Phishing bei eBay: Falsche Team-Anfragen an Verkäufer

Arbeitsplatz mit Laptop als Symbol für Phishing-Angriffe auf eBay-Verkäuferkonten

Eine Betrugsmasche zielt gezielt auf eBay-Händler ab: Über die offizielle eBay-Plattform erhalten Verkäufer eine dringlich formulierte Team-Anfrage, verbunden mit einer automatisch generierten Nachricht, wie man diesem angeblichen Team beitreten könne.

Das Perfide daran: Die Nachricht wirkt durch die Einbettung in die offizielle eBay-Kommunikation zunächst vertrauenswürdig, obwohl es sich vermutlich um den Versuch handelt, Zugangsdaten abzugreifen oder eine Kontoübernahme vorzubereiten. Was nach einem Beitritt tatsächlich passiert, lässt sich von außen nur vermuten, dürfte aber im schlimmsten Fall zur vollständigen Übernahme des Verkäuferkontos führen.

Wie Sie reagieren sollten

Für Händler gilt bei solchen Nachrichten grundsätzlich höchste Vorsicht: Keine unbekannten Team-Anfragen annehmen, keine Zugangsdaten über verlinkte Formulare eingeben und im Zweifel den offiziellen eBay-Support direkt kontaktieren, statt auf die in der Nachricht enthaltenen Anweisungen zu reagieren.

Wer eine solche oder eine ähnliche verdächtige Nachricht über eine offizielle Plattformfunktion erhält, sollte diese zusätzlich direkt an den jeweiligen Marktplatzbetreiber melden, damit dieser die zugrunde liegende Lücke oder das missbrauchte Kommunikationsformat schließen kann.

Zusätzlich empfiehlt sich, Zugriffsrechte für Mitarbeitende sauber zu trennen, statt gemeinsame Zugangsdaten zu nutzen. Wie das bei eBay funktioniert, beschreibt der Beitrag zum Team-Zugang bei eBay.

Weiterführende Lektüre