"Wasserschaden im Rechenzentrum" ?! ebayer aufgepaßt!

Andreas · 17. Mai 2004

Wer heute eine email bekam mit Absenderangabe "ebay"

Rohrbruch in unserem Rechenzentrum
Bitte um Ihre Mithilfe

Sehr geehrtes eBay-Mitglied,

infolge eines Rohrbruches in unserem Rechenzentrum wurde die
Benutzerdatenbank beschдdigt. Leider ist auch Ihr Account davon
betroffen.
Um die Benutzerdatenbank wiederherstellen zu kцnnen, bitten wir
Sie, uns Ihren eBay-Benutzernamen und das Passwort per Reply auf
diese Mail innerhalb von 8 Stunden zurьckzuschicken. Nach
vergeblichem Fristablauf sind leider alle Ihre Account-Daten,
Konfiguration und Auktionsergebnisse verloren.

Wir bedauern diesen Vorfall ausserordentlich und bedanken uns
fьr Ihre Mithilfe.

Mit freundlichen Grüßen

Michael van Swaaij
eBay AG Kundenservice
[email protected]

der soll bloß nicht so dumm sein und Benutzernamen und Passwort dorthin schicken.

Inhaber der Domain ebay-ag.de
ist keineswegs das Auktionshaus ebay, sondern eine Privatperson in München:
Domaininhaber
Oliver Ruder
D-80803 Muenchen

Hi Andreas ... hast du hier schon mal geguckt?

glayva · 17. Mai 2004

das ganze ist ja schon so link geschrieben das dass auffällt das es ein fake ist, wer verschickt schon Benutzername und Passwort :rot:

Wolfgang · 17. Mai 2004

Andreas schrieb:
der soll bloß nicht so dumm sein und Benutzernamen und Passwort dorthin schicken.

Gibt es tatsächlich Leute, die soooo dumm sind :verwirrt:

?

Ich bekam heute übrigens eine Mail (angeblich von GMX), dass GMX gehackt worden sei, und ich möchte doch bitte den Dateinanhang (Virus) öffnen, um neue Benutzerdaten zu erhalten :sauer:

.

Alexis · 17. Mai 2004

*Gacker*
Am besten schicke ich gleich meine Bankverbindung plus Geheimnummer mit damit die auch wirklich alle Daten haben...

Alexis

Andreas · 17. Mai 2004

Jeden morgen stehen viele Dumme auf ...

fragt mal jemand beim Betrugskommissariat oder bei der Bank, wie viele Kunden die GEHEIMzahl auf die Rückseite der ec-Karte schreiben ...

Oder wie oft Leute auf den "Enkeltrick" reinfallen

Rentnerin mit Enkeltrick betrogen
Calenberger Neustadt
Eine 88-jährige Frau aus der Calenberger Neustadt ist gestern Nachmittag von zwei bislang unbekannten Männern durch den sogenannten Enkeltrick um 30.000 Euro betrogen worden.
Die Frau erhielt gestern, gegen 15.30 Uhr den Anruf einer männlichen Person. Der Anrufer vermittelte einen vertrauten Eindruck und gab sich als Enkelsohn der Geschädigten aus. Durch geschickte Gesprächsführung erfuhr er den Namen des Enkels. Der vermeintliche Angehörige gab vor, für einen Autokauf 30.000 Euro zu benötigen. Es gelang ihm, die 88-Jährige zur Abhebung des Geldes zu veranlassen. Der Betrag werde wenig später von einem Boten abgeholt. Daraufhin begab sich die Frau zur Bank, hob die gewünschte Summe ab und kehrte in ihre Wohnung zurück. Unmittelbar darauf teilte ihr der "Enkel"
fernmündlich das Erscheinen des Geldboten mit. Kurz darauf klingelte eine weitere männliche Person an der Tür, um das Bargeld in Empfang zu nehmen. Mit der Beute gelang es ihm wenig später unerkannt zu entkommen. Erst durch ein weiteres Telefonat mit dem wirklichen Enkel flog der Schwindel auf und die Geschädigte erstattete Strafanzeige.
Bei dem Geldboten handelte es sich um einen circa 40 Jahre alten Mann, der etwa 180 Zentimeter groß ist und eine gepflegte Erscheinung hat. Er trägt kurze dunkelblonde Haare und ist vermutlich Deutscher.

glayva · 17. Mai 2004

Andreas schrieb:
Jeden morgen stehen viele Dumme auf ...

fragt mal jemand beim Betrugskommissariat oder bei der Bank, wie viele Kunden die GEHEIMzahl auf die Rückseite der ec-Karte schreiben ...

