Shop-und-Service

Derzeit werden wieder en Masse englische E-Mails mit der Einladung zum Power Seller-Programm auch an deutsche Accounts geschickt. Wir haben selbst einige bekommen und Leser haben auch gemeldet, diese Mails bekommen zu haben. Es handelt sich um ein Fälschung der für www.ebay.com - also die US-Seite - verschickte Einladungen zum Power Seller-Programm. sinn und Zweck der ganzen Sache ist das übliche!

Der Empfänger der Mail soll dazu verlockt werden, einen Link in der Mail anzuklicken, um sich vermeintlich zum Power Seller-Programm anzumelden. Wie immer ist das Ziel des verdeckten Links eine Seite, die der eBay Login-Seite täuschend echt nachempfunden ist und auf der dann Benutzername und Passwort abgefischt werden, sollte das Opfer töricht genug sein, auf den Trick herein zu fallen.

In der uns zugegangenen Phishing-Mail ist der folgende Link hinter den Textstellen “Join now” und “Become an eBay Power Seller” versteckt:

http://aolsearch.aol.com/aol/redir?clickedItemURN=http://1096497266/www.ebay.com/index.php

Wie Sie sehen ist das Linkziel keineswegs eine eBay-Seite, sondern es wird über den Umweg AOL eine Weiterleitung versucht. Die Seite scheint aber bereits enttarnt und deaktiviert worden zu sein. Am 29. Oktober berichteten wir bereits übe diese neue Phishing-Masche und geben Ihnen Sicherheitstipps. Aus aktuellem Anlass hier nochmals diese Tipps:

1. Überprüfen Sie, ob Sie mit dem angemailten Account wirklich ALLE Bedingungen erfüllen. Diese sind:

- Mindestens 100 Bewertungen, davon mind. 98% positiv
- Einhaltung der eBay - Grundsätze, der eBay-AGB und der Powerseller-AGB
- Bezahlung der eBay-Rechnungen per Lastschrift oder Kreditkarte
- Registriert als gewerblicher Verkäufer
- Verifiziert als Geprüftes Mitglied
- Mindestens 90 Tage bei eBay.de, eBay.ch oder eBay.at registriert und Wohnsitz in Deutschland, Schweiz oder Österreich.

2. Überprüfen Sie, ob die Einladungs-Mail auch in Ihrem eBay Account-internen Nachrichteneingang wieder zu finden ist. eBay schickt die Nachrichten nämlich nicht nur per E-Mail sondern aus Sicherheitsgründen auch an diesen Nachrichteneingang. Steht die Mail dort nicht drin, dann ist es auf alle Fälle eine Phishing-Mail

3. eBay wird ein deutsches Mitglied immer auf Deutsch anmailen, nicht auf Englisch.

4. Prüfen Sie den Link. Selbst wenn dieser auf den ersten Blick so aussieht, als würde er auf eine eBay-interne Seite verlinken. Wenn Sie mit der Maus darüber fahren (ohne zu klicken!) taucht entweder als Popup am Mauszeiger oder in der Statuszeile des Mailprogramms die tatsächliche URL auf, die sich hinter dem optisch scheinbar echten Link verbirgt. Spätestens dann sehen Sie das wahre Ziel des Links.

Weitere Links zum Thema:

http://pages.ebay.de/powerseller/kriterien.html
http://pages.ebay.de/powerseller/