Shop-und-Service

Es scheint bahnt sich eine neue Phishing-Masche an, die auf eBay-Miteglieder vor allem im Bereich Verkaufen zielt. Heute kamen mehrere E-Mails, die auf Englisch zur Teilnahme am PowerSeller-Programm einluden. Man solle einfach den in der Mail angegebenen Link anklicken, um die Einladung anzunehmen und eBay PowerSeller zu werden. Die Mail betont die Vorteile des PowerSeller-Programms und soll den Leser in Versuchung führen, den Link anzuklicken.

Wo setzen die neuen Phishing-Mails den „Hebel“ an? Wenn ein eBay-Account einerseits auf gewerbliche gestellt ist und andererseits die Bedingungen für die Teilnahme am PowerSeller-Programm erfüllt, verschickt eBay automatisch eine Einladung per E-Mail, in der man dem Eigentümer des Accounts anbietet, PowerSeller zu werden. Die neue Phishing-Masche scheint diese Accounts als Zielgruppe zu haben, indem man versucht, durch streuen diese gefälschten Einladung eBay-Nutzer zu erwischen, die quasi auf diese Einladung warten, weil Sie die Kriterien erfüllen und endlich PowerSeller werden wollen.

Bisher ist die Masche noch sehr schlecht gemacht, denn zunächst sind die Mails auf Englisch, waren in unserem Falle aber an deutsche eBay-Accounts gerichtet. Dann waren die „Ziel-Accounts“ weit jenseits davon entfernt, die PowerSeller-Kriterien auch nur ansatzweise zu erfüllen. Zudem war die URL, die angeklickt werden soll, nicht als eBay-URL maskiert, sondern als numerische URL im Text zu sehen und damit auch für den Laien als verdächtig wahrzunehmen. Das bedeutet, derzeit ist diese Masche sehr einfach und schnell zu erkennen. Aber auch bei früheren Phishing-Maschen konnte man erleben, dass diese im Laufe der Zeit immer besser wurden und schwerer zu durchschauen waren. Daher nun einige Tipps, wie Sie sich verhalten sollten, wenn eine solche Einladung kommt und Sie nicht wissen, ob es die echte von eBay ist oder die gefälschte Phishing-Mail:

1. Überprüfen Sie, ob Sie mit dem angemailten Account wirklich ALLE Bedingungen erfüllen. Diese sind:

- Mindestens 100 Bewertungen, davon mind. 98% positiv
- Einhaltung der eBay - Grundsätze, der eBay-AGB und der Powerseller-AGB
- Bezahlung der eBay-Rechnungen per Lastschrift oder Kreditkarte
- Registriert als gewerblicher Verkäufer
- Verifiziert als Geprüftes Mitglied
- Mindestens 90 Tage bei eBay.de, eBay.ch oder eBay.at registriert und Wohnsitz in Deutschland, Schweiz oder Österreich.

2. Überprüfen Sie, ob die Einladungs-Mail auch in Ihrem eBay Account-internen Nachrichteneingang wieder zu finden ist. eBay schickt die Nachrichten nämlich nicht nur per E-Mail sondern aus Sicherheitsgründen auch an diesen Nachrichteneingang. Steht die Mail dort nicht drin, dann ist es auf alle Fälle eine Phishing-Mail

3. eBay wird ein deutsches Mitglied immer auf Deutsch anmailen, nicht auf Englisch.

4. Prüfen Sie den Link. Selbst wenn dieser auf den ersten Blick so aussieht, als würde er auf eine eBay-interne Seite verlinken. Wenn Sie mit der Maus darüber fahren (ohne zu klicken!) taucht entweder als Popup am Mauszeiger oder in der Statuszeile des Mailprogramms die tatsächliche URL auf, die sich hinter dem optisch scheinbar echten Link verbirgt. Spätestens dann sehen Sie das wahre Ziel des Links.

Weitere Links zum Thema:

http://pages.ebay.de/powerseller/kriterien.html
http://pages.ebay.de/powerseller/