Merkwürdige Bestätigungs SMS

[marlowe4711]

Hallo,

die erste von 14.09 von der Telefonnummer +37064571078 lautet:

Kind1 !! # 479883

(hinter dieser Nummer scheint ein Link zu liegen (ist blau Unterstrichen) , diesen habe ich nicht angeklickt)

Die zweite von 14.11 von der Telefonnummer +37064572851 lautet:

Enter the number 526096 All the best

(hinter dieser Nummer scheint ein Link zu liegen (ist blau Unterstrichen) , diesen habe ich nicht angeklickt)

Erst die dritte angeforderte SMS hatte den gewohnten Text, mit dieser Nummer habe ich mich dann angemeldet.

Lt. ebay Support ist hierzu noch nichts bekannt.......hatte ev. jemand von euch mal so einen Fall??

Danke und gruss

Peter

[jungfer_kriemhild]

Hallo,

genau das passiert mir seit heute auch, ich halte es für Hackersch...

Beängstigend daran ist besonders, dass die dahinter steckenden Leutchen ja schon Passwort und Tel.nr. kennen müssen, da sie sich in die Identifikationskette einklinken. Und noch beängstigender ist, dass Ebay scheinbar noch ahnungslos ist bzw, dieses zumindest angibt. Auf den gewöhnlich gut informierten IT-Seiten habe ich bisher aber auch noch nichts gefunden.

Der Dreh daran würde mich interessieren, also ob hier unter Umständen eine Lücke bei Ebay selbst, dem verwendeten Browser oder im Betriebssystem ausgenutzt wird.

Dann also mal schön Passwort ändern...

[retrosonny]

Habe auch genau das gleiche Problem, merkwürdig, dass bei eBay nichts dazu bekannt ist. Angeklickt habe ich auch nichts, der Bestätigungscode hatte aber funktioniert.

[jehtdirnixan]

@jungfer_kriemhild
@retrosonny

eBay sendet diese einmaligen Zugangscodes schon seit Jahren aus dem Ausland.
Vielleicht nicht ausschließlich, aber immer wieder. Selbst schon vor ca. / über zwei Jahren so erlebt.

Das könnte auch der Grund sein, dass im Forum mal eine zeitlang Beschwerden über eine verzögerte Zustellung der SMS mit dem Code thematisiert wurden.
Der SMS-Versand über einen best. litauischen Provider wird halt billiger sein.

Neu ist allenfalls der unpassende Text.
Das wiederum könnte dann an deren Programmierung liegen, wenn die da bei mehreren Auftraggebern die Texte zum Code verwürfeln.
Also z.B. einen eBay-Code mit dem Text eines Versandhauses für Kindermode würzt (oder was weiß ich wie "Kind 1" zustande kommt).

In einem anderen Forenbeitrag hier war ja die Rede davon, dass es sich immer um 6-stellige Zugangscodes handele, die den eBay-Account freigeschaltet hätten.

Natürlich kann ich auch eine illegale Verwendung nicht ausschließen.
Dann würde sich der Hacker doch aber schon noch die Mühe machen, das Zauberwort "eBay" grundsätzlich zu verwenden?

Bleibt nur zu hoffen, dass die von mir vermutete Fehlprogrammierung beim litauischen Provider nicht noch gravierende Sicherheitslücken offenbart ...

Keine Frage wirft das insgesamt kein gutes Licht auf die eBay-Praktiken.

[jungfer_kriemhild]

Ich frage mich langsam auch, ob das nicht einfach eine Merkwürdigkeit bei einem Ebay-Partner im Ausland ist...
Eine offizielle Aufklärung seitens Ebay wäre schön!

[pimpshiz]

Mir ist das auch aufgefallen, siehe hier:
https://community.ebay.de/t5/Sicherheit-f%C3%BCr-K%C3%A4ufer/Seltsame-2FA-SMS/m-p/4025337/thread-id/...

Bei der Anmeldung heute auch wieder (komplett willkürlicher Text). Fordert man einen neue SMS kommt sie meistens von einer +44er-Nummer mit dem Text "Ihr eBay-Sicherheitscode lautet", manchmal wird der Absender auch direkt als "eBay" angezeigt (ohne Nummer).

Wirkt sehr unseriös.