luxnote lapstore servion thinkspot
Ergebnis 1 bis 5 von 5

Thema: eBay-Phishing auf eBay-Seite

  1. #1
    Help-Desk Avatar von Mornsgrans
    Registriert seit
    20.04.2007
    Ort
    Idar-Oberstein
    Beiträge
    63.720
    Danke
    32
    Thanked 1.420 Times in 1.276 Posts

    eBay-Phishing auf eBay-Seite

    Betrügern ist es gelungen, eine gefälschte Login-Seite auf einem SSL-gesicherten eBay-Server abzulegen. Der Phishing-Versuch ist für Nutzer schwer erkennbar.

    Derzeit kursieren Phishing-Mails, mit denen Betrüger versuchen, gezielt eBay-Anmeldedaten abzugreifen. Für die Opfer ist der Betrugsversuch nur schwer zu erkennen. Denn die gefälschten Login-Seiten sehen dem Original nicht nur zum verwechseln ähnlich – die Betrüger haben diese auch auf einem eBay-Server abgelegt. Dazu nutzen sie die Artikelbeschreibung. Nach Hinweisen von heise Security hat eBay die betroffenen Artikel gesperrt.
    ...
    Quelle: Heise

    Das "schöne" daran: ebay wurde in der Vergangenheit mehrfach auf das Problem hingewiesen, hat aber nicht reagiert. Das bereits seit vier Jahren diese Masch "funktioniert", neu, dass es auch mit SSL klappt.
    Meine ThinkPads und deren Verkauf wegen Sammlungsauflösung
    Ich trinke meinen Kaffee wie Chuck Norris: Schwarz und ohne Wasser
    "Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." - Dieter Hildebrandt

  2. #2

    Registriert seit
    01.10.2008
    Ort
    CH-Spiez,D-Hermeskeil
    Beiträge
    1.806
    Danke
    29
    Thanked 220 Times in 163 Posts
    Nur als kleiner Hinweis: ebay bietet zweistufigen Verifizierung an. Ich z.B. bekomme beim Loginvorgang eine SMS.

  3. #3

    Registriert seit
    11.01.2007
    Ort
    Rhein-Ruhr-Megaplex
    Beiträge
    400
    Danke
    22
    Thanked 16 Times in 11 Posts
    Hm, aber der zweite Schritt kommt doch erst, wenn ich meine Login-Daten bereits eingegeben habe, oder? Das heißt, diese Daten sind mit dem Phishing verbrannt, auch wenn ich merke, dass kein zweiter Schritt folgt, richtig?
    TP Yoga 370 # i5-7200U # 16 GB # 500 GB SSD • Xiaomi Redmi Note 8T • Yoga Book C930 # i5-7Y54 # 4 GB # 256 GB SSD

  4. #4
    Avatar von mectst
    Registriert seit
    19.11.2009
    Ort
    Hamburg
    Beiträge
    1.679
    Danke
    66
    Thanked 115 Times in 99 Posts
    Bei der üblichen 2-Schritte-Authetifizierung ist in der SMS ein Code, der zusätzlich eingegeben werden muss. Erst danach hat man sich vollständig angemeldet. Ich denke mal, dass das bei Ebay auch so sein wird.

    Grüße Thomas
    Aktuell: E570 (20H5CTO1W) - Win10 Pro 64Bit (1909)
    Vorgänger (über 9 Jahre treue Dienste ohne murren und zucken): R500 (2732-6FG) - geliefert mit XP, zuletzt Win10 Pro 64Bit

  5. #5
    mostly harmless Avatar von moronoxyd
    Registriert seit
    22.05.2007
    Ort
    Berlin
    Beiträge
    10.181
    Danke
    41
    Thanked 261 Times in 200 Posts
    Zitat Zitat von der_bader Beitrag anzeigen
    Hm, aber der zweite Schritt kommt doch erst, wenn ich meine Login-Daten bereits eingegeben habe, oder? Das heißt, diese Daten sind mit dem Phishing verbrannt, auch wenn ich merke, dass kein zweiter Schritt folgt, richtig?
    Ja, dein Passwort ist verbrannt. Aber der Angreifer kommt alleine damit nicht in deinen eBay-Account.

    Aber das Risiko ist trotzdem hoch: Denn wenn man auf so einer gefälschten Loginseite seine Daten eingibt, erwartet man ja die SMS von eBay und würde den Code auch eingeben. Wenn der Angreifer also sofort mit den Daten einen Login versucht, würde man ihn vermutlich unabsichtlich reinlassen.
    wichtig: allgemeine Foren-Regeln, Marktplatz-Regeln, Foren-Mitarbeiter
    meine Sammlung: Yoga 260, E330, Helix 2nd, außerdem YogaBook | dienstlich Thinkpad P52s
    Foren-Events: Berliner Thinkpad-Stammtisch

Ähnliche Themen

  1. ebay-Hack: Die Phishing-Welle geht los!
    Von einposter im Forum Security, Trojaner, Viren, Malware
    Antworten: 22
    Letzter Beitrag: 06.09.2014, 04:23
  2. Windows7 Ultimate bei Ebay.co.uk oder ebay.com für unter 50,-€ kaufen?
    Von shapishico im Forum Kaufberatung Lenovo und IBM Notebooks
    Antworten: 9
    Letzter Beitrag: 09.11.2009, 22:17
  3. Ebay: Zwingt Ebay den Verkäufer, kostenlos zu versenden?
    Von Goonie im Forum Was sonst nicht passt
    Antworten: 56
    Letzter Beitrag: 16.10.2009, 18:24
  4. [gelöst] EBAY die Zweite - mal wieder Ärger mit EBAY...
    Von bountykiller im Forum Was sonst nicht passt
    Antworten: 26
    Letzter Beitrag: 07.11.2008, 21:54
  5. Warnung vor ebay-Phishing!
    Von rudolfka im Forum Was sonst nicht passt
    Antworten: 12
    Letzter Beitrag: 28.01.2007, 15:47

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
ipWeb ok1.de Campus Preiswerte-IT - Gebrauchte Lenovo Notebooks kaufen CaptainNotebook NBWN - Notebooks wie neu