Ebay Sicherheit

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Ebay Sicherheit (53 Beiträge, 720 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

EBay ist genauso sicher wie Dein Passwort...Punktum...

An die dumme Stirne gehört als Argument von Rechts wegen die geballte Faust.

weil die passwörter hatten wie "silvia"
und ned $1lv14

da is brutfore unmöglich

I google, therefore I am
nico

Soferne man bei solchen Passwörtern noch von Brute-Force sprechen kann; sollte in solchen Fällen wohl eher Forced-Laugh heißen!

lg
mIstA

da is brutfore unmöglich

unmöglich vielleicht nicht, aber "zach"

mfg
AVS

CAUTION: my posting + sarcasm - emoticons = use brain to understand!
mein Beze

vor allem bist DANN sicher ausn schneider wenn der 100000x probiert hat

I google, therefore I am
nico

Korrekt...

An die dumme Stirne gehört als Argument von Rechts wegen die geballte Faust.

und wie der eigene intellekt...

"wir müssen wartungsarbeiten an ihrem account vornehmen... bitte senden sie uns ihren usernamen und passwort! wir kontaktieren sie sobald, die umstellung erfolgte...
wenn sie in den nächsten tage nicht mit ihrem account einsteigen können, sind wir gerade mit der umstellung beschäftigt...

ihr ebay-team
mailto:ebay@hackers.com!"

Auch...

An die dumme Stirne gehört als Argument von Rechts wegen die geballte Faust.

sind da die User schuld

Würde sagen, zu 99,99% JA!

(durch Trojaner)

Nein - sonst hätt ich oben auch gesagt, die Trojaner-Progger/Verbreiter sind schuld!
Ich würd viel eher auf so tolle Passwörter wie: geheim oder 123meins, ... tippen!

oder ist da Ebay jedes mal gehackt worden?

Eher unwahrscheinlich - weil es mit Sicherheit viel einfacher ist, das Passwort eines beliebigen Accounts zu knacken, als in das Ebay System einzudringen!

lg
mIstA

warum schreibst du mein passwort öffentlich hierher

BEI MIR KOMMT IMMER DIE EINS STATT EINEM AUSRUFEZEICHEN111

Oops - sorry, mein Fehler! Sag mir schnell welches der beiden, dann editier ichs natürlich sofort wieder raus!

lg
mIstA

BEI MIR KOMMT IMMER DIE EINS STATT EINEM AUSRUFEZEICHEN111

http://de.wikipedia.org/wiki/Phishing

gäbe es auch nocht

Es gibt auch seit Jahren Antivirus Tools, trotzdem haben alle DAUs haufenweise Viren/Würmer/Trojaner/etc auf dem Rechner...

Nunja, rund 30 Betrugsideen kursieren und werden auch angewendet: Mittellose Leute verkaufen Dinge die sie nicht haben und man bekommt weder Ware noch Geld weil sie eben nix haben. Die Lieferung wird solange verzögert, bis der Konkurs durch ist. Sogenannte Karpatenhamster versuchen mittels gefälschter Moneyorders die Leute zum Versenden von Geld oder Ware nach Irgendwo zu bewegen. Die beim Verkauf zu übermittelnde Kontoverbindung wird für Betrügereien weiterverwendet. Phishing Mails um Kontodaten zu erhalten. Neuerdings gibts auch eine Vorgangsweise mittels freemaileraccount erwähnt, wo man über verlustig erklärte Passwörter offiziell die Richtigen ergaunern kann. (Vorteilhaft ist eine emailaddi, welche von einem Provider stammt, der nicht sofort das pwd rausrückt.) Ebay wird wohl kaum gehackt sein, aber die User, und die haben den Schaden.
http://cgi3.ebay.de/ws2/eBayISAPI.dll?ViewUserPage&userid=big_bad_black_man hier gibts mehr Info. Insgesamt gilt: Aufpassen, Aufpassen, Aufpassen, dann wird statistisch betrachtet kaum Unheil drohen.

06.09.2005, 11:17 Uhr - Editiert von meisel, alte Version: hier

aber die Leute, die sowas machen (Geld nehmen und nichts hergeben) haben meist
eh eine schlechte Bewertung, oder?

na solang's ein vermeintliches schnäppchen zu erstehen gibt

schau dir hier die händlerbewertungen und dann die dazu passenden raunzthreads an

der trick ist, das die bewertungen ja erst nach den ersten betrügen da stehen, sprich er hat ca 4 wochen zeit, geld zu kassieren, erst dann kommen die ersten bewertungen

aber zu diesem teitpunkt, hat er sich schon 2 neue konten zugelegt...

