Multihunter 3 3.1.4 pl 1

License Agreement
YoureCom License - Commercial (YCLC)
Supported Versions
WoltLab Suite 3.0
WoltLab Suite 3.1

The Multihunter logs the applications of users and evaluates them for possible double accounts.

Do you have problems with double accounts? You want to prevent efficient that their users with two or more user accounts stay in your community? Then the Multihunter is exactly what you are looking for! The Multihunter checked automatically by 4 routines, whether it is a potential Doppeaccount for a user. An examination alone already provides good protection , but the combination of these , the Multihunter is a unique tool to make double accounts identified.

Registry Checker

Once a user re-registered in their community, the user's IP address is held by wcf. The Multihunter compares now is whether the new member of the IP address has already been registered in the database.

The IP test
Through the IP test is checked every application , whether the Use IP is already in use by another user . By default this check is limited to the last 24 hours , because after a reconnect a user to the Internet , a new IP address is generated.

The cookie test

Usually everyone gets users on the Internet every 24 hours a new IP address assigned . This would already no longer to locate a potential double account able a simple IP check. For this reason, there is the cookie check that checks at every login , whether it has been already registered by this browser from a user account.

The Super Cookie / Flash cookie test

Similar to the "cookie test " a cookie is by the "super cookie Testing" stored on the user's PC to so find a double account can . The difference to the normal " cookie test " is that this test cross-browser works ( eg IE to Firefox). The only exception is at this point of the Google Chrome browser , as this brings its own Flash Player.

The Local Storage check

The Local Storage examination is in effect from another cookie to the user. Here are just not PHP, but HTML5 is used. From this new feature of HTML5, there was almost inevitably the fifth test routine of the multi-Hunters.

Indexed DB test

In addition to local storages HTML5 also brought the so-called IndexedDB to save data to the user. It envisages the whole actually for large amounts of data, but for the purpose of multi-Hunters, this technique is optimal. Thus was born the seventh hereby examination of the multi-Hunters, to make it double again Accounts heavier.

The one-time "user string"

In version 1 of the Multi Hunters , only the user ID is stored in the cookie. Thus there were so many villain who falsified this entry and pushed the double account any other user in the shoes . In version 2 of the multi- Hunters there is not this problem. Each user receives a unique " user string" , which is stored in the cookie or jewieligem super cookie. Thus, it is almost impossible to push an innocent one double account in your shoes!

The powerful search

True to the motto that almost every browser is identifiable, the Multihunter provides a comprehensive way to search the collected data sets . You want to know who in their community with a Windows 8 operating system in the Firefox version 15.3 has surfs while Norwegian installed? Find this person again , even if it has deleted a new IP address, and cookies !

Unknown data were yesterday

Until now, it was so , that when the multi- Hunter has a user stored with unknown data , these were reported to the end of time in the log entry as unknown. A new update routine , unknown records are automatically kept up to date.


Not every user has bad ulterior motives. That's why you are the Multihunter possible user pairs in a whitelist to record (These users may only couples in these accounts) to determine or users that are allowed in each account into it. In addition, there is the possibility to determine users who are allowed in each account in defining individual IP addresses and IP ranges that are not checked, as well as a provider whitelist when no alarm will also beaten.

Automatic Lock

You trust the Multihunter through and through ? Let each Fund immediately block . If one of the four multi tests are not very familiar with, the relevant test for the auto lock is turned off. You want to give their users the ability to explain , because it can be so have been the brother or uncle who were on that computer ? Spaces giving them a deadline by when it will be automatically locked. And as if all that was not enough for a simple car lock , you can even enter a text in the ACP, which appears as a blocking reason , as well as a reference text for detected double accounts, why they will soon be locked automatically.

double account application

Give your users the ability to them. Directly via a suitable form to contact that they plan to use their community with two or more people So they save you in advance unnecessary searching and offer users an easy and simple way to have an entry in their whitelist!

Messages from Trash mails / disposable addresses

To detect trash mails its own database is used as a further indication of this to offer you, whether it is a double account with a user. A simple but very efficient API each administrator can ensure that the list is growing correspondingly fast. "Share what you have", is the motto here. You carry something with you to read the data is me (Can be deactivated over ACP) via e-mail sent and I can therefore provide other administrators share their knowledge.

But I want to say most urgently that even trash mails quite have its raison d'être in the age of spam!

Setting options in the ACP

- Global disconnection of the multi- Hunters

- Ask or a name of the cookie for the cookie a super cookie testing

- Install each test routine automatically when needed from

- The storage of different data can be shut off

- Send me browser data does not yet know the Multihunter, automatically by e-mail to make the plugin more efficient (By default, this option is Disabled are not personal details of the user sent, only language code or the user agent string of a user !)

- Choose from 3 IP localization services from

- Notification interval of Multihunter Notifications

- "Double account application" is deactivated

Group rights

- Set which user group should receive the alerts

- Which group of users to the profile boxes, can see about possible double accounts and the last log entries?

- Who is allowed to see the log entries in the ACP?

- Which administrators are allowed to edit the whitelis ?

What this plugin not can

The plugin will not be able to recognize whether it is avoidable with a double account to a person or really about two different people . At this point you are still in demand as an administrator. The Multihunter you will always be just a tool that gives them tips on where you should take a closer look . Keep in mind that any user who can overcome any technical hurdle even at any time.

Here then arises , however, the crucial question: Who has more endurance? A person who has to eliminate every trace at each login or the Multihunter?

Optional Plugin


Support is only available about


  • Version 3.1.4 pl 1

    Fixed a problem by the trashmail check

  • Version 3.1.4

    Fixed a bug by checking for trashmail adress

  • Version 3.1.3

    [Added] Adds WSC-Connect

    [Fixed] Fixes an error when displaying non-existent browser icons

  • Version 3.1.2

    [Added] Outdated browser logos replaced by the current ones

    The update behavior of the trashmaillist via has been changed, in order to be able to guarantee better data up-to-dateness.

  • Version 3.1.1 pl 1

    [Fixed] Fixes an error in accepting the double-account application

    [Fixed] Chrome could no longer be recognized

  • Version 3.1.1

    [Fixed] Fixed an issue related to graphics data

    [Fixed] Fixed a bug related to user pairings

    [Added] DSGVO user data export implementation

  • Version 3.1.0 pl 1

    Fixed a problem by the trashmail test

  • Version 3.1.0 RC 1

    Changes after rejection
  • Version 3.0.2 pl 3

    [Fixed] Bug by entering a trashmail adres

  • Version 3.0.2 pl 2

    [Fixed] Fixed an error by the trashmail check

  • Gibt es ein ähnliches Plugin für die 5.2.1 Version? Oder kann man das auch bei der 5.2.1 installieren ?

    • Warum wird die 3.0.0, 3.1.0 und 5.2.0 Version unterschieden? Ist relativ suboptimal für Leute die aktuell ein Projekt auf Basis der WoltLab Suite 3.0 oder 3.1 führen, das Plugin kaufen und anschließend auf 5.2 upgraden, da sie das ganze dann neu kaufen müssen.

    • Weil jede Version des Cores unterschiedliche Voraussetzungen hat muss eine Unterscheidung her.

      Darüber hinaus bietet die App in der Version 5.2 weitere neue Funktionen, was man auch nicht vergessen sollte 😉

  • Hallo,

    im Moment werden bei mir Doppelaccounts ohne Grund gefunden.

    Alle überprüfungen sind negativ, es ist aber als Doppelaccount angegeben.

    Auch die Trashmail von wird dauernd genannt. Ist das wirklich eine Trashmail Adresse?


    • Ist schwer ohne den Logeintrag etwas über ein ggf. vorhandenen Multi auszusagen.

      Ein Fehlverhalten wäre mir allerdings neu. ist keine Trashmail. Ist vergleichbar mit gmx oder so.

      Diese kannst du unter "Trashmail administrieren" löschen.

    • Kann ich Dir den Logeintrag zukommen lassen?

      Ich habe Leute, die sich innerhalb einiger Tage mit dem gleichen Namen und der gleichen Adresse doppelt angemeldet haben. Es wird dauernd ein neuer Beitrag erstellt und das macht keinen Sinn.

      Kann man die Trashmails irgendwie durchsuchen, denn ich möchte keine 1100 Seiten manuell durchforsten.


    • Natürlich kannst du mir den zukommen lassen.

      Durchsuchen kannst du die Trashmailliste über die ACP Suchfunktion.

  • Hallo, aktuell meldet das System Doppelaccounts allein durch den Hinweis, dass mehrere Accounts die gleiche IP verwendet haben. Zumindest wir die Prüfung anderer Merkmale gar nicht durchgeführt. Zumindest finde ich keine Informationen darüber.
    Kann man die Doppelaccount Meldung so ändern, dass nur Accounts gemeldet werden, bei denen mehrere Kriterien übereinstimmen? (IP, Browser, Cookie etc.)?

    • Wenn keine Information zu den anderen Prüfungen vorhanden sind, waren die nicht auffällig. Du könntest hergehen und den Prüfungsintervall für IP Adressen herunterschrauben. Standartmäßig ist der auf 24 Stunden gesetzt.

    • Dann bedeutet bspw. "Es war kein Local Storage Objekt vorhanden." oder "Es war kein Super Cookie vorhanden.", dass diese Merkmale nicht auffällig war, also keinem 2. Account zugeordnet werden konnten?

    • Es bedeutet, dass sie nicht vorhanden waren.

      Ggf wurden sie vor dem Login gelöscht oder konnten beim Benutzer nicht gespeichert werden.

  • ich wollte grade auf 5.2 updaten, aber es geht nicht, weil multihunter das noch nicht kann, gibt es ein update?

  • Habe mir gerade das Plugin gekauft ist aber zu meiner Woltlab Suite 3.0 inkompatibel welche Version muss ich jetzt herunterladen ?

  • Guten Tag,

    ich hätte 2 Fragen:

    Wo kann ich die Benachrichtigungen ausschalten? Das sind doch einige zu viel.

    Wo finde ich das Formular für den Doppelaccount Antrag?

    • Hey madnixdrk,

      Die Benachrichtigungen kannst du in der jeweiligen Benutzergruppe unter "Kann Multihunter Meldungen empfangen" für die jeweilige Benutzergruppe deaktiviert werden.

      Der Doppelaccountantrag ist standartmäßig im Footer zu finden. Falls nicht wurde dieser evt. deaktiviert und du kannst ihn mit der Option "Doppelaccount Antrag aktivieren" wieder aktivieren.

    • Danke für die Schnelle Hilfe. Soweit bin ich zufrieden.

      Folgende Frage hätte ich noch.

      Ich bekomme ziemlich viele Falschmeldungen, gerade eben habe ich mich eingeloggt und hatte 18 Benachrichtigungen auf Doppelaccounts. Gibt es eine Möglichkeit das ganze etwas einzugrenzen? Wieso kommen so viele Meldungen zusammen die leider falsch sind?


    • Ohne genauen Hintergrund, was die Meldungen hergeben, kann ich dir hierzu keine Antwort geben.

    • Die meisten Meldungen geben eine positive IP Prüfung her, die IP's der Nutzer sind gleich bis auf die letzen 1-2 Zahlen.


      Trotzdem gibt er es als Doppelaccount an. Ich habe gemerkt, sollte er nur IP Prüfung anmerken, ist es meistens eine Falschmeldung. Die positiven Meldungen die ich bekam, haben meistens weitere Faktoren die Positiv sind. Leider bekomme ich sehr viele dieser IP Meldungen..


    • Bei positiven IP Prüfungen muss die komplette IP übereinstimmen, sonst wird keine Meldung versandt. Der Benutzer, mit dem ein Doppelaccount vorgefunden wurde, hatte also die besagte IP-Adresse bereits. Hier könnte ein kürzerer Intervall der IP Prüfung helfen, wenn du dir sicher bist, dass es "Falschmeldungen" sind. Standardmäßig steht diese Option auf 24 Stunden, diese kannst du auch herunterschrauben.

  • Hi,

    danke für das Plugin! Könntest du mir vielleicht den Gefallen tun und das Firefox-Logo gegen das neue Logo austauschen? Derzeit wird nicht einmal das aktuelle Logo verwendet, sondern eines, welches schon ein paar Jahre alt. Da das aktuelle Logo jetzt in diesen Wochen / Monaten ausgetauscht wird, schlage ich vor, dass du gleich das Neue nimmst:


    Ich setze dein Plugin in einem Firefox-Forum ein, daher ist mir das gleich doppelt ein Anliegen. ;)

    Like 1
    • Hey,

      Das Firefox Logo und einige andere sind in der nächsten Version ausgetauscht. Dann blutet hoffentlich auch nicht mehr das Fan Herz =)



  • Super Danke für den super Support Marcel.

    Like 1
  • Hallo!
    Ist das Plugin nirgendwo mehr zu bekommen? Ich habe damit in einer vorherigen Forenversion schon gute Erfahrungen gemacht und würde nach dem Update auch gerne weiterhin davon profitieren...

  • Moin!

    Ich bekomme sehr viele Hinweise auf Doppelaccunts duch die IP Prüfung. Den Wert jenes Zeitintervalls habe ich nun auf 12 Stunden runter gesetzt.

    Eine Empfehlung der Einstellungen würde ich als sehr hilfreich empfinden (wenn es nicht die default Werte sind mit denen ich täglich Meldungen durch die IP Prüfung bekomme).


    • Max. 24 Stunden kann ich empfehlen. Alles andere ist abhängig von deinen Benutzern, insbesonders wie die dein wsc nutzen.

  • error during installation:

    • Die Installation lief nicht durch und wirft daher den Fehler. Bitte Neu installieren und warten bis der Installationsvorgang beendet ist.

  • Dieses System hat binnen einem Tag schon einige Doppelaccounts gefunden. Die meisten waren von Verwandten, die wir einfach als Paar Whitelist eintragen konnten.

    Gerade wurde jedoch ein sehr unauffälliger Account, der schon mehrere Monate aktiv war und eigene Beiträge geliket und Bewerbungen von sich selbst gepusht hat, aufgedeckt. Nach einem Gespräch mit dem Nutzer hat er den Doppelaccount auch gebeichtet.

    Insgesamt macht das System also was es soll, gute Arbeit! :)

    Like 1
  • Mit dem Multihunter habe ich einige Probleme:

    1. Bei so gut wie jedem, oder vielleicht auch allen Mitgliedern bekomme ich folgende Fehlermeldung: ""USER" hat sich mit manipulierten Daten angemeldet." Was bedeutet den dies? und wie bekomme ich es weg?

    2. Der vom Multihunter erstelle Beitrag ist leider leer. Der Beitrag wird erstellt, aber der Inhalt: "Prüfungen" sonst steht dort leider nichts.

  • Ich bekomme zwar eine Meldungen, dass sich jemand mit einem Doppel Account anmeldet, jedoch finde ich den anderen Account dazu nicht.

    Hier ein Bsp. aus Multihunter -> Logeinträge -> Allgemeine Details (UserX)

    Wenn ich nach IP, Benutzer String oder Email suche, erhalte ich nur den Account von oben, nicht jedoch den 2ten / Doppelaccount.

  • Hallo!

    Unsere Registration erfolgt über eine externe Seite. Wir benutzen die dafür vorgesehenen WoltLab-Klassen.

    Soweit funktioniert auch alles, eine Meldung, dass sich Benutzer über einen Doppel-Account angemeldet haben, wenn es denn so ist, erhalten wir.

    Mich würde es jedoch interessieren: Wie verarbeitet dieses Plugin die Daten? Wird bei jedem Seitenaufruf ein Log-Eintrag erstellt, oder doch erst bei jeder Anmeldung? Würde zweiteres zutreffen, würde es für mich bedeuten, dass mir keine Doppel-Account-Meldungen angezeigt werden, bis sich die Accounts einmal angemeldet haben. Verstehe ich das richtig?


  • Wie verhält sich der Multihunter mit dem Benutzer Fake Plugin von atroxdev? Kann man Ausnahmen beifügen?


  • Hallo Marcel

    Der Download geht auf die Datei mit dem Namen de.yourecom.multihunter2 sollte aber Multihunter 3 sein.

    Ich wollte es im wsc 3.1 installieren, es bricht aber immer mit einer Fehlermeldung ab. Ich habs leider verpasst die Fehlermeldung aufzuschreiben. Weisst du evtl schon etwas?

    Vielen dank!



  • Dieses Produkt ist nur mit den unten genannten Versionsreihen kompatibel:

    • WoltLab Suite 3.0

    Also nicht kompatibel mit 3.1? Will nur sicher gehen.

  • Hallo! Seit dem Umzug auf die neue WSC-Version erhalten wir dauerhaft Meldung darüber, dass sich (jeder) Benutzer mit manipulierten Daten anmelden. Gibt es da eine Möglichkeit (neben dem Abschalten der Notification) diese Meldung zu beheben? Mir scheint es so, dass es beim importieren der Daten einen Fehler gab.


    • Wenn es dauerhaft solcher Meldungen hagelt, wurde nicht alles korrekt übernommen und es hilft nur eine Abänderung des Cookie Namens des Multihunters. Sollte dies nicht helfen, bitte über nochmal melden.

  • Um welche Punkte sollte ich die Datenschutzerklärung bei Nutzung erweitern ?

    Sind die Super-/Flashcookies mit den normalen Cookies abgedeckt oder muss das erweitert werden ?

    Freundliche Grüße


  • Das Paket „Multihunter 3“ (installierte Version: „3.0.2 pl 3“) soll auf Version „3.0.2 pl 3“ aktualisiert werden, ein Update wird jedoch nicht unterstützt.

    Diesen Fehler brachte er nach der Installation welche er bei 5% abgebrochen hat.

  • Wie verhält sich dieses Plugin zum neuen DSGVO?

    Like 1
  • Wann kommt denn das Update, kann es deswegen nicht updaten?

  • Hallo wird das Plugin auf 3.1 geupgradet ? oder muss ich mir das Plugin dann erneut kaufen?

  • @Marcel Beckers ich bekomme die Meldung, dass sich jemand mit einem Doppelaccount angemeldet hat. Wo finde ich die Informationen dazu. Denn im ACP steht nur, dass eine TrashMail erkannt wurde aber nichts bezüglich Doppelaccounts. Es wäre vor allem interessant welcher der doppelte Account ist.

  • Hi Marcel,

    wir bekommen leider immer diese Fehlermeldung. Wäre super wenn du die beheben kannst du mir die neue Version per privater Nachricht schicken kannst. (Shop Review dauert zu lange)

    wcf\system\exception\ErrorException: Use of undefined constant MULTI_ENABLE - assumed 'MULTI_ENABLE'
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/WCF.class.php", line 313, in handleError
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/event/listener/MultiHunterJsInfoListener.class.php", line 28, in execute
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/event/EventHandler.class.php", line 228, in fireAction
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/template/TemplateEngine.class.php", line 299, in display
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/exception/NamedUserException.class.php", line 35, in show
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/exception/IllegalLinkException.class.php", line 31, in show
    File "/var/www/forums/clashroyale_wsc/htdocs/wsc/lib/system/request/RequestHandler.class.php", line 97, in handle
    File "/var/www/forums/clashroyale_wsc/htdocs/index.php", line 9, in <main>
  • Hallo ich hatte das Plugin gekauft gehabt da nu aber zeitnah die neue WSC Rauskommt wollte ich gern wissen ob ich das Plugin weiterhin auch mit 3.1 nutzen kann.


    Like 1
  • Hi,

    ich habe in letzter Zeit festgestellt das sich immer mehr Leute mit IP Adressen von Google anmelden (66.249.81.x)
    Ich vermute mal das daran liegt das ein entsprechender DNS Server verwendet wird, oder?
    Somit fällt die Kontrolle der orginalen IP entsprechend flach. Die Meldungen für die Doppelaccounts ist aber auch nicht unbedingt richtig. Was kann man hier machen?

