eBay Account geknackt

[Tudormaniac]

Liebe Freunde! Das was ich nie geglaubt habe ist eingetreten. Mein eBay Account wurde geknackt, und es wurden Handys über diesen angeboten. Der Verkäufer hat dann natürlich die teuersten Einstelloptionen gewählt, so daß pro Artikel ca. 70 Euro angefallen sind. Gut, daß eBay alles rechtzeitig gemerkt hat und alles gesperrt. Die Einstellgebühren wurden wieder gutgeschrieben. Ich kann mir nur eins nicht vorstellen-wie konnte jemand an mein Passwort gelangen? Vielleicht eine gefälschte eBay Seite?

[Rolifan]

Tja , wurde das Passwort in einer Email von "Ebay" verlangt , in dem du angeblich einen Artikel gekauft hast?

[DeeJay]

die Frage wirst dir nur du selbst beantworten können, wie die vielleicht an dein passwort gekommen sind...

schei.... ist es allemal

[THX_Ultra]

Schätze mal du bist ein klassisches Phishing Opfer geworden - fragt sich halt nur wie und wo.

[Tudormaniac]

Den Passwort hab ich stets auf eBay seite beim einloggen eingegeben. Nie über emails.

[Mawal]

Original von Tudormaniac
Den Passwort hab ich stets auf eBay seite beim einloggen eingegeben. Nie über emails.

...und auch nie einen ebay Link auf einer email geklickt, um zu ebay zu gelangen....


und dein Passwort lautet nicht zufällig Cayenne?


es ist dir zum Glück kein Schaden entstanden... das ist die Hauptsache

[PCS]

Nutzt Du das ebay Passwort noch bei anderen Log Ins oder nur bei ebay?

[Tudormaniac]

Original von PCS
Nutzt Du das ebay Passwort noch bei anderen Log Ins oder nur bei ebay?

Eigentlich nur bei eBay.

[Tuxi]

evtl. Trojaner auf'm Rechner??

würds mal überprüfen lassen!

[myself]

Überprüf doch mal dein altes Password hier: https://passwortcheck.datenschutz.ch/check.php?lang=de (rechte Seite => Passwort-Check, Direktlink geht leider nicht)

Möglichst eine Kombination aus Groß- und Kleinbuchstaben und Zahlen und Sonderzeichen wählen, dann sollte es zumindestens für den "Hausgebrauch" sicher sein. Wenn es ausspioniert wird, nützt das natürlich nichts.

Gruß
Andreas

[Vito]

Original von Mawal

Original von Tudormaniac
Den Passwort hab ich stets auf eBay seite beim einloggen eingegeben. Nie über emails.

...und auch nie einen ebay Link auf einer email geklickt, um zu ebay zu gelangen....


un dein Passwort lautet nicht zufällig Cayenne?


es ist dir zum Glück Schaden entstanden... das ist die Hauptsache

fehlt da nicht ne Kleinigkeit

[Mawal]

Original von Vito

Original von Mawal

Original von Tudormaniac
Den Passwort hab ich stets auf eBay seite beim einloggen eingegeben. Nie über emails.

...und auch nie einen ebay Link auf einer email geklickt, um zu ebay zu gelangen....


un dein Passwort lautet nicht zufällig Cayenne?


es ist dir zum Glück Schaden entstanden... das ist die Hauptsache

fehlt da nicht ne Kleinigkeit

... kaufe ein kein

[Vito]

Original von myself
Überprüf doch mal dein altes Password hier: https://passwortcheck.datenschutz.ch/check.php?lang=de (rechte Seite => Passwort-Check, Direktlink geht leider nicht)

Möglichst eine Kombination aus Groß- und Kleinbuchstaben und Zahlen und Sonderzeichen wählen, dann sollte es zumindestens für den "Hausgebrauch" sicher sein. Wenn es ausspioniert wird, nützt das natürlich nichts.

Gruß
Andreas

Der Check ist albern.

Selbst das ist dem Check zu schwach

445566/cvbfHGH-ÄÖüäö2"§$%

[Vito]

Original von Mawal

Original von Vito

Original von Mawal

Original von Tudormaniac
Den Passwort hab ich stets auf eBay seite beim einloggen eingegeben. Nie über emails.

...und auch nie einen ebay Link auf einer email geklickt, um zu ebay zu gelangen....


un dein Passwort lautet nicht zufällig Cayenne?


es ist dir zum Glück Schaden entstanden... das ist die Hauptsache

fehlt da nicht ne Kleinigkeit

... kaufe ein kein

Jetzt passt´s

[jeannie]

Passwortphishing bei ebay funktioniert anders als sich Hänschen vorstellt.

Normalerweise nimmt man einen User und probiert Passwörter aus. Das merkt eine gescheite Software und sperrt spätestens nach ein paar Versuchen. Es gibt auch die andere Vorgehensweise dass nach jedem falschen Passwort die Pause länger wird. Ok, soweit bekannt.

Bei ebay läuft das viel eleganter: der pöse pursche nimmt sich ein passwort und probiert alle ebay-user durch. Irgend einer, oder sogar mehrere, wird dieses Wort wohl schon benutzen.

Die Mitgliedernamen zusammenzusuchen geht über die Bewertungslisten ziemlich flott. Das kriegt jeder Scriptkiddy im ersten Semester zusammen.

Also: Passwörter wie "Klara", "Joshua", "Peter1956" und ähnliche sind bei ebay so ziemlich unsicher. Da muss schon so was wie "8iKuzZh7" ran.

[Insoman]

oder besser:


1fslkfjl*+'345

[Mawal]

Original von jeannie
Passwortphishing bei ebay funktioniert anders als sich Hänschen vorstellt.

das war mir neu, danke für die Info!

[jeannie]

Selbst das ist dem Check zu schwach

445566/cvbfHGH-ÄÖüäö2"§$%

Nein, er schützt dich vor dem Passwort-GAU: eine nicht korrekt definierte Tastatur oder eine ausländische Tastatur.

Wenn du mal nicht an deinem PC sitzst und versuchst ÄÖüäö2"§$%
einzugeben und das Tastaturlayout stimmt nicht 100% ist ganz einfach Ende Fahnenstange. Hast du schon mal ÄÖüäö an einer amerikanischen oder französischen Tastatur einzugeben versucht?

Guck dir die Statistik beim Passwortcheck an: WLKIKIV.

Du kannst dir einen solchen 25-stelligen auswendig merken?

[Vito]

Original von jeannie

Selbst das ist dem Check zu schwach

445566/cvbfHGH-ÄÖüäö2"§$%

Nein, er schützt dich vor dem Passwort-GAU: eine nicht korrekt definierte Tastatur oder eine ausländische Tastatur.

Wenn du mal nicht an deinem PC sitzst und versuchst ÄÖüäö2"§$%
einzugeben und das Tastaturlayout stimmt nicht 100% ist ganz einfach Ende Fahnenstange. Hast du schon mal ÄÖüäö an einer amerikanischen oder französischen Tastatur einzugeben versucht?

Guck dir die Statistik beim Passwortcheck an: WLKIKIV.

Du kannst dir einen solchen 25-stelligen auswendig merken?

Klaro, kann ich das

[ehemaliges mitglied]

Wie ist es mit einem Keylogger, also einem Programm, welches deine Keyboardeingaben mitprotokolliert und wer weiß wohin verschickt? Arbeitest du an deinem Rechner mit lokalen Administrationsrechten, so dass eine Installation eines Keyloggers problemlos möglich wäre?

http://de.wikipedia.org/wiki/Keylogger



Oli