Vorsicht Leute! Habe heute ein Mail (angeblich) von eBay erhalten. Inhalt ist der, dass eBay die Sicherheit ausgewählter Accounts überprüfen würde. Dann wird man zur Eingabe von User-ID, Passwort, e-mail Adresse und e-mail Passwort aufgefordert.

Ist natürlich alles nur Fake - wenn auch nicht schlecht gemacht. Wenn ihr eine solche Mail erhalten solltet: Ab in den Papierkorb! Noch besser: In Mail auf "Ablehnen" klicken. denn die Return-Adresse wird es natürlich geben.

eBay frägt nie nach einem Passwort oder so. Die Trolle benutzen dann den Account von den Leuten die das Passwort gemailt haben und verkaufen dann über diesen.

--- ÄUßERSTE VORSICHT IST HIER GEBOTEN! ---

Na ja, "verkaufen" ist vielleicht nicht so ganz das richtige Wort. Sie bieten Ware an, kassieren das Geld und sind weg. Beschwerden, Anzeigen und Klagen gehen dann aber an eure Adresse.

kester:
ja, so in etwa habe ich es auch gemeint

hmm, ich habe mal vom absender: aw-confirm@ebay.com
folgenden text bekommen:
-----------
"We are currently performing regular maintenance of our security measures. Your account has been selected for this maintenance.
Protecting the security of your eBay auction account is our primary concern, and we apologize for any inconvenience this may cause.
Comments are welcomed!
In order to update your account information, you need to complete the following process!
If not, your account may behave unnormally and errors may occur without notification.
In order to complete the maintenance process press the following button:
(START)
Kind Regards,
eBay Technical Team"
------------
und dann öffnete sich auch eine sehr korrekt aussehende site, auf der nur! nach meinem passwort gefragt wurde.

hab's dann mal gelassen und direkt mein passwort über den normalen weg geändert, dann aber die änderungs-bestätigung von gleicher adresse bekommen. war's nun fake oder nicht?

man erkennt den Fake eindeutlig an der url. Wie sie genau aussieht weiß ich nicht, aber verlgeicht mal die "echte eBay Url" mit der gefakten. es gibt ne Homepage, wo die vorgehensweise der Betrüger beschrieben wird und den betroffen geholfen.
Leider finde ich sie nicht mehr.

Man erkennt den Fake leider auch nicht immer an der URL.
Trau keiner URL, die du nicht selber eingegeben hast.

Mehr bei Heise:

Ach so, unter dem agegebenen Link findet sich auch ein Bericht zu den genannten Problemen.

nochmal: