Wie kapern Betrüger Mitgliedskonten
auf Auktionsplattformen?

Geändert am 12.04.2008
Methode: Second-Chance-E-Mails (bei eBay)



Second-Chance - Angebot...
Bei eBay haben Verkäufer die Möglichkeit, demjenigen, der das zweithöchste Gebot bei einem Angebot abgegeben hat, den entsprechenden angebotenen Artikel anzubieten (engl.: »Second-Chance-Offer«), wenn der Höchstbieter aus welchen Gründen auch immer abgesprungen ist.

Spoof-Mails
Diese Möglichkeit bei eBay nutzen Betrüger für eine Sonderform von Spoof-Mails, die sogenannten Second-Chance-E-Mails. Diese E-Mails enthalten immer ein konkurrenzlos günstiges Angebot, das Interessenten locken soll.
Meist werden diese betrügerischen Second-Chance - E-Mails dazu genutzt, eine betrügerische Transaktion einzuleiten und gleichzeitig persönliche Daten von Interessenten abzugreifen. Betrügerische Second-Chance - E-Mails sind also besonders gefährlich. Beispiele für betrügerische Second-Chance-E-Mails:

  Beispiel für eine Second-Chance-E-Mail, die darauf abzielt, eine betrügerische Transaktion einzuleiten und gleichzeitig die persönlichen Daten des Interessenten abzugreifen.


  Beispiel für eine Second-Chance-E-Mail, die nur darauf abzielt, eine betrügerische Transaktion einzuleiten.


Datenleck bei eBay
Datenabruf lief
über PayPal
Solche betrügerischen Second-Chance-E-Mails wurden in der Vergangenheit von Betrügern massenweise verschickt. Sie wurden jedoch im Gegensatz zu einfachen Spoof-Mails nicht ungezielt verschickt, sondern ganz gezielt an Bieter bei höherpreisigen Angeboten bei eBay.



Maßnahme...
Die Verantwortlichen von eBay scheinen das Problem der betrügerischen Second-Chance-E-Mails erkannt zu haben. Bei eBay werden mittlerweile alle Bieter in den Bieterlisten anonymisiert (es werden in den Bieterlisten statt der Mitgliedsnamen der Bieter, die sogenannten »Sternchenbieter« angezeigt - dabei handelt es sich um den ersten und leztzen Buchstaben des Mitgliedsnamens der Bieter, die drei Sternchen einfassen):

  

Diese Maßnahme dürfte zumindest die massenweise Versendung von betrügerischen Second-Chance-E-Mails verhindern. Die Maßnahme bietet jedoch keinen Schutz gegen betrügerische Second-Chance-E-Mails von gekaperten Mitgliedskonten, in denen der Betrüger sich „im Hintergrund hält“ und deswegen gar nicht bemerkt wird. Er ist in der Lage, über das gekaperte Mitgliedskonto Second-Chance-E-Mails an die unterlegenen Bieter von Angeboten des echten Inhabers des Mitgliedskontos zu verschicken. Bei eBay ist dabei zu beachten, dass solche betrügerischen Second-Chance-E-Mails von gekaperten Mitgliedskonten auch alle Sicherheitsmerkmale aushebeln, denn diese sind jeweils auch immer in »Mein eBay« zu finden und werden bei web.de und GMX als Orginal-eBay-Mail angezeigt.

ZUM SEITENANFANG