EBAY AUFGEPASST !

[Hoschi]

Wenn das hier stimmt ist das heftig:

Zitat:

Hey there Gang,

The auctions appear to be gone now but there were two auctions that I saw (should have written down what they were) that once you clicked on the auction link redirected you to a NON-eBay site that looked like eBay's login page but wasn't? One of the auctions was a BP Custom Mustang in orange if I recall correctly but both were rarer higher dollar RL's that would catch the eye of alot of folks and potentially some with expensive tastes. It appears as though eBay has pulled the auctions but if you looked in your "Address" bar where you would normally type in a website's URL or path... it was not an eBay page. I thought this was weird since I've NEVER had to input my login information just to look at an auction. Kinda scary that hackers can now take something as common and established as eBay and redirect the login to their site to harvest your eBay account and password. Once they do this, they can change your password and essentially lock you out of your own account while they then hack away at your confidential information.

Sorry for the long read but I just wanted to warn everyone here in the event that some did not see this... Be Warned so you don't get trapped by this scam. Hopefully they didn't get anyone's info...

UPDATE: I found the auctions... The descriptions were

HOT WHEELS REDLINE MEGA RAREE orange hk CUSTOM MUSTANG

ORIGINAL UNIQUE PAINTED SILVER BASE on sealed UK card!!

Redline Hotwheels OLDS 442 Red Line Hot Wheelss

Low Price Great car

Here's a screen shot (fortunately I hadn't refreshed my browser yet)

Image

Below is a screenshot of the page that it took you to after clicking on the auction link... Definitely NOT eBay's login page. The other clue for the Windows Internet Explorer (IE) users is that there is an icon displayed in the lower right hand corner of IE that is displayed when logging into a secure web site which eBay's login is. It looks like a little padlock. This site was not a secure site and did not display that icon.

O.K. in Deutsch.

Hier geht's darum, dass da ne Redliner Auction war, wo, wenn man auf den Auctionslink clickte nicht gleich die Seite angezeigt bekam, sondern erstmal die Aufforderung zum Einloggen erschien.

Beim genaueren Betrachten (durch Zufall aufgefallen) verwiese die Adresse in der Adressleiste aber nicht auf ebay sondern irgendwo anders hin!

Somit wären bei einer Dateneingaben diese nicht an ebay übertragen worden sondern an einen Hijacker.

Also quasi die neuste Art des Phishings. Nicht per email sondern direkt über ebay.

Achtung: AUGEN AUF BEIM EBAY-KAUF!!!!

Einloggen, nur um eine Auktionsseite anzuschauen is' nicht!

[kaloi]

Is das nicht schon älter? Haben die von ct und Stern-TV (ich weiss, Unterschichtenfernsehen, aber zufällig beim Besuch gesehen) doch vor Monaten aufgedeckt. War´ne JScript-Falle. Meine eBay hätte JScript deaktiviert nach der Sache.

[Hoschi]

Is das nicht schon älter? Haben die von ct und Stern-TV (ich weiss, Unterschichtenfernsehen, aber zufällig beim Besuch gesehen) doch vor Monaten aufgedeckt. War´ne JScript-Falle. Meine eBay hätte JScript deaktiviert nach der Sache.

Na wenn es schon alle kennen, kann die Info ja wieder gelöscht werden.

[kaloi]

Na wenn es schon alle kennen, kann die Info ja wieder gelöscht werden.

Ich bin natürlich nicht repräsentativ für "Alle". Auf wann war die Meldung denn datiert?

[Hoschi]

Ich bin natürlich nicht repräsentativ für "Alle". Auf wann war die Meldung denn datiert?

mmmmhh, hab ich auf dem Hot Wheels Forum gefunden.

Posted 12-12-05 09:34 PM

Müsste aktuell sein. Auf alle Fälle immer aufpassen. Es wird schon alles zur Routine und da schaut man halt nicht mehr so genau hin...

...und schon ist es passiert.

[kaloi]

mmmmhh, hab ich auf dem Hot Wheels Forum gefunden.

Posted 12-12-05 09:34 PM

Müsste aktuell sein. Auf alle Fälle immer aufpassen. Es wird schon alles zur Routine und da schaut man halt nicht mehr so genau hin...

...und schon ist es passiert.

Hab die Auktionen mal gesucht, aber leider nicht zu finden.

Ansonsten hätte man mal im Seitencode die Machart der Sache ermitteln können.

[tintifax]

Is das nicht schon älter? Haben die von ct und Stern-TV (ich weiss, Unterschichtenfernsehen, aber zufällig beim Besuch gesehen) doch vor Monaten aufgedeckt. War´ne JScript-Falle. Meine eBay hätte JScript deaktiviert nach der Sache.

sag bloss du hast die unterschicht besucht

[kaloi]

sag bloss du hast die unterschicht besucht

Ab und an...

Edith meint, er wollte keinen in seinen Fernsehgewohnheiten angreifen.

Bearbeitet 13. Dezember 2005 von kaloi

[Gexe]

Ausfuehrliche Informationen zu diesem Thema findet man auch unter

folgendem Link:

http://pages.ebay.de/education/spooftutorial/index.html