Das Kleinanzeigen-Portal warnt vor einer Zunahme von Account-Übernahmen auf seiner Plattform und gibt Tipps für den Schutz der Nutzerkonten.
Ebay Kleinanzeigen warnt vor einer Zunahme von Account-Übernahmen (Account Takeover) auf seiner Plattform – in der Vorweihnachtszeit seien Betrüger laut dem Kleinanzeigen-Portal besonders aktiv. Dementsprechend gibt das Unternehmen aktuell erneut Tipps für sichere Passwörter heraus.
Wie Ebay Kleinanzeigen berichtet, sei die Zahl der Anfragen bezüglich widerrechtlicher Kontoübernahmen im Laufe des Jahres um 250 Prozent gestiegen, die Zahl der in diesem Zuge gesperrten Nutzerkonten stieg um 200 Prozent. In den vergangenen Monaten gingen fast die Hälfte aller Kundenservice-Anfragen zu Account-Übernahmen ein. Dazu erklärt ein Sicherheitsexperte von Ebay-Kleinanzeigen: "Meist melden sich die eigentlichen Kontoinhaber bei uns, wenn sie merken, dass über ihr Nutzerkonto plötzlich Dinge angeboten werden, die sie selbst nicht eingestellt haben". Etwas später würden sich oft weitere Geschädigte bei dem Kleinanzeigen-Portal melden, die Geld überwiesen und gekaufte Ware nicht erhalten hätten.
Passwörter leicht zu knacken
Kriminelle kommen auf verschiedene Arten an Zugangsdaten, um Konten zu übernehmen. Dabei stammen die Daten für die widerrechtlich übernommenen Nutzerkonten oft aus Passwort-Leaks. Anbieterseitig bestehen zum Teil seit Jahren bekannte und nicht behobene Schwachstellen, wie etwa die Möglichkeit zum Auslesen von Windows-Domänen-Passwörtern im Klartext. Wenn Personen für verschiedene Webseiten dasselbe Passwort verwenden, machen sie es Kriminellen dann besonders leicht. Bei "Brute-Force-Attacken" lassen sich vor allem kurze Passwörter knacken, indem alle möglichen Kombinationen eines Passwortes durchprobiert werden.
Schutz vor Passwortübernahme
Ebay Kleinanzeigen empfiehlt unter anderem für sichere Passwörter lange und komplexe Passwortphrasen – mit einem Mix aus Groß- und Kleinbuchstaben, Sonderzeichen und Zahlen. Außerdem sollten Nutzerinnen und Nutzer für jeden Account ein anderes Passwort verwenden. Fortgeschrittenen Anwendern empfiehlt das Kleinanzeigenportal einen Passwortmanager, der sichere Passwörter generiert und diese speichert. Anwender müssen sich dann nur ein einziges Generalpasswort merken.
Falls Angreifer es auf das E-Mail-Postfach abgesehen haben, können sie sich dadurch unter Umständen Zugang zu vielen weiteren Konten verschaffen. Über Einsicht in die E-Mail-Postfächer könnten die Diebe etwa Passwörter zurücksetzen. Falls Dritte über Zugang zum E-Mail-Konto verfügen, sollte sofort gehandelt werden.
Quelle; heise
Ebay Kleinanzeigen: Übernahme von Accounts hat rasant zugenommen
Die Plattform eBay Kleinanzeigen steht zunehmend unter Druck durch Angreifer, die es auf die Accounts anderer Nutzer abgesehen haben. Denn mit deren guten Bewertungen lassen sich Betrugsmaschen besonders effektiv durchziehen.
In der vierten Corona-Welle bleiben wieder mehr Leute zuhause und nutzen die Zeit zum Aussortieren nicht mehr benötigter Dinge - die dann in der Vorweihnachtszeit auf viele interessierte Käufer stoßen. Das macht die Sache natürlich auch für Kriminelle interessant. Ebay Kleinanzeigen warnte jetzt noch einmal ausdrücklich davor, dass man es hier mit einem zunehmenden Problem zu tun hat.
Die Sicherheits-Abteilung der Plattform ist ohnehin alarmiert, denn binnen nur eines Jahres habe sich die Zahl der Nutzeranfragen aufgrund der Übernahme von Konten durch Dritte um satte 250 Prozent gesteigert. Die Hälfte der Tickets, die vom Kundenservice bearbeitet werden, drehte sich in der letzten Zeit bereits um solche Probleme, teilte das Unternehmen mit. Und auch bei den eingeleiteten Account-Sperren hätte sich die Fremdübernahme als Grund um 200 Prozent gesteigert.
Täter kaufen Login-Listen
Die wichtigsten Hinweise kommen dabei von den Usern selbst. "Meist melden sich die eigentlichen Kontoinhaber bei uns, wenn sie merken, dass über ihr Nutzerkonto plötzlich Dinge angeboten werden, die sie selbst nicht eingestellt haben", berichtete Jöran Rieß, der für das Security-Team bei eBay Kleinanzeigen tätig ist.
In den meisten Fällen werden die gekaperten Accounts genutzt, um Waren anzubieten, die gar nicht vorhanden sind. Die Interessenten überweisen dann Geld, bekommen aber das gewünschte Produkt nie zugeschickt. In der Regel sind die Täter aber keineswegs Personen, die sich mit überragenden IT-Kenntnissen in die Systeme hacken. Meist verwenden die betroffenen Nutzer einfahc zu erratende Standard-Passwörter oder eben die gleichen Kennungen, die sie auch für alle anderen Dienste verwenden. Dann genügen die zahlreichen verfügbaren Listen von Login-Daten, die auf dem Schwarzmarkt gehandelt werden, um Accounts zu übernehmen.
