Betrugsattacken gegen eBay-Nutzer
Nutzer von eBay sollten vor der jüngsten Masche von Online-Betrügern gewarnt sein. Die Betrugsattacken sind nur schwer als Phishing zu identifizieren und hochprofessionell gemacht.
Die Gefahr, auf die Masche hereinzufallen, ist nicht unbeträchtlich, werden die potenziellen Opfer doch mit vollständiger Adresse und oftmals auch korrekter Telefonnummer angesprochen.
Daten aus Hack von vor zwei Jahren
Über den Ursprung ist derzeit noch nichts Konkretes bekannt. Es ist jedoch zu vermuten, dass diese sensiblen privaten Datensätze von eBay stammen – und zwar von den Usern selbst, die diese in ihren Accounts hinterlegt haben. Laut Security-Experten ist gegenwärtig zwar nichts über einen Server-Einbruch samt Datenklau bei dem AOnline-Auktionshaus bekannt.
Die Fachleute vermuten jedoch, dass die Daten aus einem früheren eBay-Hack wie dem von vor zwei Jahren stammen und nun einen neuen Eigentümer gefunden haben, der in Verbindung mit einem gefinkelten Anwaltsschreiben samt Adresse und Telefonnummer des Opfern dreist Kasse machen will. Damals wurden 145 Mio. Kundendatensätze inklusive Namen, E-Mail-Adressen, Postadressen, Telefonnummern und Geburtsdaten kopiert.
Vorsicht bei zip-Datei!
Die aktuell verschickten E-Mails von eBay oder seines Partners PayPals sind selbst für Spam-erfahrene Nutzer zumindest auf den ersten Blick überzeugend – weil sie kaum Rechtschreibfehler aufweisen, eben die komplette Anschrift samt Telefonnummer beinhalten und daher formal einen überzeugenden Eindruck machen.
Darin treibt ein für ein Inkasso-Büro tätiger Anwalt eine angeblich ausstehende Zahlung im Namen des Unternehmens ein. Die Alarmglocken sollten jedoch spätestens bei der zip-Datei im Anhang angehen, in der sich beim Öffnen Schadcode installiert. Empfänger der E-Mails können das an spoof@eBay.de melden.
Artikel von: pressetext.redaktion
Artikelbild: © Gustavo Frazao – Shutterstock.com
