WARNUNG !! Diebstahl von Userdaten !

Auf meiner eBay-Homepage habe ich in meinen EBAY NEWS bereits berichtet:

9.09.: So werden Ebay-Kundendaten geklaut

Jetzt habe ich selbst heute morgen eine ähnliche Mail bekommen, in der die Täter noch trickreicher vorgehen. Bitte fallt keinesfalls darauf herein!

Diesmal ist der Link, der zu einer täuschen echt gefälschten eBay-Seite führt, noch besser verschlüsselt. Man hat ihn nicht (wie im oben erwähnten Artikel beschrieben) als GIF-Grafik eingefügt, sondern noch unauffälliger verschlüsselt.

Auf der falschen eBay-Seite sollen Deine wichtigsten Daten bis hin zur Kreditkartennummer "verifiziert" werden.

Das ist die Email - mit Tippfehler in der Anrede:

Dear eBay Uder,
During our regular udpate and verification of the accounts, we couldn´t verify your current information. Either your information has changed or it is incomplete.
As a result, your access to bid or buy on Ebay has been restricted. To start using your eBay account fully, please update and verify your information by clicking below :

https://scgi.ebay.com/saw-cgi/eBayISAPI.dll?VerifyInformation

Regards,
eBay

**Please Do Not Reply To This E-Mail As You Will Not Receive A Responce**

in 1936 MZN in 1852 in 1935 ïðîïàë Get your qPeZUoM YVCiiByfTHr Yh
in 1819 in 1856 of WEATHER 067 over there 6 WATCH CNN 398 in 1907 at the

Die letzten beiden Zeilen erscheinen weiß auf weiß - sie werden erst meim Markieren sichtbar. Das könnte den unbedarften Empfänger schon stutzig machen.
Der Header der Mail weckt hingegen keinen Verdacht:

Return-path: <users-support3@ebay.com>
Envelope-to: kerala-discovery@online.de
Delivery-date: Sun, 14 Sep 2003 07:08:11 +0200
Received: from [216.183.12.245] (helo=microsoft.com)
by mxng15.kundenserver.de with smtp (Exim 3.35 #1)
id 19yP7H-0004ja-00
for kerala-discovery@online.de; Sun, 14 Sep 2003 07:08:07 +0200
From: eBay <users-support3@eBay.com>
To: Kerala-discovery <kerala-discovery@online.de>
Reply-To: eBay <users-support10@eBay.com>
Sender: eBay <users-support2@eBay.com>
Subject: 0fficial Notice for all E-Bay users
MIME-Version: 1.0
Content-type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: <E19yP7H-0004ja-00@mxng15.kundenserver.de>
Date: Sun, 14 Sep 2003 07:08:07 +0200

Hallo Bernd & Friends,

ich habe auch eine merkwürdige Mail bekommen:

von: aw-confirm@ebay.com
Betreff: Passwort vergessen.

Hallo,

Haben Sie Ihr Passwort vergessen und moechten jetzt ein vorlaeufiges Passwort anfordern.

Sollten Sie Ihr Passwort nicht vergessen haben, so ignorieren Sie bitte diese E-Mail.

Unter der folgenden Internetadresse koennen Sie Ihr neues Passwort festlegen:

http://cgi3.ebay.de/aw-cgi/pass/$1$...v3FaN8ku/a

Diese Anfrage erreichte uns von folgendem Host:

IP-Adresse: 217.5.12.105
ISP-Host: pd9050c69.dip.t-dialin.net

Mit freundlichen Gruessen

Ihr eBay-Team

http://www.ebay.de

Habe auch vor ca 2 Wochen diese englische Mail erhalten, in der nach meiner Kreditkarte gefragt wurde!
Glücklicherweise ist diese Mail gleich in meinen GMX-Spam-Ordner gerutscht ... und da bleibt sie wohl besser auch!!

Kann mir mal jemand mit seiner Kreditkartennummer aushelfen? Ich habe meine vergessen...

Mein GMX-Spamfilter funktioniert einwandfrei ... schon wieder braucht EBAY angeblich meine Kreditkartennummer!
Zum Glück habe ich keine mehr ... hab sie ja schon vor einiger Zeit Bernd gegeben!

... nicht ohne das Konto vorher zu schließen - <b>numerus clausus</b> nennen das wohl die mit dem kleinen Latrinum

ich hab zwar keine Kreditkarte, will keine, und auch habe ich keinen eingerichteten Spamfilter. Auch besitze ich keine Englischkentnisse wodurch bei mir absolut alles as in Engelisch eintrudelt mit meiner Tastatur-Spambeseitigungseinrichtung verpaßt wird.
"Entf"
Und mein Passwort hab ich hier eh auf dem Bildschirm notiert, phfals mir mal etwas zustößt, weis meine Frau bescheid und muß im Zettelwust nicht suchen.

F1Treff

Hy F1Treff,
wie wär´s mal mit einem Screenshots Deines Monitors

@Snawi:

Echt link, dem Peter sowas zu sagen! Wo er doch fehlende Englischkenntnisse einräumt.

Und wenn er nun seinen 45er auf den Monitor richtet? Kann er Dich dann für den Schaden kongresspflichtig machen?

Also, Peter, der Snawi meint, Du sollst den Monitor mal auf den Kopierer legen und ihm eine Kopie senden.

Hier werden Sie geholfen

Hallo,
@snawi:
Da hat sich doch einer versucht bei dir einzuloggen, und dämlicherweise eine Passwortanforderung geschickt.

Jetzt hast du die IP und kannst zur Polizei, oder ist es etwa deine IP

mfg
Sinclair

Hy Sinclair,
das mit der IP ist wohl schwer nachzuvollziehen, da ich es noch nicht zu einer festen IP gebracht habe
Ich habe das mit meinem Provider so vereinbart, dass ich jeden Tag, bei neuen Login eine neue IP zugewiesen bekomme

Hallo,

wieder einmal.
Mittlerweile sehen die Mails aber immer professioneller aus. Nur in den Quelltext darf man nicht reinschauen. Dann sieht der Link nämlich plötzlich ganz anders aus und hat keine Ähnlichkeit mehr mit einem Ebay-Link.