Das Regal sortieren
Was dir ein GitHub-Listing tatsächlich liefert
Vier Dinge unterscheiden ein Listing vom nächsten – und jedes davon steht im Titel oder in der Formatzeile.
Die Historie hinter dem Login
Die Altersangaben reichen von frisch über 10+ Tage und drei bis neun Monate bis hin zu einem, zwei und drei Jahren. Das Mengenpaket wird als Mindestalter von einem Jahr verkauft und nicht mit einem konkreten Erstellungsdatum – dafür steht das Registrierungsdatum im gelieferten String, sodass du jede Zeile selbst prüfen kannst.
Wie viel vom Postfach
Manuelle Zeilen mit gemischten IPs bestätigen die Adresse und übergeben das Passwort für das Postfach. Beim Ein-Jahres-plus-Paket heißt es, dass kein Passwort für die E-Mail enthalten ist. Eine EU-Zeile geht den anderen Weg und liefert ein separates IMAP-Passwort mit.
Das 2FA-Geheimnis
Ein großer Teil des Katalogs gibt an, dass Zwei-Faktor aktiviert ist. Verkäufer liefern das Geheimnis, keine App, und verweisen auf einen Browser-Generator, der daraus beim Login einen sechsstelligen Code erzeugt.
Die Entwickler-Anmeldedaten
Zwei Varianten gibt es. Einen ghp_-API-Key, der bereits auf dem Konto erstellt wurde, und ein Personal Access Token (classic) mit Vollzugriff. Beides steht in einem eigenen Feld in der Formatzeile.
Formate
Die durch Doppelpunkte getrennte Zeichenkette lesen, bevor du zahlst
Vier Format-Zeichenketten decken fast die gesamte Seite ab. Sie führen verschiedene Felder in unterschiedlicher Reihenfolge – das ist der häufigste Grund, warum ein funktionierender Batch falsch gelesen wird.
FORMATBenutzername:Passwort:TwoFa:DatumRegistrierung:ApiKey:E-Mail
Der Batch mit über einem Jahr Alter. Das Registrierungsdatum ist ein eigenes Feld, daher ist das angegebene Alter pro Zeile überprüfbar statt nur pro Angebot, und der API-Schlüssel kommt zusammen mit den Zugangsdaten.
FORMATLogin:Passwort:E-Mail:Passwort
Die manuell registrierten GitHub-Konten auf gemischten IPs. Zwei Passwörter in einer Zeile – zuerst das für die Seite, dann das für das Postfach. Füttert man sie in falscher Reihenfolge, schlägt der Login aus einem Grund fehl, der nichts mit dem Konto zu tun hat.
FORMATLogin:Passwort:E-Mail:E-MailPasswort:IMAP_PASSWORT
Die EU-Linie ergänzt eine eigene Mail-Zugangsberechtigung, weil der Verkäufer erwartet, dass du die Mails per IMAP abrufst und das Postfach nicht im Browser öffnest.
FORMATE-Mail:GithubPasswort:2FA:Token:ProfilURL
Die Familie mit gealterten 2FA-Konten. Die Profil-URL steht bewusst an letzter Stelle, weil dieselben Verkäufer möchten, dass du sie lädst, bevor du dich anmeldest.
ZUGANGWeboberfläche und Git per SSH oder HTTPS
Ein Anbieter nennt beide Wege ausdrücklich. Andere beschreiben nur den Browserzugriff – das ist relevant, wenn deine Arbeit über einen Client läuft und nicht über die Website.
HERKUNFTMIX IP manuell, USA automatisch, EU frisch
Manuelle Registrierung auf gemischten Residential-IPs ist die größte Gruppe, direkt danach kommt die automatische Registrierung aus den USA, und die EU-Linie wird auf frisch erstellten verifizierten Postfächern angelegt.
Altersleiter
Zehn Tage, neun Monate oder drei Jahre Kontohistorie
Das Alter wird auf dieser Seite auf vier Arten angegeben – und die Formulierung verrät, wofür der Anbieter geradestehen will.