Gruß Sonic The Hedgehog
(vormals mdma)

Keine Macht den Musikpiraten!
Freie Musik für alle!
http://www.nolabel.at

the smaller the penis, the bigger the signature

the smaller the penis, the higher the posting counter

Entweder haben sie fast gar keine Bewertung oder nur getürkte von Freunden zb oder sie schaffen es einen Account zu übernehmen, dann haben sie dessen Bewertungshistorie. Auffällig ist jedenfalls, wenn Einer vorher nix oder zb Kinderwäsche verkaufte und dann plötzlich ein paar fabrikneue Handys oder Laptops reinstellt.
Aber auch zb Verkaufen eines defekten Geräts und Herausreden auf die Post oder Versenden eines Ziegelsteins per Nachnahme gehören zum Betrugsrepertoire.
Ich täte halt gewissenhaft den Gesamteindruck überprüfen und eher pers. Abholung bevorzugen.

Karpatenhamster

LOL

also den Ausdruck hab ich auch noch nirgends gehört.

weil diese Adressen zumeist hinter den Karpaten liegen ... aber auch in Spanien oder Afrika.

die schuld von ebay, da es die pflicht hätte (als so ein unternehmen) die user zu sicheren passwörtern zu zwingen

warum machen sie es nicht?
weil es schlagzeilen bringt, wenn userkonten gehackt werden, das kannst gar nicht an werbung bezahlen
(den selben trick wenden ja auch viele politiker an)

Gruß Sonic The Hedgehog
(vormals mdma)

Keine Macht den Musikpiraten!
Freie Musik für alle!
http://www.nolabel.at

the smaller the penis, the bigger the signature

the smaller the penis, the higher the posting counter

hab nur was versucht.HERST!

=>100% Gratis Pornos<=

Says:

Einer hat sich bei ebay ein nokia 6230i gekauft. nach einpaar tagen findet er heraus das es ein 6230 mit nem cover vom 6230i ist.

lol

=>100% Gratis Pornos<=

Says:

06.09.2005, 12:44 Uhr - Editiert von T.I.B, alte Version: hier

lol da will wohl einer unbedingt in die top 100

Apropos zum Thema:

Hab' heut eine Mail von "paypal" bekommen, daß ich doch bitte meine Daten pflegen möge.

Titel "Account compromised: billing information moved or changed."

Schaut aus wie eine reguläre Email:

....
We apologies for any inconvinience this may caused you and we strongly advise you to update your information you have on file with us. Clicking https://www.paypal.com/cgi-bin/webscr?cmd=_login_ you will avoid any possible futuring billing problems with your account.
...

Der Link geht nur leider net auf eine paypal.com Seite sondern auf http://68.151.32.200/www.paypal.com/cgi-bin/webscrcmd_login.php.(Name = s010600111ad1ba2b.ed.shawcable.net). Dort ist eine schöne Paypal-Login Maske. Das geile .. gmx-Mail versteckt die Adressleiste .. und so kann man net amal sehen wohin der Link geführt hat.

=> Zack schon ist dein Account / Pass weg

Traurig eigentlich, möchte gar net wissen wieviel darauf schon reingefallen sind.

Traurig eigentlich, möchte gar net wissen wieviel darauf schon reingefallen
sind.

die leute die JETZT immer noch drauf reinfallen tun mir eigentlich nicht leid.
Wird eh andauernd in den Medien davon berichtet, dass man solche Mails löschen soll

I google, therefore I am
nico

....
We apologies for any inconvinience this may caused you and we strongly advise
you to update your information you have on file with us. Clicking
https://www.paypal.com/cgi-bin/webscr?cmd=_login_ you will avoid any possible
futuring billing problems with your account.
...

Jetzt wär's halt praktisch, wenn man in der Schule in Englisch doch aufgepasst hätte: mit ein bisschen Basis-Wissen sollte man diese Phishing-Mail eigentlich erkennen, denn so schlecht hat nicht mal die Ur-Version vom Altavista-Babelfish übersetzt...

Nigeriaenglisch halt ...

Um darauf reinzufallen gehört schon mehrfache Blödheit:

1) Paypal verschickt keine Mails in einem Englisch, das man nur mit viel Fantasie verstehen kann.
2) Man verwendet keine Software/Tools/etc die automatisch die Adressleiste versteckt.
3) Kein Unternehmen versendet Mails in denen dazu aufgerufen wird, seine Kontaktdaten zur Problembehebung in eine Maske einzugeben.
4) In ALLEN Medien wird seit Monaten oder gar Jahren von solchen Mails berichtet und davor gewarnt.
5) Im Regelfall ist nichtmal der Absender dieser Mails dahingehend gefälscht, als dass man wirklich von einem offiziellen Mail des jeweiligen Unternehmens ausgehen kann.

=> Zack, so dumm sind die Leute.

Die Sicherheit von iBäh ist nahe der Null-Linie.

Wenn nicht durch freiwillige Helfer im Forum Sicherheit immer wieder präventive Hilfe geleistet worden wäre, hätte das in der Vergangengeit noch mehr Wellen geschlagen.

Nach bisherigen Informationen ist die Anzahl der Strafanzeigen wegen u.a. Betruges im Zusammenhang mit iBäh aus dem Jahr 2004 bereits erreicht bzw. überschritten.

Einige - eher wenige - User sind selbst schuld, weil sie auf den Userseiten ("mich") ihre Geburtsdaten, Name von Hund oder Katze oder Lebensgefährte etc. der Öffentlichkeit vorstellen und genau diese Angabe (oder einfach "ebay") das Userpasswort bei iBäh ist!

Eine andere Masche ist die über einen Kauf ... die Angaben zu Name und Anschrift sowie Mailadresse hat der "böse Bube" damit schon mal.  Irgendwann einige Tage später gibt es dann einen Anruf wegen einer Umfrage etc., in dem so ganz nebenbei das Geburtsdatum erfragt wird. Zwischendurch wird versucht, die Mailbox zu knacken. Oft gar nicht mal so schwer. Und mit diesen gesammelten Angaben wird dann der Account bei iBäh "übernommen".   (Dafür gibt es die Bezeichnungen "Take over" oder "Hijacking".)

Die nächste Variante ist die über so genannte Phishing-Mails. Darüber ist in den Medien schon genug geschrieben worden, so dass von allgemeiner Bekanntheit ausgegangen werden kann.

(Natürlich habe ich nicht alle Details hier angegeben, da ich keine Gratis-Anleitung geben möchte!)

Die Schadenssummen aus diesen Übernahmen ereichen 8-stellige Beträge !

Seit kurzer Zeit jedoch hat eBay (teilweise erfolgreich) versucht, zwei wertvolle Werkzeuge der Forenhelfer "auzusperren": Bettercom und Seller's Best Friend.

Als Reaktion sind u.a. die freiwilligen Helfer des Sicherheits-Forums in einen Protest-"Streik" getreten, so dass iBäh von diesen keine präventive Hilfe durch rechtzeitige Aufdeckung von verdächtigen Auktionen und Accounts mehr erhält. Die Sicherheitsabteilung ist dazu nämlcih definitiv und nachweislich nicht in der Lage.

Diesem Protest haben sich in einem diesbezüglichen offenen Brief an den Geschäftsführer von ebay.de (unter http://forums.ebay.de/thread.jspa?threadID=410033036&  nachzulesen) aktuell 199 User angeschlossen. 43 User haben die freiwillige Unterstützung eingestellt, 45 User haben jegliche Handelsaktivität eingestellt und 8 haben sogar ihren Account gekündigt.

Der Umfang der Takeovers lässt sich u.a. unter http://forums.ebay.de/thread.jspa?threadID=237558  nachlesen.

Einige - eher wenige - User sind selbst schuld, weil sie auf den Userseiten
("mich") ihre Geburtsdaten, Name von Hund oder Katze oder Lebensgefährte etc.
der Öffentlichkeit vorstellen und genau diese Angabe (oder einfach "ebay") das
Userpasswort bei iBäh ist!

