ebay-mail, echt oder falsch?

Ich habe vorhin folgende ebay-Mail bekommen, der absender ist "derswebhelp @ ebay.de":

ebay schrieb:

Hallo XXX,

es gibt Anzeichen dafuer, dass eine dritte Person unbefugt Ihr eBay-Mitgliedskonto genutzt hat, um unerwuenschte E-Mail-Nachrichten an andere eBay-Mitglieder zu senden. Ausserdem wurde die E-Mail-Adresse geaendert, die Sie bei eBay angegeben haben.

Um die Sicherheit Ihres Mitgliedskontos zu gewaehrleisten, haben wir Ihre urspruenglich angegebene E-Mail-Adresse wiederhergestellt sowie Ihr eBay-Passwort und die Passwort-Sicherheitsfrage deaktiviert. Das heisst, Sie koennen sich momentan nicht wie gewohnt bei eBay einloggen.

Wir erklaeren Ihnen in dieser E-Mail ausfuehrlich, wie Sie den Zugang zu Ihrem Mitgliedskonto mit groesstmoeglicher Sicherheit wieder herstellen koennen. Bitte drucken Sie die E-Mail aus, um bei weiteren Fragen darauf zurueckgreifen zu koennen.

Welche Art von E-Mail-Nachrichten wurde von Ihrem Mitgliedskonto versendet?

Den Empfaengern wurde in den unerwuenschten E-Mails angeboten, Kaufabwicklungen ausserhalb des eBay-Marktplatzes durchzufuehren. Die Empfaenger der unbefugt versandten E-Mails wurden von uns bereits informiert, nicht auf diese E-Mails zu reagieren.

Sie koennen sicher sein, dass Ihr eBay-Mitgliedskonto nun wieder geschuetzt ist.


Was koennen Sie jetzt tun?

So stellen Sie den Zugang zu Ihrem Mitgliedskonto wieder her:

1) Aendern Sie das Passwort zu Ihrem E-Mail-Postfach
2) Fordern Sie ein neues Passwort fuer Ihr eBay-Mitgliedskonto an
3) Aendern Sie die Hinweisfrage zu Ihrem Passwort in "Mein eBay"

Aendern Sie das Passwort zu Ihrem E-Mail-Postfach

Um sicherzugehen, dass Ihr E-Mail-Postfach nicht von Dritten eingesehen und ohne Ihr Wissen genutzt werden kann, aendern Sie bitte das Passwort zu Ihrem E-Mail-Postfach.

Fordern Sie ein neues Passwort fuer Ihr eBay-Mitgliedskonto an

So geht’s:

1. Klicken Sie auf "Mein eBay".

2. Klicken Sie auf der darauf folgenden Log-In-Seite auf den Link "Passwort vergessen?" und folgen Sie den Anweisungen.

3. Im weiteren Verlauf werden Sie auch nach der Antwort auf Ihre Passwort-Hinweisfrage gefragt. Diese koennen Sie derzeit nicht beantworten, da sie von eBay deaktiviert wurde. Bitte beantworten Sie dort stattdessen eine oder mehrere der anderen Fragen nach Ihren Mitgliedsdaten.

4. Sie erhalten anschliessend eine E-Mail mit einem Link zu einer eBay-Seite, auf der Sie ein neues Passwort festlegen koennen. Kopieren Sie den Link in die Adresszeile eines neuen Browser-Fensters. Bitte klicken Sie NICHT auf diesen Link.

Waehlen Sie bitte ein neues Passwort aus Buchstaben und Zahlen, das Sie noch nie verwendet haben.


Aendern Sie die Hinweisfrage zu Ihrem Passwort in "Mein eBay"

Bitte aendern Sie auch Ihre Passwort-Hinweisfrage. Ueberpruefen Sie ausserdem, ob Ihre eBay-Mitgliedsdaten moeglicherweise veraendert wurden. Beides koennen Sie in "Mein eBay" unter "Persoenliche Daten" aktualisieren, nachdem Sie Ihr Passwort geaendert haben.

Wenn Sie Ihr bisheriges eBay-Passwort auch fuer andere Services wie z.B. PayPal oder Online-Banking nutzen, sollten Sie unbedingt auch diese Passwoerter aendern.


Wie konnte es zu dem Missbrauch Ihres Mitgliedskontos kommen?

Seien Sie unbedingt wachsam bei sogenannten Phishing-E-Mails, die scheinbar von eBay versendet wurden und Links fuer Webseiten enthalten, die ein Einloggen erfordern ("Spoof"). Sie werden darin aufgefordert, sich auf der Seite einzuloggen oder Ihren eBay-Mitgliedsnamen, Ihr Passwort, Ihre Bankdaten oder andere vertrauliche Daten zu aktualisieren.

Bitte lesen Sie unsere Hinweise zum Schutz vor Spoof und Phishing im eBay Sicherheitsportal:

http://pages.ebay.de/sicherheitsportal/anti_phishing/


In unserem Sicherheitsportal finden Sie ausserdem weitere wichtige Sicherheitstipps sowie die eBay Toolbar zum Herunterladen.

Wir bedanken uns fuer Ihre Kooperation und Ihr Verstaendnis und wuenschen Ihnen weiterhin viel Erfolg bei eBay.

Mit freundlichen Gruessen

Kundenservice (eBay-Sicherheit)
eBay Inc.

Zum Vergrößern anklicken....

Was soll ich davon halten? Ich hatte heute plötzlich eine menge ebay-nachrichten, wo mir irgendjemand Artikel, auf die ich angeblich geboten hätte (hab ich aber laut Gebotsliste nicht), außerhalb ebay anbieten wollte.

Ist diese Mail echt?

Es deutet einiges darauf hin.
Probier mal, dich auf eBay mit einem (alten) Passwort anzumelden. Sollte laut eMail nicht gehen.

Ich würde mich auf jeden Fall bei Ebay Einloggen und das Passwort ändern bzw. ein neues anfordern, Deine Emailadresse ebenfalls überprüfen.

Um Dich einzuloggen NIEMALS einen Link aus einer Mail verwenden sondern die Ebayadresse oder .... immer manuell im Browser eingeben.... (dann bist Du sicher dass Du wirklich bei Ebay landest und nicht auf eine andere Seite umgeleitet wurdest, die identisch aussieht)

Weiterhin würde ich dem Ratschlag folgen das Passwort bei Deinem Emailaccount zu ändern oder falls das Passwort auch anderswo verwendet wird (was generell unklug wäre) dann auch dieses ändern.

Sicher ist sicher denn sollte da was dran sein, gibts irgendwo ein Sicherheitsleck und es stellt sich die Frage woehr und wie sie an Deine Logindaten gekommen sind. Also machts Sinn denjenigen jegliche Angriffsstelle bzw. Zugangsmöglichkeit zu nehmen ..

Im Prinzip sind die Vorschläge vernünftig... nützt nichts, schadets nicht... solange Du das mit dem Link befolgst

Gruss
Sperber

ist nen Fake... Ebay würde ein ä und so verwenden und kein ae
und was soll derswebhelp heißen????

Ich glaube, so was nennt man "pishing."
Wenn jemand mit angeblich seriösen Sites einem anderen Passwörter harauslocken möchte.
Ich würde da auf gar keinen Fall drauf antworten.

Gruß - wutzbaer

Seid ihr da sicher, dass die Mail ein Fake ist? In der Mail steht "1. Klicken Sie auf Mein eBay" und nicht "Klicken Sie hier" und das mit den deutschen Sonderzeichen (äüöß) sehe ich auch nicht als Hinweis. Immerhin ist ebay ein amerikanischer Laden und es ist gut möglich, dass die Mail (trotz .de Adresse) aus Amiland kommt (und dort verfasst wurde). Ist immerhin ein globales Problem.

Ansonsten würde ich auch die Tipps von Sperber befolgen.

@daywalker
Von [email protected] kommen immer die Mails, wenn Auktionen rausgeworfen werden. Aber auch Absender kann man fälschen.
Ob der Mail jetzt im Original anders ausgesehen hat, sollte noch mal nachgeschaut werden. Da kann ja als Hyperlink was ganz anderes drunter stehen, was nur ähnlich aussieht.

die email war offenbar echt. das passwort musste neu angefordert werden (über diese sicherheitsfrage und um drei ecken), und in ihren gesendeten objekten (in den my-ebay nachrichten) waren tatsächlich diese mails, in denen leute aufgefordert wurden, einen artikel außerhalb ebay zu kaufen. und es waren auch tatächlich die leute, die laut gebotsliste auf diesen artikel geboten hatten. es handelte sich übrigens um einen golfschläger für mehrere hundert dollar.

wie der typ das ebay konto knacken konnte, da sollten wir mal ebay fragen :mek:


aber diese hier is mal wieder falsch:




und wie gewohnt führt uns der link auf eine seite, bei der die adresszeile von einem bild überlagert ist: