ACHTUNG WICHTIG! Betrügermails mit Ebay-Absender im Umlauf!

[Gen.Burghalter]

WICHTIG!

Seit einiger Zeit vermehrt Betrügermails auf, die den Anschein besitzen, von Ebay versand worden zu sein!

hier ein Beispiel,diese Mail habe ich am Wochenende bekommen! :

Lieber eBay Benutzer,


Nach Betrugbeanstandungen von den eBay Mitgliedern, hatte eBay Inc. ein ein Sicherheit Programm gegen die fraudulend Versuche der Kontodiebstähle entwickelt. Für das müssen wir securise alle Mitgliedsinformationen, indem wir die eingetragenen Informationen aktualisieren und überprüfen. Bestätigen Sie bitte Ihre Informationen, indem Sie die Form von der Verbindung unten ausfüllen, also können wir Ihre Kontogültigkeit und Ihre Identität überprüfen :

+++++signin.ebay.de/aw-cgi/eBayISAPI.dll?SignIn&ssPageName=h:h:sin:eBayproblems[/url]


Bitte LOGON zu eBay zwecks Ihre Informationen aktualisieren.

Dieser process Prozeß dauert 5 Tage , Periode, als Sie nicht in der LageSIND, hr eBay Konto zugänglich zu machen. Nachdem diese Periode Sie Anweisungen hereinzukommen und securise Ihr eBay Konto empfangen.



Wie in unserer Benutzer-Vereinbarung skizziert schicken, eBay Wille Ihnen Informationen über Aufstellungsortänderungen und verbesserungen regelmäßig.
Besuchen Sie unsere privacy policy und Benutzer-Vereinbarung wenn Sie irgendwelche Fragen haben.





Respekt, Safeharbor Abteilung

eBay, Inc.



Also für Alle, die es noch nicht wissen: Solche Mails niemals beantworten! Wichtige Daten fragt Ebay niemals auf diese Art und Weise ab!

[jeggy]

Mensch, du kannst doch hier keinen Link reinstellen und dazuschreiben "Nicht auf den Link klicken".
Das grenzt ja fast schon an Mittäterschaft....

Gruss,
jeggy

[Gen.Burghalter]

sorry, ich "zerstöre" ihn

[Gen.Burghalter]

so, jetzt lässt der link sich nicht mehr verwenden.

[kruxman]

... ja und, ist doch leider völlig normal! Sorry, aber ich finde das ist keine Nachricht mehr wert.

[Falcon]

Seit Tagen erhalte ich die folgende Mail, die vorgibt von Paypal zu seien :


Dear PayPal user,

We recently reviewed your account, and suspect that your PayPal account may
have been accessed by an unauthorized third party. Protecting the security
of your account and of the PayPal network is our primary concern.
Therefore, as a prevention measure, we have temporarely limited access to
sensitive PayPal account features.
Please click on the link below to confirm your information:

((( Böser Link gelöscht )))

For more information about how to protect your account, please visit
PayPal's Security Center, accessible via the "Security Center" link located
at the bottom of each page of the PayPal website.

We apologize for any inconvenience this may cause, and appreciate your
assistance in helping us maintain the integrity of the entire PayPal
system. Thank you for your prompt attention to this matter.

Sincerely,

The PayPal Fraud Management Team


Es werden sogar Bilder von der Paypal Seite eingefügt um den Anschein zu erwecken, die Mail ist echt.

Was sie natürlich nach Auskunft von Paypal nicht ist.

@kruxman
Ich finde vor sowas kann gar nicht oft genug gewarnt werden, weil die Methoden anscheinend besser werden,
die eBay-Mail oben wirkt wegen der Rechtschreibfehler zwar noch dilettantisch, aber die Paypal Mail ist schon nahezu perfekt.


MfG
Stefan

[meikel]

Am besten mit vollständigem Mailheader an spoof@ebay.de schicken und anschließend im virtuellen Papierkorb entsorgen.

[tommelbommel]

Zitat von meikel: Am besten mit vollständigem Mailheader an spoof@ebay.de schicken und anschließend im virtuellen Papierkorb entsorgen.

Genau. Weiteres dazu gibt es hier in dem ebay Sicherheitsforum:
http://forums.ebay.de/thread.jsp?for...=1085506419918

[Gen.Burghalter]

Falcon hat vollkommen Recht, nur weil einer schon Bescheid weiß heisst das lange noch nicht dass Alle von den Gefahren solcher Spoof-Mails wissen. Mein Beispiel ließ sich noch sehr gut enttarnen, aber wie schon gesagt: Die Betrüger werden immer gerissener. Zum Teil sind Links gar keine, sondern nur verlinkte Grafiken, damit der Anschein ensteht der Link wäre seriös.

[Bukanier]

Gut gemeint, Burghalter, aber wer klickt denn noch auf einen Link in einer Email ?

Ich bekomme alle 10 Minuten solches Zeug und verfahre nach dem einfachen Prinzip: Was ich nicht mühelos als sinnvoll und vernünftig einordnen kann, wird weggeklickt. Emails mit englischem Betreff oder auf Dummdeutsch wie dieser Ebay-Fake werden sofort versenkt.

[kruxman]

@Gen.Burghalter und @Falcon. Ja sicher die Imitationen werden immer perfekter. Aber wie @Dieter Taube schon angemerkt hat, kritische Links in einer Email sollten tabu sein.

Es wird immer wieder darauf hingewiesen, dass z.B. Ebay oder PayPal nie über einen EmailLink dazu auffordern würden Passwörter einzugeben. Wenn man sich daran hält kann eigentlich nicht viel passieren.

Im Zweifelsfalle würde ich die vermeintliche Adresse der auffordernde Website/Firma manuell in einen Browser eintippen! Wenn man "www.ebay.de/was_weiss_ich/irgendein_Unterordner/" eintippt kommt man auch dahin, von extremsten Ausnahmen einmal abgesehen.

Fast alle Fälschungen laufen über grafische Links (Bilder die aussehen wie Text und der darunterliegende Link führt woanders hin). Wenn man einmal das Prinzip erkannt hat kann man auch locker damit umgehen -> Papierkorb/NullDevice.

Kritisch durch das Leben zu gehen wird immer wichtiger

Grüße, kruxman