Gibt es auch ein ebay Pishing

[roro]

Ich habe gerade eine email bekommen, die an sich wie eine Benachrichtigung eines ebay-Mitglieds aussieht (Den ich nicht kenne und über eine Produkt, dass es nicht gibt).
Beim Klick auf die eingefügten Links (die "anscheinend" alle zu ebay zeigen) landen man auf folgender Seite.
(Ich habe den Link als Code eingefügt, damit keiner diese unabsichtlich anklickt)

Code: Alles auswählen

http://mnogofoto.ru/albums/userpics/10007/eBayISAPI.dllSignIn&co_partnerId.html


Wo man dann seine Ebay-Daten eingeben soll. Kommt mir alles sehr eingenartig vor.

[wernerkl]

bei ebay hats vor einem oder 2 jahren mal probleme mit hackern gegeben die die seiten verändert haben, war sogar eine demonstration im tv, angeblich wurde nachher die sicherheit um einiges verbessert, seitdem höhrte ich von keinen problemen mehr.

[herrhund]

Mein Firefox meldet einen versuchten Betrugsversuch *gg*

[jutta]

habe ich aehnlich auch schon erhalten. die "ebay"-seite schaut relativ echt aus, einschliesslich VeriSign logo ...

[wernerkl]

beim ie7 schreibt er auch "this side is a reportet phishing site"

[roro]

TAN-Pishing ist mir ja nichts neues, aber bei diesem Mail wäre ich jetzt fast reingefallen, wenn mir nicht die URL so merkwürdig vorgekommen wäre und mein Passwordverwaltungssystem die Seite nicht als unbekannt eingestuft hätte.

[jutta]

siehe auch http://xDSL.at/new/viewtopic.php?p=255471

[ANOther]

aber nach eingabe seines passworts wird man auf die echte ebay weitergeleitet:)

[-slcp- dark]

Hab ich auch schon mal gehabt. Das selbe gibt es in Sachen "Bank" ja auch. Die Banken sagen aber ausdrücklich, dass sie nach pw's nie fragen würden.

[roro]

Es wurde ja auch nicht nach dem Passwort gefragt, sondern man kommt auf eine Seite, welche der ebay-Login Seite sehr ähnlich sieht.

[preiti]

Ich habe vor kurzem ein Mail bekommen wo ich die Änderung meines Paswortes bei Paypal bestätigen sollte. Es war optisch ganz gut gemacht, aber eine IP-Adresse 6.9.940.x und der ganze Text in Englisch (ich bin bei ebay.at registriert, wo alle Infos und Mails in Deutsch kommen) haben mich stutzig gemacht. Ich habe diese Änderung natürlich nicht in Auftrag gegeben. Ich habe das Mail an eine Mailadresse von Papal für Betrug oder Betrugsversuche weitergeleitet. Vielleicht können die damit etwas anfangen.

[medice]

ich sollte ständig bei paypal, ebay und deutsche bank irgendwelche wichtigen Dinge machen, weil sonst $mächtigekatastrophe passiert.

Dummerweise bin ich bei keinem der genannten Vereine Kunde

[wavenetuser]

lach - nehmt einfach eine besondere Emailadresse für solche Sachen.
Ich nutze eine extra für ebay, paypal usw. Wenn ich also eine Mail von irgendwem auf eine andere Mailadresse als die angelegte erhalte, kann es nur phishing sein
Und auch bei EPS sollte man sich die Seite 2mal anschauen bevor man die Bankdaten eingibt.

[Gorbag]

Bei der falschen Login-Site steht aber unten (genau wie auf der echten Ebay-Site):

Be sure the Web site address you see above starts with https://signin.ebay.com/

Wer nicht lesen kann, ist wohl selbst schuld
Naja ich habe halt mal Phantasiedaten eingegeben und prompt kommt danach (auf der echten Seite) die Fehlermeldung, dass meine Daten ungültig wären. Man sollte doch echt einmal mit einem selbstgestrickten Programm wahllos Benutzerdaten + Paßwort generieren und davon automatisiert einige 10.000 auf der Phishing-Site eintragen lassen. Bisschen Beschäftigungstherapie für die Phisher eben

[wavenetuser]

Gorbag, wäre eine Idee - nur leider kann er das auch automatisiert nachprüfen so wie es andere generieren ...
Wäre also sinnlos.
Wir könnten eine Organisation gegen Spam und Betrug stationiert in Russland gründen (da kommen 90% der Spams/Phishings her). Ausgestattet mit ein paar MP's könnten die Jungs für den bleibenden Eindruck sorgen