Eine andere Masche ist die über einen Kauf ... die Angaben zu Name und
Anschrift sowie Mailadresse hat der "böse Bube" damit schon mal. Irgendwann
einige Tage später gibt es dann einen Anruf wegen einer Umfrage etc., in dem
so ganz nebenbei das Geburtsdatum erfragt wird. Zwischendurch wird versucht,
die Mailbox zu knacken. Oft gar nicht mal so schwer. Und mit diesen
gesammelten Angaben wird dann der Account bei iBäh "übernommen". (Dafür gibt
es die Bezeichnungen "Take over" oder "Hijacking".)

Siehst du, da ist nicht Ebay schuld, sondern der Dumme User der nicht fähig ist ein paar kleine Sicherheitshinweise zu beachten. Das ist aber nicht nur bei Ebay so, sondern auch bei allen anderen Onlineaktivitäten. Ich nehme mal an das du auch schon mal geprellt wurdest da du glaubst so einen Rachefeldzug gegen Ebay führen zu können.

Glaubst du die KFZ Versicherung zahlt dir einen Cent wenn du das Auto nicht absperrst sondern einen Zettel dranhängst bitte nicht aufmachen und es "bricht" jemand ein? Genau so verhält es sich mit den Dau´s die den Namen oder Ebay oder wasweisich als Passwort verwenden.

Es kommt jeden Tag ein Dummer auf die Welt und die Betrüger werden ihn finden.

________________________________________________________________________________

Mfg
Mb_82

Meine Meinung, die keine Auforderung zu persönlichen Angriffen darstellt.

Da hast Du offenbar was missverstanden.
Wenigstens das Eröffnungsposting des genannten Threads hättest Du lesen sollen ...

Nein, ich wurde nicht geprellt. Ich gehöre zu den Forenhelfern.
Es ist auch kein Rachefeldzug !
Da auf vielen anderen "mich"-Seiten von Helfern praktische Tips für User waren, habe ich nur meine Seite für die Liste zur Verfügung gestellt.

Da so gerne mit Beispielen und Vergleichen gearbeitet wird:

Wenn Du Mitglied einer freiwilligen Feuerwehr wärest, und man würde plötzlich von Dir erwarten, den Einsatzort zu Fuss aufzusuchen und das benötigte Löschwasser in Eimern selbst mitzubringen ...
... würdest Du dann nicht vielleicht auch streiken ?

Und: Nicht alle Takeovers kamen nur per Kauf / Anruf zustande. Das war nur ein Beispiel aus vielen Möglichkeiten. Aus hoffentlich verständlichen Gründen kann man in einem offenen Forum nicht alle bekannt gewordenen Praktiken der Scammer offenlegen.

In einigen Fällen waren die User selbst völlig unschuldig an der Übernahme ! (Also nix mit "der User ist zu dumm gewesen" oder so.

und was kann ebay dafür, wenn die leute per mail, telefon oder phishingseite ihre passwörter weitergeben - wär ja gleich wie wenn die leute nach einem anruf ihre wohnungsschlüssel weitergeben würden, da ist auch ned der schlosshersteller schuld

warum sit daran ebay schuld???

alle von dir aufgeführten sachen sind totale user errors? wer bei ebay irgendwelche infos angibt ist aber echt selber schuld... wenn dann eine dieser infos auch noch das pw bzw. ebay das pw. ist detto...

pishing wirst du wohl auch nicht ebay anlasten können...

das man bei einem kauf, name und anschrift erhält wird sich wohl auch nicht vermeiden lassen oder wie stellst du dir das vor?

das irgendein ein altern mann keine ahnung hat wie es im netz so zugeht ohne sicheres pw, keien frage... aber daran ist ganz bestimmt nicht ebay schuld?!?

________________________________________
28.04.2004  Deutschland - Romania  1:5
06.06.2004  Deutschland – Magyarország  0:2
19.06.2004  Latvija - Deutschland  0:0
19.12.2004  Südkorea - Deutschland  3:1

das funk. IMHO so:

user wird per fakemail dazu aufgefordert username und passwort an ebay zu senden. es gibt immer wieder benutzer die darauf hereinfallen.

die gute ebay bewertung des betrogenen wird dazu mißbraucht andere mit teuren artikeln hereinzulegen. also geld per vorauskasse und der gehackte ist dann der blöde.

___________________________

Der sucht Arbeiter für die Obsternte und will die Reichweite testen - damit man schön drankommt an die Äpfelchen. (aus "Die Zwei")

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung