Viren und Phishing-Info

eBay-Phishing:

Neben den üblichen Trojaner-Attacken ist zur Zeit wieder eBay-Phising an der Tagesordnung. Kennzeichen sind diesmal ein professionelles Layout der gefälschen Seiten und eine eMail-Anfrage vorgeblich über das eBay-Kontaktformular. Täuschen lassen darf man sich weder durch die perfekte Nachahmung der Seiten, noch durch das saubere Deutsch. Einziger Hinweis auf die gefälschte Anfrage sind die Links, welche hinter dem Linktext liegen.

Was soll bezweckt werden?

Da die aufgerufene Seite keinen Schadcode enthält, geht es hier vermutlich aussschließlich um das Abgreifen von Login-Daten zu eBay. Diese werden dann häufig dazu mißbraucht, um einen seriösen Verkäufer vorzutäuschen und dann unter Angabe falscher Informationen Artikel bei eBay zu verkaufen. Das Geld der Käufer fließt auf das Bankkonto des Betrügers, die Ware müssen Sie als Inhaber des eBaykontos liefern, da Sie als Verkäufer auftreten. Eine seit langem genutze Methode, um hochwertige Waren anzubieten, ohne sie auch auszuliefern.

Wie schütze ich mich?

1. eMailprogramme (z.B. Mozilla Thunderbird) geben heutezutage eine Betrugswarnung aus, wenn der Verdacht auf eine Manipulation besteht. Warnung ernst nehmen und eMail genauer überprüfen
2. mit der Maus über die Links fahren ohne darauf zu klicken. In der Statusleiste unten erscheint der maßgebliche Link. Wenn sich dieser von dem Linktext unterscheidet, Mail löschen.
3. Wenn der Link angeklickt wurde, im Browserfenster (Firefox, Opera, Internet Explorer) genau auf die Adresse achten, welche angesurft wurde. Sie muß beginnen mit https://cgi.eBay.de/...
4. Der Firefox-Browser bietet das Add-on "Secure-Login". Dies ermöglicht sicheres Einloggen auf den korrekten Seiten. Zurückgegriffen wird dabei auf den Passwort-Manager mit den darin gespeicherten Webseiten und Passwörtern. Bei Phishing-Seiten verweigert Secure-Login den Dienst, was ein deutliches Zeichen dafür ist, dass die angezeigte Seite gefälscht ist
5. Stellen Sie fest, dass Ihr Konto mißbraucht wurde, stellen Sie sofort Betrugsanzeige gegen Unbekannt und informieren Sie eBay über den Vorfall, damit das Konto gesperrt werden kann.

Wie sieht das aus?
     (zum Vergrößern auf das Bild klicken)

1. Phishing-Mail

2. Phishing-Seite