Neue Phishing-Masche über eBay: Vorsicht bei angeblichen Team-Anfragen

Eine neue Betrugsmasche zielt gezielt auf eBay-Händler ab: Über die offizielle eBay-Plattform erhalten Verkäufer eine dringlich formulierte Team-Anfrage, verbunden mit einer automatisch generierten Nachricht, wie man diesem angeblichen Team beitreten könne.

Das Perfide daran: Die Nachricht wirkt durch die Einbettung in die offizielle eBay-Kommunikation zunächst vertrauenswürdig, obwohl es sich vermutlich um den Versuch handelt, Zugangsdaten abzugreifen oder eine Kontoübernahme vorzubereiten. Was nach einem Beitritt tatsächlich passiert, lässt sich von außen nur vermuten, dürfte aber im schlimmsten Fall zur vollständigen Übernahme des Verkäuferkontos führen.

Für Händler gilt bei solchen Nachrichten grundsätzlich höchste Vorsicht: Keine unbekannten Team-Anfragen annehmen, keine Zugangsdaten über verlinkte Formulare eingeben und im Zweifel den offiziellen eBay-Support direkt kontaktieren, statt auf die in der Nachricht enthaltenen Anweisungen zu reagieren.

Wer eine solche oder eine ähnliche verdächtige Nachricht über eine offizielle Plattformfunktion erhält, sollte diese zusätzlich direkt an den jeweiligen Marktplatzbetreiber melden, damit dieser die zugrunde liegende Lücke oder das missbrauchte Kommunikationsformat schließen kann.

Grundsätzlich empfiehlt sich für alle Verkäuferkonten auf Marktplätzen eine konsequent aktivierte Zwei-Faktor-Authentifizierung, da diese im Ernstfall den entscheidenden zusätzlichen Schutz bietet, selbst wenn Zugangsdaten in falsche Hände geraten sollten.