abzulehnen, brauchte nicht mehr als einen Einweg-Hash des Dokuments
- Wir verifizieren Menschen, keine Autos. Das offen auf der Seite zu sagen, statt einen Käufer etwas anderes annehmen zu lassen, war ebenso eine Produktentscheidung wie eine Frage der Ehrlichkeit
Der Ablauf, durchgängig
Ein Verkäufer meldet sich an, erstellt ein Inserat mit in der App aufgenommenen Fotos, verifiziert sich mit seinem Ausweis oder Reisepass, besteht die Moderation und wird veröffentlicht; ein Käufer stöbert frei, verifiziert sich einmal und erreicht den Verkäufer per WhatsApp oder Telefon.
Dieselbe Verifizierung für Ihre Plattform
Wenn Fake-Konten, anonyme Verkäufer oder Betrug beim Onboarding Sie Geld kosten, lässt sich dieselbe Schranke auf dem aufbauen, was Sie bereits betreiben.
Wir schätzen Ihre Privatsphäre
Wir verwenden Cookies und Analysen, um zu verstehen, wie Sie unsere Website nutzen und Ihre Erfahrung zu verbessern. Dies umfasst Google Analytics zur Verfolgung der Website-Nutzung.
Durch Klicken auf "Akzeptieren" stimmen Sie dem Analyse-Tracking zu. Erfahren Sie mehr in unserer Cookie-Richtlinie und Datenschutzerklärung.