{"id":761,"date":"2006-08-12T12:05:33","date_gmt":"2006-08-12T10:05:33","guid":{"rendered":"http:\/\/olbertz\/2006\/08\/12\/sicherheit-marke-ebay\/"},"modified":"2006-08-27T16:19:33","modified_gmt":"2006-08-27T14:19:33","slug":"sicherheit-marke-ebay","status":"publish","type":"post","link":"https:\/\/olbertz.de\/blog\/2006\/08\/12\/sicherheit-marke-ebay\/","title":{"rendered":"Sicherheit Marke eBay"},"content":{"rendered":"

eBay<\/a> hat ein Problem: einerseits wollen sie schnell viele Neukunden gewinnen, andererseits aber auch Probleme mit falschen Daten umgehen. Seit Ende 2002 arbeitet eBay deshalb mit der SCHUFA<\/a> zusammen, um ein sogenanntes Adress-Scoring<\/i> zu machen. Dabei werden die vom neuen eBay-Benutzer eingegebenen Daten mit den Datensätzen der SCHUFA abgeglichen um so heraus zu finden, ob die Person auch an der angegebenen Adresse wohnt.<\/p>\n

So weit, so gut – oder auch nicht, das kann ja jeder für sich selbst entscheiden. Als ich mich 1999 (oder davor, vielleicht hatte eBay auch nur nicht mehr die Daten und ich bin deshalb seit dem 1. April 1999 Mitglied) bei eBay anmeldete, gab es sowas noch nicht.<\/p>\n

Gestern bekam ich eine Mail von eBay, die etwas anders aussah, als der ganze eBay-Phishing-Spam, den ich sonst so bekomme. Der Betreff der Mail lautete: Mehrfache Verwendung der Angaben zum Lastschriftverfahren<\/i><\/p>\n

Meine Kontodaten wurden wohl bei einem anderen eBay-Konto angegeben und wenn ich der Meinung wäre, dass das nicht sein kann\/soll\/darf, solle ich über Kontaktseite bei eBay eine entsprechende Meldung machen. Da ich nicht dazu aufgefordert wurde, einen Link in der Mail anzuklicken, habe ich die Warnung ernst genommen, denn so kann ja niemand was „phishen“.<\/p>\n

Heute morgen erhielt ich dann eine Mail vom Sicherheitsteam mit folgendem Inhalt:
\n[…]
\nWenn das nicht der Fall sein sollte, entfernen wir selbstverstaendlich
\numgehend Ihre Bankdaten aus dem anderen Mitgliedskonto. Dafuer
\nbenoetigen wir aus Sicherheitsgruenden ein Fax von Ihnen, dass die
\nfolgenden Angaben enthalten sollte:<\/p>\n

1. Versehen Sie bitte das Deckblatt des Faxes mit dem Betreff:
\nBankdatenmissbrauch, z.Hd. Angelina Hoffmann. Nennen Sie auf dem
\nDeckblatt bitte auch Ihren Mitgliedsnamen und eventuelle weitere
\nMitgliedsnamen, fuer die Sie selbst Ihre Bankdaten hinterlegt haben.<\/p>\n

2. Auf der zweiten Faxseite benoetigen wir eine Kopie der Vorder- und
\nRueckseite Ihres Personalausweises (beidseitig lesbar). Sollten Sie
\nIhren Wohnsitz in Oesterreich oder in der Schweiz haben, bitten wir um
\neine Kopie Ihres Reisepasses und Ihrer Meldebestaetigung.<\/p>\n

3. Auf der dritten Faxseite brauchen wir eine offizielle Bestaetigung
\nIhrer Bankdaten. Dafuer senden Sie uns bitte eine Kopie eines
\nKontoauszuges, aus dem Ihre Bankdaten hervorgehen oder eine
\nBestaetigung Ihrer Bankdaten von Ihrer Bank.
\n[…]<\/i><\/p>\n

Alternativ wurde der Postweg angeboten. Ich fasse also zusammen:<\/p>\n