eBay Testbericht

... wo eine Menschenmenge ist, ist der Taschendieb nicht weit.
Dagobert Duck und Micky Maus können jetzt zwar keinen Account mehr einrichten aber der Identitäts-Check lässt sich leicht austricksen. So eröffnete ein Betrüger ein neues eBay-Konto mit Namen, Anschrift und Geburtsdatum einer Real existtierenden Person, die mit eBay bisdahin noch nichts zu tun hatte.

Mit dem Identitäts-Check gab es keine Probleme, schließlich existierte die Person ja tatsächlich.
Als die Höchstbietenden die ersteigerte Ware bezahlen wollten, schickte ihnen der Betrüger eine Bankverbindung, die nicht über den Anmeldenamen lief - dies hätte die Käufer eigentlich misstrauisch machen sollen.

Der Fall zeigt die Sicherheitsschwächen der Authenifizierung deutlich. eBay bevorzugt eine benutzerfreundliche, aber unsichere Online-Authentifizierung. Die Schufa-Adressprüfung hat die Sicherheit nur geringfügig verbessert.
Betrüger melden sich künftig eben nicht mehr als Donald Duck, sondern unter dem Namen ihres Nachbarn an. Die größte Hürde ist dabei vielleicht noch das Geburtsdatum.

Das Auktionshaus eBay könnte Betrügern das Leben durchaus schwerer machen. Beispielsweise dadurch, dass neuanmeldungen einen Postalischen Kontakt voraussetzen.

Solange derartiges nicht umgesetzt ist, müssen Bieter äußerst vorsichtig sein, wenn die Bankverbindung nicht mit der Identität des Verkäufers übereinstimmt.