Gefälschte Ebayseite


Alt 29.05.2008, 11:41   # 1
JeuNessE
Gastposter
 
Eine Freundin von mir hat bei Ebay eine Suchanzeige aufgegeben da sie ein bestimmtes Schulbuch sucht ...

Sie erhielt dann von einem anonymen Mitglied eine Nachricht.

Das war schon der erste Punkt, an dem wir stutzig wurden. Anonymes Mitglied ? Wie geht denn das ???

Der Text lautete:

Hallo, i, die zum Verkauf stehen, was wollen Sie kaufen.Aussehen hier: h**p://64.150.165.170/viewitem-3655232343/

Wenn man nun auf diesen Link klickt, dann kommt man schnell auf eine Seite die zwar aussieht wie eine Ebayseite, aber gar keine ist !

phishinglj6

Gott sei dank warnt Mozilla wobei ich nicht weiß ob der das standartmäßig macht oder nicht. Ich hab da so ein Plugin installiert, daß vor Phishingseiten warnen soll - was augenscheinlich auch funktioniert.

Ich wollte das nur mal hier erwähnt - könnte ja vielleicht wichtig sein ?!

Die Seite sieht nämlich aus wie die Ebay-Loginseite nur das sie es nicht ist (wie man auch anhand der URL erkennen kann - worauf aber leider nur die wenigsten achten !).

Also immer Vorsicht walten lassen Einmal zu schnell sein und schon ist´s passiert ...
Werbung

  Mit Zitat antworten
Alt 29.05.2008, 14:03   # 2
AgentCooper
Ehemaliger Mod
 
Benutzerbild von AgentCooper
 
Registriert seit: 19.12.2004
Ort: Spreeathen
Beiträge: 2.933
Ich habe den Link mal "unklickbar" gemacht. Es sollen ja nicht noch andere darauf reinfallen.

Diese Warnung kam bei mir auch. Ich habe aber kein Plugin installiert. Demnach dürfte das ein Standard-Feature der Versionen > 2.0 sein.

Danke für den Hinweis.

Coop
  Mit Zitat antworten
Alt 30.05.2008, 09:42   # 3
pittiplatsch
Smiley-Poster / Informant
 
Benutzerbild von pittiplatsch
 
Registriert seit: 13.06.2006
Ort: mal hier, mal da
Beiträge: 3.561
da es sich um ein Phishing-Problem handelt habe ich den Thread in das passende Unterforum verschoben

Die Aufmachung der Seite ist recht ordentlich - sie wird offensichtlich für weitere Projekte mit genutzt. (Ausspähen von Ebay-Nick und Passwort)

HINWEIS:
Sofern man sich bei Ebay einloggen will - bitte selbst die Startseiten-URL im Browser eingeben ( www.ebay.de )
und darauf achten, dass die Anmeldeseite (Login) eine gesicherte Verbindung (https://signin.ebay.de/ws/eBayISAPI.dll?SignIn&ru=...) aufweist.

Keine Warnungen erhalt man beim IE 6.
Auf Vista-Systemen bzw. bei Verwendung des Firefox 2 sollte die automatisierte Warnmeldung erscheinen!

In diesem Sinne:
Danke für den Hinweis und immer schön wachsam bleiben!
  Mit Zitat antworten
Alt 30.05.2008, 11:48   # 4
JeuNessE
Gastposter
 
@ AgentCooper

Danke fürs unsichtbar machen. Hab ich gar nicht dran gedacht *schäm* Also wenn das ein Standart-Feature ist, dann ist´s ja gut. Wie man sieht kann man das doch gut gebrauchen !




@ pittiplatsch72,

Auch Dir DANKE fürs verschieben. Ich war mir nicht sicher wo ich das einstellen sollte - unter Ebay oder Phishing. Hätte irgendwie beides so gut gepasst *g*

Ich denke auch das damit die Logindaten ausgespäht werden sollen. Eine gute Arbeit ist es ja. Die Seite sieht aus wie das Original. Nur die URL und das Favicon sind unterschiedlich aber darauf werden die wenigsten Leute eben auch achten.

Na ja ... Ich sag mal wer mit dem IE surft der ist aber auch selber schuld *gnichel*

Ich hoffe jedenfalls, daß NIEMAND auf solch eine Seite rein fällt. Man kann aber gar nicht oft genug davor warnen, denn viele schauen sich Links o.ä. gar nicht genau an. Da wird einfach angeklickt und eingeloggt und schon war es das ...

In diesem Sinne ... Augen auf beim Onlinekauf (und auch sonst *g*)
  Mit Zitat antworten