[News] Ebay Bewertungen nicht fälschungssicher...

Viele von Euch werden es die letzten Tage mitbekommen haben: Die Bewertungsprofile können "dank" Sicherheitslücken im Ebay System sowie im Internet Explorer mit Hilfe eines Java Scripts gefaked werden. Und das nicht nur von Experten, sondern im Prinzip von jedermann... lest Euch den Artikel einfach selbst durch :


Betrug leicht gemacht: Sicherheits-Lücke bei Ebay

veröffentlicht: 19.01.04 -13:26 Uhr

München (rpo). Viele Kunden von Ebay steigern gern bei Anbietern, die beste Referenzen vorweisen. Vor allem positive Bewertungen und das Icon "Powerseller" suggerieren, dass der Verkäufer von Ebay überprüft ist. Doch wie die "PC-Welt" berichtet, lassen sich Ebay-Profile und -Bewertungen mit einem einfachen Trick fälschen.
Käufer bei Ebay merken davon nichts und laufen Gefahr, auf potenzielle Betrüger hereinzufallen. Wenn dies schon passiert ist, sollten geprellte Ebay-Kunden gegen den Verkäufer Strafanzeige stellen, so Rechtsanwalt Johannes Richard gegenüber der "PC-Welt". Sie hätten dann gute Chancen, ihr Geld zurück zu bekommen.

Der Trick funktioniert so: Der Verkäufer fügt beim Erstellen seines Angebotes ein kleines Javascript an den Beschreibungstext an. Wenn sich ein Ebay-Nutzer nun dieses Angebot anschaut, führt dessen Browser das Mini-Programm automatisch aus. Das Javascript tauscht dabei die Daten in dem Ebay-Profil des Verkäufers nach Belieben aus – ähnlich dem Suchen und Ersetzen in einer Textverarbeitung.

Nur wer Javascript in seinem Browser ausschaltet, sieht das echte Profil des scheinbar seriösen Anbieters. Darüber hinaus bewirkt eine weitere Änderung an dem Javascript, dass beim Klick auf die Bewertungen des Verkäufers nicht die Bewertungs-Texte von Ebay, sondern die Seiten eines anderen Servers geöffnet werden.

Betrüger können so Anwender täuschen und beliebige Bewertungstexte von angeblich zufriedenen Käufern einblenden.

Nach Kenntnis der Zeitschrift ist Ebay die Sicherheitslücke mindestens seit einer Woche bekannt. Geschlossen wurde sie aber bisher nicht.

Dazu ein Pressesprecher von Ebay: "Das ist kein Problem, das nur Ebay hat. Von Ebay aus erlauben wir Javascripts, damit die Anwender ihre Angebote so attraktiv wie möglich machen können. Reine Text- Angebote sind langweilig. Wir arbeiten derzeitig mit Hochdruck daran, eine langfristige Lösung zu finden. Wir haben die Möglichkeit, diese Scripts zu identifizieren und derartige Auktionen zu unterbinden."

Bis die Sicherheitslücke geschlossen ist, empfiehlt die "PC-Welt" allen Ebay-Kunden, vor einem Kauf zumindest vorübergehend Javascript in ihrem Internetbrowser zu deaktivieren.

Beim Windows Internet Explorer Version 6 funktioniert dies über "Extras, Internetoptionen, Sicherheit, Stufe anpassen, Scripting, Active Scripting, Deaktivieren". Danach muss die Seite des Verkäufers neu geladen, und Javascript wieder aktiviert werden, da sonst nicht alle Funktionen von Ebay genutzt werden können.

Das ist ja eine Schweinerei...ich kaufe Gott sei Dank nicht bei Ebay

na geil,jetzt kann man sich noch nicht mal mehr auf die profile verlassen...is echt traurig,aber ich hoffe doch mal das ebay das schnellst möglich ändern wird!

habs auch gesehen....absoluter hammer...ich habe ja nun nicht wirklich wenig ahnung von der materie...aber auf den scheiß muss man mal kommen...

Da muss sich doch nórmal von Seiten Ebays was dagegen machen lassen, wenn dieser Fehler bekannt ist !!!

die wollten sich net äussern...nur ein fax kam, dass es angeblich mal wieder keine bekannten betrugsfälle gibt und dass die nix machen können, da man überall javascripts so missbrauchen kann

ja aber ist echt ne schweinerei sowas.gibt auch immer wieder leutze die auf solche scheiß ideen komen.

Immer kann man sich sowieso nicht auf die Bewertungen verlassen, man kann auch pech haben

Aber wirklich schlimm, das es inzwischen schon so weit gekommen ist.



Matze

jetzt SAT1 !!!
es geht um Handy´s zu Spottpreisen (Betrüger bei ebay) !

Ich wurde auch betrogen!

@Osnaman
Auch auf diese Weise ? Da geht es um Trickbetrüger, die einen z.B. nach Rotterdam locken, einem 100 Handy´s verkaufen wollen und sich dann einfach das Geld schnappen (bar) und abdampfen...
Mich hat man auch schon betrogen, das Verfahren läuft schon seit über einem halben Jahr und der versucht sich immer wieder raus zu reden... dauert echt lange.

Nein, nicht in dieser Höhe!
Habe es hier aber schon gepostet:
http://www.pagenstecher.de/showtopi..threadid=104563