Schon seit dem 12. Februar kursieren Mails im Internet, deren Ziel die Ausspähung von ebay-User- sowie weiterer persönlicher Daten (Kredikartennummer, Anschrift und Ähnliches) ist. Möglich wird dies durch den von eBay genutzten Rederict Handler.
Dieses Umleitungsprogramm machen sich Angreifer zunutze. Die von ihnen verschickten Mails enthalten echt aussehende Links, die zu einer gefälschten Login-Seite führen. Dort werden dann die User-Daten 'ausgespäht'.
Trotz dieser Informationen reagierte eBay bisher nicht. Selbst ein Eintrag in die Datenbank des Phishing Report Network führte zu keiner Reaktion. User sollten zu ihrem eigenen Schutz keine Links in Mails aufrufen, sondern die Adresse selbst eingeben.
Quelle:
www.computerbase.de
Schwachstelle bei eBay: Gefahr für User-Daten - eBay reagiert nicht