    Außerdem ist mir aufgefallen, das sich ein Benutzer mit dem System "Linux" und "Windows 10" angemeldet hat. Allerdings hat er überhaupt kein Linuxsystem mit welchem er sich anmelden könnte. Liegt hier eventuell ein Fehler vor?

    • Zum Thema IP Adressen: Deswegen bietet das Plugin nicht nur eine Prüfrotine, sondern mehrehre. Cookis, Flash Cookies etc. um eben nicht nur von einer IP Adresse abhängig zu sein.

      Um das Betriebssystem auszulesen, wird der User Agent ermittelt, den jeder in seinem Browser verändern kann. Es ist möglich, dass hier ein Fehler beim AUslesen vorliegt (Dann benötige ich den User Agent, steht imLog) oder der Benutzer möchte, dass man denkt, man benutzt das Betriebssystem xyz. Am Ende tut diese Sache aber kein Beinbruch beim Multihunting.

    • Wie kann ich die Meldung verhindern bezüglich der Anmeldung eines Doppelaccounts wenn nur die gleiche IP Adresse vorliegt?

    • Könntest die IP Prüfung generell deaktivieren.

  • Hallo. :-)

    Ein Nutzer verlässt (bspw. weil es zu starke Differenzen mit der Führung oder anderen Mitgliedern gab) das Forum.

    Irgendwann zw. gleich und bspw. 100 Tagen meldet dieser Benutzer sich unter einem anderen Pseudonym wieder an.

    Erkennt der Multihunter das? Kann das Plugin also die neuen Daten noch mit den damaligen abgleichen?

    • Sofern der Benutzer nicht gelöscht wird oder der Benutzer Clientseitig seine Daten löscht, ja. Falls man ihn löscht, er aber versucht sich mit den alten Daten anzumelden, wird eine Meldung versendet "Anmeldung mit manipulierten Daten". Eine genaue Zuordnung kann dann nicht mehr stattfinden.

      Like 1
    • Dankeschön, Marcel. Noch eine Frage bitte. Ich habe drei Moderatoren. Kann ich den Hunter so einrichten, das auch diese drei Moderatoren die Meldung über evtl. Doppelaccounts bekommen?

    • Selbstredend. Du kannst in den Benutzergruppen dies entsprechend hinterlegen, wer die Meldungen bekommen soll und wer nicht. :) Genauso wie das ANsehen von Log Einträgen, das Bearbeiten der Whitelists etc. Siehe auch den Screenshot:

    • Zu spät! :-D Hab schon installiert. ;-) Danke, Marcel! Mir war das ja eigentlich klar, schon wegen der Benachrichtigung
      in einem gewählten Forum.

  • Ein wirklich tolles Plugin, ist das Geld allemal Wert! :D Hätte jedoch eine Frage, was genau ist hiermit gemeint? alle Benutzer des Forums oder alle Benutzer seitens User mit dem Multiaccount ?


    • Alle betroffenden Benutzer bei einem Multiaccount Fund.
      User A) wird mit B) als Multiaccount erkannt. Mit der Option werden beide Accounts gesperrt, ohne die Option nur derjenige, wodurch der Multiaccount auffiel.

      P.S: Freut mich, wenn dir das Plugin gefällt :)

      Like 1
    • Hey ich hab da noch ein Problem und zwar wurden gerade eben aus dem nichts 2 Benutzer gesperrt ( beide agieren im Team ) ich sehe nichts im ACP davon dass Multiaccounts vorhanden sind also wieso wurden Sie gebannt? im anderen Plugin > benutzer IP log sagt auch dass keine möglichen Multiaccounts gefunden worden sind ( ) woran könnte das liegen??

    • Interessant ist, was der jeweilige Eintrag sagt. Da wird auch die Prüfung drin stehen, die die

    • Hat sich rausgestellt dass dein Plugin keine Schuld daran trägt sondern das IP-LOG Plugin :D danke trz.

    • Wieso hast du überhaupt diesen installiert? Der Multihunter prüft ebenfalls die IP Adressen ?

Customers Who Bought This File Also Bought