luxnote lapstore servion thinkspot
Ergebnis 1 bis 5 von 5

Thema: eBay-Phishing auf eBay-Seite

  1. #1
    Help-Desk Avatar von Mornsgrans
    Registriert seit
    20.04.2007
    Ort
    Idar-Oberstein
    Beiträge
    62.706
    Danke
    28
    Thanked 1.274 Times in 1.143 Posts

    eBay-Phishing auf eBay-Seite

    Betrügern ist es gelungen, eine gefälschte Login-Seite auf einem SSL-gesicherten eBay-Server abzulegen. Der Phishing-Versuch ist für Nutzer schwer erkennbar.

    Derzeit kursieren Phishing-Mails, mit denen Betrüger versuchen, gezielt eBay-Anmeldedaten abzugreifen. Für die Opfer ist der Betrugsversuch nur schwer zu erkennen. Denn die gefälschten Login-Seiten sehen dem Original nicht nur zum verwechseln ähnlich – die Betrüger haben diese auch auf einem eBay-Server abgelegt. Dazu nutzen sie die Artikelbeschreibung. Nach Hinweisen von heise Security hat eBay die betroffenen Artikel gesperrt.
    ...
    Quelle: Heise

    Das "schöne" daran: ebay wurde in der Vergangenheit mehrfach auf das Problem hingewiesen, hat aber nicht reagiert. Das bereits seit vier Jahren diese Masch "funktioniert", neu, dass es auch mit SSL klappt.
    72. ThinkPad-Forum - Stammtisch - 10.08.19 ab 10:00 Uhr im "Baron", Mainz ------ Meine ThinkPads
    Ich trinke meinen Kaffee wie Chuck Norris: Schwarz und ohne Wasser
    "Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." - Dieter Hildebrandt

  2. #2

    Registriert seit
    01.10.2008
    Ort
    CH-Spiez,D-Hermeskeil
    Beiträge
    1.683
    Danke
    28
    Thanked 191 Times in 143 Posts
    Nur als kleiner Hinweis: ebay bietet zweistufigen Verifizierung an. Ich z.B. bekomme beim Loginvorgang eine SMS.

  3. #3

    Registriert seit
    11.01.2007
    Ort
    Rhein-Ruhr-Megaplex
    Beiträge
    376
    Danke
    19
    Thanked 13 Times in 8 Posts
    Hm, aber der zweite Schritt kommt doch erst, wenn ich meine Login-Daten bereits eingegeben habe, oder? Das heißt, diese Daten sind mit dem Phishing verbrannt, auch wenn ich merke, dass kein zweiter Schritt folgt, richtig?
    TP Yoga 370 # i5-7200U # 16 GB # 500 GB SSD ||| Motorola Moto G5 Plus

  4. #4
    Avatar von mectst
    Registriert seit
    19.11.2009
    Ort
    Hamburg
    Beiträge
    1.582
    Danke
    62
    Thanked 104 Times in 89 Posts
    Bei der üblichen 2-Schritte-Authetifizierung ist in der SMS ein Code, der zusätzlich eingegeben werden muss. Erst danach hat man sich vollständig angemeldet. Ich denke mal, dass das bei Ebay auch so sein wird.

    Grüße Thomas
    Aktuell: E570 (20H5CTO1W) - Win10 Pro 64Bit (1903)
    Vorgänger (über 9 Jahre treue Dienste ohne murren und zucken): R500 (2732-6FG) - geliefert mit XP, zuletzt Win10 Pro 64Bit

  5. #5
    mostly harmless Avatar von moronoxyd
    Registriert seit
    22.05.2007
    Ort
    Berlin
    Beiträge
    10.086
    Danke
    41
    Thanked 251 Times in 191 Posts
    Zitat Zitat von der_bader Beitrag anzeigen
    Hm, aber der zweite Schritt kommt doch erst, wenn ich meine Login-Daten bereits eingegeben habe, oder? Das heißt, diese Daten sind mit dem Phishing verbrannt, auch wenn ich merke, dass kein zweiter Schritt folgt, richtig?
    Ja, dein Passwort ist verbrannt. Aber der Angreifer kommt alleine damit nicht in deinen eBay-Account.

    Aber das Risiko ist trotzdem hoch: Denn wenn man auf so einer gefälschten Loginseite seine Daten eingibt, erwartet man ja die SMS von eBay und würde den Code auch eingeben. Wenn der Angreifer also sofort mit den Daten einen Login versucht, würde man ihn vermutlich unabsichtlich reinlassen.

Ähnliche Themen

  1. ebay-Hack: Die Phishing-Welle geht los!
    Von einposter im Forum Security, Trojaner, Viren, Malware
    Antworten: 22
    Letzter Beitrag: 06.09.2014, 04:23
  2. Windows7 Ultimate bei Ebay.co.uk oder ebay.com für unter 50,-€ kaufen?
    Von shapishico im Forum Kaufberatung Lenovo und IBM Notebooks
    Antworten: 9
    Letzter Beitrag: 09.11.2009, 22:17
  3. Ebay: Zwingt Ebay den Verkäufer, kostenlos zu versenden?
    Von Goonie im Forum Was sonst nicht passt
    Antworten: 56
    Letzter Beitrag: 16.10.2009, 18:24
  4. [gelöst] EBAY die Zweite - mal wieder Ärger mit EBAY...
    Von bountykiller im Forum Was sonst nicht passt
    Antworten: 26
    Letzter Beitrag: 07.11.2008, 21:54
  5. Warnung vor ebay-Phishing!
    Von rudolfka im Forum Was sonst nicht passt
    Antworten: 12
    Letzter Beitrag: 28.01.2007, 15:47

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
CeCon Preiswerte-IT CaptainNotebook RO Electronic