Oder wie oft Leute auf den "Enkeltrick" reinfallen

Oh man kann man echt so doof sein und sich seine Geheimzahl nicht merken :verwirrt:

Das Spiel mit dem Virus im Anhang kenn ich auch schon.. ich hatte sage und schreibe 80 Mails von gmx mit nem Virus :lol:

Minime · 17. Mai 2004

Genauso wie die Trottel die ihren Autoschlüssel ins Handschuhfach oder den Sonnenschutz stecken

Mathieu

Andreas · 21. Mai 2004

Hier ein Beispiel eines solchen Betrugs, bei dem tatsächlich 500 Leute drauf reingefallen sind.
Das Wort "Phishing" ist Hackersprachgebrauch, kommt von "Fishing" und bezeichnet das abzocken durch erschwindelte Angaben durch den berechtigten Passwortbesitzer:

20.05.2004 19:39
46 Monate Gefängnisstrafe für Phisher

Ein Gericht in Houston verurteilte den zwanzigjährigen Texaner Zachary Keith Hill wegen wiederholtem "Phishing" zu 46 Monaten Haft. Hill hatte über 500 nichtsahnende E-Mail-Empfänger dazu gebracht, ihm vertrauliche Daten zu verraten, darunter zahlreiche Online-Account-Namen und über 400 Kreditkartennummern.

"Phishing" funktioniert über E-Mails, die angeblich von der Rechnungsabteilung eines großen Dienstanbieters wie AOL oder PayPal beziehungsweise direkt von Anbietern wie eBay oder Kreditinstituten wie der Citibank stammen sollen. In den Mails wird behauptet, es gäbe dringend zu klärende Probleme mit dem Konto des Adressaten; sie verweisen auf eine Website zur angeblichen Vervollständigung oder Korrektur der Kundendaten. Tatsächlich landen die Empfänger stets auf präparierten Web-Formularen, die zwar die Namen und Logos der angeblichen Absender tragen, aber auf einem ganz anderen Webserver lagern und die eingegebenen Daten an den Urheber der Phishing-Falle weitergeben.

Die Verhandlung gegen Hill hatte im März begonnen. Zu diesem Zeitpunkt soll Hill mit Hilfe der gestohlenen Kreditkartendaten bereits über 78.000 US-Dollar erschwindelt haben. Die fast vier Jahre Haft mögen als drakonische Strafe erscheinen -- doch liegt das Urteil damit noch weit unter dem maximalen Strafmaß für derartiges kriminelles Verhalten, das in den USA mit zehn bis fünfzehn Jahren Gefängnis belegt werden kann. (ghi/c't)

Tanja021 · 25. Mai 2004

Hab gerade das hier von ebay bekommen,ist in meinerSpam liste gelandetkann mir das wer übersetzten?????

We regret to inform you that your eBay account could be suspended if you don't login into your account. If the security issue could not be solved your account will be suspended for a period of 3-4 days, after that it will be again operational. Per the User Agreement, Section 9, we may immediately issue a warning, temporarily suspend, indefinitely suspend or terminate your membership and refuse to provide our services to you if we believe that your actions may cause financial loss or legal liability for you, our users or us. We may also take these actions if we are unable to verify or authenticate any information you provide to us.

Due to the suspension of this account, please be advised you are prohibited from using eBay in any way. This includes the registering of a new account.

Please note that this suspension does not relieve you of your
agreed-upon obligation to pay any fees you may owe to ebay.

Regards,

Safeharbor Department
eBay, Inc.