| Was im Angebot steht | Was dabei ist |
|---|
| Alter 10+ Tage, manuell, gemischte IP | E-Mail verifiziert und inklusive. Der Verkäufer bittet dich, zuerst eine kleine Menge zu bestellen und zu testen, setzt ein Austauschfenster von etwa einer Stunde an und verlangt eine Bildschirmaufnahme vom Kauf bis zum Ausfall. |
| 3 bis 9+ Monate, manuell | Dieselbe Familie mit gemischter IP, weiter fortgeschritten, verkauft nach Alter mit bestätigter und enthaltener E-Mail. Keine API-Zugangsdaten angegeben. |
| 1 Jahr+, automatisch registriert | Die Charge, die diese Seite trägt. API-Schlüssel vorhanden, Anmeldedatum pro Zeile geliefert, E-Mail-Adresse bestätigt, aber das Passwort wird nicht herausgegeben. |
| 1–2 oder 2–3 Jahre mit 2FA | Bepreist nach Alter und funktionierendem Zwei-Faktor-Geheimnis zusammen. Ein Teil dieser Familie fügt das persönliche Zugriffstoken hinzu, ein Teil den E-Mail-Zugriff über ein Anbieter-Tool. |
Zuerst prüfen
Profil-URL vor der ersten Anmeldung aufrufen
Die Familie mit gealterter 2FA stellt eine ungewöhnliche Bedingung – und genau hier ist der teuerste Fehler möglich, den man auf dieser Seite übersehen kann.
Warum die Anbieter darauf bestehen
Jede Zeile in dieser Familie liefert eine Profil-URL und verlangt, dass du sie vor der Authentifizierung öffnest. Eine Seite, die lädt, bedeutet, dass das Konto aktiv ist. Eine Seite, die das nicht tut, ist dein Anspruch auf Ersatz. Wenn du dich zuerst anmeldest, gehen mehrere dieser Anbieter davon aus, dass der Anspruch bereits erledigt ist – das steht in der Beschreibung und nicht in den AGB versteckt.
Was die Abdeckung umfasst
Die Abdeckung beschränkt sich auf Konten, die ungültig sind oder bei denen die Anmeldung nicht möglich ist, und endet mit der ersten erfolgreichen Anmeldung. Ein Tag ist das längste auf dieser Seite genannte Zeitfenster, ein halber Tag ist das üblichste, und die manuelle Batch mit gemischten IPs wird in Minuten gemessen. Das Testen am Liefertag ist hier keine Vorsichtsmaßnahme, sondern dein gesamter Schutz.
Mailbox
Wie weit Ihre Kontrolle über das Postfach reicht
GitHub-Konten mit E-Mail-Zugang sind auf dieser Seite nicht alle gleich. Es gibt fünf verschiedene Varianten, und sie entscheiden, wer später das Passwort zurücksetzen kann.
Die Wiederherstellung folgt dem Postfach, nicht dem Konto. Eine Leitung, die die Adresse bestätigt, ohne das Passwort zu übergeben, lässt den Reset-Pfad beim Anbieter. Wenn langfristiger Besitz wichtig ist, wählen Sie ein Angebot, das angibt, dass die E-Mail enthalten ist, und richten Sie Ihre eigenen Daten in der ersten Sitzung ein.
Passform
Wofür dieses Konto geeignet ist – und wo es die falsche Wahl ist
Die Beschreibungen hier sind ungewöhnlich genau, was den Verwendungszweck angeht – und ebenso genau darin, wie man den Account in einer Woche verliert.
Wofür der Verkäufer es nutzt
Projektregistrierung, Integration und CI/CD-Tests, API-Anbindungen, Repository-Verwaltung, Webhook-Prüfungen und Service-Konfiguration. Eine EU-Anzeige gibt an, dass auf dem Account bereits ein Repository angelegt wurde und das Profil keine Einschränkungen aufweist.
Die Einlaufphase, die sie beschreiben
Repository forken oder erstellen, eine README hinzufügen, ein paar Commits machen, Projekte mit Stern markieren, Leuten folgen. Verkäufer setzen die Eingewöhnungszeit auf drei bis fünf Tage vor der echten Arbeit und warnen vor plötzlichen Aktivitätsspitzen bei einem frisch gelieferten Account.
Proxy-Vorgaben sind hier streng
Fast jede schriftliche Beschreibung wiederholt eine Anforderung: saubere private Proxys, niemals kostenlose. Ein Verkäufer gibt an, dass ein Account, der nach einem Login über ein schlechtes VPN gesperrt wird, keinen Ersatz bekommt – deine Verbindung ist also Teil des Kaufs.
Was stattdessen infrage kommt
Copilot-Zugang wird auf dieser Seite als eigenes Produkt verkauft und ist bei einem normalen Account nicht automatisch enthalten. Wenn du nur ein gehostetes Repository brauchst und nicht GitHub selbst, findest du GitLab-Accounts in derselben Kategorie mit eigenen Hinweisen zur Nutzung.
Aktuelle GitHub-Listings durchsuchen
Vergleiche das angegebene Alter, den Postfachzugriff, die 2FA und welche Entwickleranmeldedaten in der Zeichenfolge enthalten sind.
Zurück zu den Produkten