eBay: Phisher treiben mit neuer Masche Geld ein

Nutzer von eBay sollten nicht auf die jüngste Masche von Online-Betrügern hereinfallen - auch wenn diese zugegeben nur schwer als Phishing zu identifizieren und hochprofessionell gemacht ist. Die Gefahr ist nicht unbeträchtlich, werden die potenziellen Opfer doch mit vollständiger Adresse und oftmals auch korrekter Telefonnummer angesprochen. [...]

Über den Ursprung ist derzeit noch nichts Konkretes bekannt. Es ist jedoch zu vermuten, dass diese sensiblen privaten Datensätze von eBay stammen – und zwar von den Usern selbst, die diese in ihren Accounts hinterlegt haben.

Laut Security-Experten ist gegenwärtig zwar nichts über einen Server-Einbruch samt Datenklau bei dem Online-Auktionshaus bekannt, die Fachleute vermuten jedoch, dass die Daten aus einem früheren eBay-Hack wie dem von vor zwei Jahren stammen und nun einen neuen Eigentümer gefunden haben, der in Verbindung mit einem gefinkelten Anwaltsschreiben samt Adresse und Telefonnummer des Opfern dreist Kasse machen will. Damals wurden 145 Mio. Kundendatensätze inklusive Namen, E-Mail-Adressen, Postadressen, Telefonnummern und Geburtsdaten kopiert.

Die aktuell verschickten E-Mails von eBay oder seines Partners PayPal sind selbst für Spam-erfahrene Nutzer zumindest auf den ersten Blick überzeugend – weil sie kaum Rechtschreibfehler aufweisen, eben die komplette Anschrift samt Telefonnummer beinhalten und daher formal einen überzeugenden Eindruck machen. Darin treibt ein für ein Inkasso-Büro tätiger Anwalt eine angeblich ausstehende Zahlung im Namen des Unternehmens ein. Die Alarmglocken sollten jedoch spätestens bei der zip-Datei im Anhang angehen, in der sich beim Öffnen Schadcode installiert. Empfänger der E-Mails können das an spoof@eBay.de melden. (pte)


Mehr Artikel

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*