Wie kapern Betrüger Mitgliedskonten
auf Auktionsplattformen?

Die vom eBay-Mitglied angegebene Antwort auf die sogenannte Sicherheitsabfrage (die dann benötigt wird, wenn man das Passwort für sein Mitgliedskonto bei eBay vergisst) hat bei eBay keinerlei wirkliche Bedeutung, da auch weitere, möglicherweise öffentlich zugängliche Daten als korrekte Antworten auf die Sicherheitsabfrage akzeptiert werden.

Dies mag in manchen Fällen recht angenehm sein, ist aber in allen Fällen, in denen bei einem Mitgliedskonto bei eBay eine E-Mail-Adresse hinterlegt ist, auf die mehrere Personen Zugriff haben, oder die gekapert oder gehackt ist, eine nicht zu unterschätzende Sicherheitslücke bei eBay.

Hat ein Betrüger einmal Zugang zu einem solchen E-Mail-Konto und er stellt fest, dass die E-Mail-Adresse des gekaperten E-Mail-Kontos bei einem Mitgliedskonto bei eBay hinterlegt ist (zum Beispiel, indem er sogenannte »End-Of-Auction«-E-Mails von eBay in dem Postfach findet), so ist es theoretisch ein leichtes für ihn, das entsprechende Mitgliedskonto bei eBay zu übernehmen. Ist der Inhaber eines Mitgliedskontos bei eBay ein gewerblich Handelnder, so ist er in Deutschland gesetzlich dazu verpflichtet, seine ladungsfähige Anschrift in seinen Angeboten zu veröffentlichen. In dieser findet der Betrüger auch die Postleitzahl, und schon kann er die Kontrolle über das Mitgliedskonto bei eBay über die Sicherheitsabfrage übernehmen. Ist der Inhaber des entsprechenden Mitgliedskontos um ein privat Handelnder, so kann sich der Betrüger die erforderlichen Daten häufig dadurch beschaffen, dass er bei dem entsprechenden Mitgliedskonto einfach einen kleinen Testkauf tätigt.