Quelle; winfuture
Ebay Kleinanzeigen warnt vor einer Zunahme von Account-Übernahmen (Account Takeover) auf seiner Plattform – in der Vorweihnachtszeit seien Betrüger laut dem Kleinanzeigen-Portal besonders aktiv. Dementsprechend gibt das Unternehmen aktuell erneut Tipps für sichere Passwörter heraus.
Wie Ebay Kleinanzeigen berichtet, sei die Zahl der Anfragen bezüglich widerrechtlicher Kontoübernahmen im Laufe des Jahres um 250 Prozent gestiegen, die Zahl der in diesem Zuge gesperrten Nutzerkonten stieg um 200 Prozent. In den vergangenen Monaten gingen fast die Hälfte aller Kundenservice-Anfragen zu Account-Übernahmen ein. Dazu erklärt ein Sicherheitsexperte von Ebay-Kleinanzeigen: "Meist melden sich die eigentlichen Kontoinhaber bei uns, wenn sie merken, dass über ihr Nutzerkonto plötzlich Dinge angeboten werden, die sie selbst nicht eingestellt haben". Etwas später würden sich oft weitere Geschädigte bei dem Kleinanzeigen-Portal melden, die Geld überwiesen und gekaufte Ware nicht erhalten hätten.
Passwörter leicht zu knacken
Kriminelle kommen auf verschiedene Arten an Zugangsdaten, um Konten zu übernehmen. Dabei stammen die Daten für die widerrechtlich übernommenen Nutzerkonten oft aus Passwort-Leaks. Anbieterseitig bestehen zum Teil seit Jahren bekannte und nicht behobene Schwachstellen, wie etwa die Möglichkeit zum Auslesen von Windows-Domänen-Passwörtern im Klartext. Wenn Personen für verschiedene Webseiten dasselbe Passwort verwenden, machen sie es Kriminellen dann besonders leicht. Bei "Brute-Force-Attacken" lassen sich vor allem kurze Passwörter knacken, indem alle möglichen Kombinationen eines Passwortes durchprobiert werden.
Schutz vor Passwortübernahme
Ebay Kleinanzeigen empfiehlt unter anderem für sichere Passwörter lange und komplexe Passwortphrasen – mit einem Mix aus Groß- und Kleinbuchstaben, Sonderzeichen und Zahlen. Außerdem sollten Nutzerinnen und Nutzer für jeden Account ein anderes Passwort verwenden. Fortgeschrittenen Anwendern empfiehlt das Kleinanzeigenportal einen Passwortmanager, der sichere Passwörter generiert und diese speichert. Anwender müssen sich dann nur ein einziges Generalpasswort merken.
Falls Angreifer es auf das E-Mail-Postfach abgesehen haben, können sie sich dadurch unter Umständen Zugang zu vielen weiteren Konten verschaffen. Über Einsicht in die E-Mail-Postfächer könnten die Diebe etwa Passwörter zurücksetzen. Falls Dritte über Zugang zum E-Mail-Konto verfügen, sollte sofort gehandelt werden.
Quelle; heise
Ebay Kleinanzeigen: Übernahme von Accounts hat rasant zugenommen
Die Plattform eBay Kleinanzeigen steht zunehmend unter Druck durch Angreifer, die es auf die Accounts anderer Nutzer abgesehen haben. Denn mit deren guten Bewertungen lassen sich Betrugsmaschen besonders effektiv durchziehen.
In der vierten Corona-Welle bleiben wieder mehr Leute zuhause und nutzen die Zeit zum Aussortieren nicht mehr benötigter Dinge - die dann in der Vorweihnachtszeit auf viele interessierte Käufer stoßen. Das macht die Sache natürlich auch für Kriminelle interessant. Ebay Kleinanzeigen warnte jetzt noch einmal ausdrücklich davor, dass man es hier mit einem zunehmenden Problem zu tun hat.
Die Sicherheits-Abteilung der Plattform ist ohnehin alarmiert, denn binnen nur eines Jahres habe sich die Zahl der Nutzeranfragen aufgrund der Übernahme von Konten durch Dritte um satte 250 Prozent gesteigert. Die Hälfte der Tickets, die vom Kundenservice bearbeitet werden, drehte sich in der letzten Zeit bereits um solche Probleme, teilte das Unternehmen mit. Und auch bei den eingeleiteten Account-Sperren hätte sich die Fremdübernahme als Grund um 200 Prozent gesteigert.
Täter kaufen Login-Listen
Die wichtigsten Hinweise kommen dabei von den Usern selbst. "Meist melden sich die eigentlichen Kontoinhaber bei uns, wenn sie merken, dass über ihr Nutzerkonto plötzlich Dinge angeboten werden, die sie selbst nicht eingestellt haben", berichtete Jöran Rieß, der für das Security-Team bei eBay Kleinanzeigen tätig ist.
In den meisten Fällen werden die gekaperten Accounts genutzt, um Waren anzubieten, die gar nicht vorhanden sind. Die Interessenten überweisen dann Geld, bekommen aber das gewünschte Produkt nie zugeschickt. In der Regel sind die Täter aber keineswegs Personen, die sich mit überragenden IT-Kenntnissen in die Systeme hacken. Meist verwenden die betroffenen Nutzer einfahc zu erratende Standard-Passwörter oder eben die gleichen Kennungen, die sie auch für alle anderen Dienste verwenden. Dann genügen die zahlreichen verfügbaren Listen von Login-Daten, die auf dem Schwarzmarkt gehandelt werden, um Accounts zu übernehmen.
Quelle; winfuture
Zuletzt bearbeitet:
