Ein Ebay-Verkäufer kann plötzlich im Regen stehen, wenn seine Online-Auktion einer Manipulation zum Opfer fällt. Ein beliebtes Schema sieht so aus: Ein Betrüger ergattert die Ware zu einem Dumpingpreis, nachdem zuvor ehrliche Bieter infolge seines überhöhten Gebots den Rückzug angetreten hatten. Dies ist aber nur eine der zahlreichen Varianten, mit denen virtuelle Geisterfahrer auf Ebay ihr Unwesen treiben.
Ein weiteres Angriffsmuster stellt das „abgefangene Passwort“ mit Hilfe eines aktiven Javascripts dar. Nach Angaben der US-Bundesanwaltschaft in Chicago lockten Betrüger mit dieser Masche ahnungslose Ebay-Kunden in eine raffinierte Falle. Angeklagt sind 21 Personen, die in den vergangenen Jahren insgesamt rund fünf Millionen Dollar erbeutet haben sollen.
Die geschädigten Interessenten waren zuvor bei Auktionen für Autos und Traktoren erfolglos geblieben und bekamen nun vermeintlich eine zweite Chance. Die Betrüger behaupteten, der Käufer sei von seinem Gebot zurückgetreten und der Artikel damit wieder verfügbar. Kaufwillige Kunden transferierten daraufhin Geld an Bankadressen im Raum Chicago, das offenbar an andere Konten im Ausland weiterfloss.
Der Fall zeigt, wie breit die Palette an Betrugsmöglichkeiten ist. Probate Schutzmaßnahmen gegen Identitätsdiebstahl wie eine Analyse-Software, die die Forscher der Carnegie-Mellon-Universität entwickelt haben, um betrügerische Accounts besser zu identifizieren, müssten auf breiter Front eingeführt und konsequent umgesetzt werden.
Interessant sind vor allem höherwertige Produkte wie Elektronik und Hi-Fi, exklusive Antiquitäten oder Fahrzeuge. Allein Ebay-Motors erzielte im vergangenen Jahr nach eigenen Angaben ein Handelsvolumen von 13,6 Milliarden Dollar, immerhin fast ein Drittel des gesamten Umsatzes von 44 Milliarden Dollar.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…