Vorsicht: Phishing-Falle mit eBay-Daten!

Viele Nutzer von eBay sollten nicht auf die jüngste Masche von Onlinebetrügern hereinfallen – auch wenn diese zugegebenermassen nur schwer als Phishing zu identifizieren und hochprofessionell gemacht ist. Die Gefahr ist nicht unbeträchtlich, werden die potenziellen Opfer doch mit vollständiger Adresse und oftmals auch korrekter Telefonnummer angesprochen.

Über den Ursprung ist derzeit noch nichts Konkretes bekannt. Es ist jedoch zu vermuten, dass diese sensiblen privaten Datensätze von eBay stammen – und zwar von den Usern selbst, die diese in ihren Accounts hinterlegt haben. Laut Security-Experten ist gegenwärtig zwar nichts über einen Server-Einbruch samt Datenklau beim Onlineauktionshaus bekannt.

Die Fachleute vermuten jedoch, dass die Daten aus einem früheren eBay-Hack wie dem von vor zwei Jahren stammen und nun einen neuen Eigentümer gefunden haben, der in Verbindung mit einem gefälschten Anwaltsschreiben samt Adresse und Telefonnummer des Opfern dreist Kasse machen will. Damals wurden 145 Millionen Kundendatensätze inklusive Namen, E-Mail-Adressen, Postadressen, Telefonnummern und Geburtsdaten kopiert.

Die aktuell verschickten E-Mails von eBay oder seines Partners PayPal sind selbst für Spam-erfahrene Nutzer zumindest auf den ersten Blick überzeugend –, weil sie kaum Rechtschreibfehler aufweisen, eben die komplette Anschrift samt Telefonnummer beinhalten und daher formal einen überzeugenden Eindruck machen. Darin treibt ein für ein Inkassobüro tätiger Anwalt eine angeblich ausstehende Zahlung im Namen des Unternehmens ein.

Die Alarmglocken sollten jedoch spätestens bei der Zip-Datei im Anhang angehen, in der sich beim Öffnen Schadcode installiert. Empfänger der E-Mails können das an spoof@eBay.ch melden.