Andreas · 25. Mai 2004

Hi Tanja,

die automatische Übersetzung lautet so:

"Wir bedauern, Sie zu informieren, dass Ihre EBay-Benutzer-account aufgehoben werden könnte, wenn Sie sich nicht in Ihrem Benutzer-account anmelden. Wenn das Sicherheitsproblem nicht gelöst werden konnte, wird Ihre Benutzer-account auf die Dauer von 3-4 Tagen gesperrt, wird er wieder zu benutzen sein. Gemäß Benutzerabmachung, Abteilung 9, können wir eine Warnung sofort ausgeben, provisorisch aufheben, unbestimmt aufheben oder Ihre Mitgliedschaft begrenzen und uns weigern, unsere Dienstleistungen Ihnen zur Verfügung zu stellen, wenn wir glauben, dass Ihre Handlungen Finanzverlust oder gesetzliche Verbindlichkeit für Sie, unsere Benutzer oder uns verursachen können. Wir können auch diese Handlungen vornehmen, wenn wir außer Stande sind nachzuprüfen oder jede Information zu beglaubigen, Sie zu uns zur Verfügung stellen.

Wegen der Suspendierung Ihres Benutzer-accounts seien Sie sich bitte bewusst, dass es Ihnen unmöglich ist, eBay in jedem Fall zu verwenden. Das umfasst das Registrieren eines neuen Benutzer-accounts.

Bemerken Sie bitte, dass diese Suspendierung Sie nicht erleichtert, die vereinbarten Verpflichtungen, irgendwelche Gebühren zu bezahlen, die Sie ebay schulden.

Hochachtungsvoll
Safeharbor-Abteilung
eBay, Inc."

Entscheidend wäre, ob ein Link dabei ist und wo der hinführt. Wenn du magst, klick mal auf weiterleiten bzw. forward und schick mir die mail, dann durchforste ich mal die enthaltenen Links andreas{at}schmidt9.de -> das {at} durch @ ersetzen

Tanja021 · 25. Mai 2004

Link ist keiner dabei,habs dir aber trotzdem weitergeleitet und auch schon bei Ebay gemeldet

Tanja021 · 25. Mai 2004

Huch das ging aber schnell,Antwort von Ebay ist auch schon da,ist so ein Spoof Mail,wie ichs mir gedacht hab

Andreas · 25. Mai 2004

schau mal hier:

Tanja021 · 25. Mai 2004

Danke hab mir diese Toolbar grade installiert,zur Sicherheit

aber danke für den Link

Andreas · 26. Mai 2004

Hallo,

danke für die weitergeleitete mail.

nach einiger Seziererei sehe ich es so:
In der HTML-mail sind diverse Logos und Grafiken, die tatsächlich Original vom ebay-Server geladen werden. Sieht daher auch sehr echt aus.

Dann soll man in den Formularfeldern der mail alles ausfüllen, natürlich auch Mitgliedsnamen und Passwort und dann auf einen Knopf drücken.

Dann soll folgendes passieren:
Der Inhalt des ausgefüllten Formulars wird an einen Server geschickt, der nicht mit Namen, sondern nur mit IP-Nummer http://64.4.16.250 eingetragen ist. Warum wohl? Der Server ist ein Mailserver, in diesem Fall von Hotmail, das kostenlose Mailsystem von Microsoft. Dort wird der Formularinhalt in ein Postfach eines Benutzers namens bay22 (?) geschickt.

Der freute sich dann wohl ein paar Stunden darüber, diverse gültige ebay-Namen und Passwörter zu bekommen, bevor Hotmail seinen account geschlossen hat.

Fazit:
Mit Liebe und Fachwissen geschickt gefälschte mail, krimineller Betrugsversuch.

"Wasserschaden im Rechenzentrum" ?! ebayer aufgepaßt!

Andreas

SaSa22

glayva

Wolfgang

KSG-Haarspalter™

Alexis

KSG-Men Eater™

Andreas

glayva

Minime

Oregano-Junkie™

Andreas

Tanja021

Andreas

Tanja021

Tanja021

Andreas

Tanja021

Andreas

Diese Themen könnten dich auch interessieren: