Betrug bei diversen Kleinanzeigen-Portalen

ziemlich, ja... selbst der Ablagekrusch auf der Kommode ist identisch, nach Tagen noch.

 

Halb so schlimm - dazu gibt es reichlich Gratisseiten, die das für dich 'one click' in erstaunlich guter Qualität erledigen - ganz ohne Ahnung.

 

Das glaube ich gern, dass das technisch keine große Hürde mehr darstellt.
Mühe meinte ich eher im Zusammenhang mit dem ergaunerten Betrag. Letztendlich ging es bei der Maschine um "nur" 60€.
...aber das ist wahrscheinlich genau der Punkt, dass die Betrüger davon ausgehen, dass Interessenten gerade bei eher kleinen Beträgen
nicht ganz so vorsichtig sind.

 

Ich wollte gerade schreiben, dass es auch verantwortungslos von den Nutzern bei Kleinanzeigen ist die gehackt wurden nicht eine Zweifaktorenauthentifizierung zu aktivieren.

Musste allerdings gerade feststellen, dass man das nicht einmal die Möglichkeit hat standardmäßig einen zweiten Faktor, z.B. über den GoogleAuthenticator, zu forcieren.
Ich finde es merkwürdig und enttäuschend, dass die so ein grundlegendes Feature nicht anbieten.
Insbesondere mit Blick auf die regelmäßig stattfindenden Accountübernahmen und die eigenen Bemühungen den Onlinehandel über die Plattform zu stärken.

 

Wenn ich da sporadisch wegen des Unterhaltungswerts mitlese, so hätte 2FA nur in einer geringen Zahl der Fälle geholfen, wenngleich ich sie in sensiblen Bereichen für sinnvoll halte.

Ein wenig Online-Grundkenntnisse, Hausverstand und Aufmerksamkeit sind immer hilfreich.
Am meisten aber diese jüdische Weisheit:

"Die Braut ist mir zu schön"

 

Eben nicht nur technisch (kein Photoshop oder Wissen um Ebenen u.ä. erforderlich), sondern auch zeitlich.
Die paar Klicks fallen bei der Anzeigenerstellung bzw. Beantwortung wirklich nicht ins Gewicht - ich würde das für 60€ auch gerne in Kauf nehmen, wenn ich denn mal unbedingt 'müsste'

Aber solange die $$$ Augen des Käufers aktiver sind als die dahinter liegenden Areale wird diese Form des betrügerischen Handels weiter florieren.

 

@Cappu_Tom
Es geht doch darum seinen eigenen Account aus Rücksichtsname gegenüber anderen abzusichern, damit dieser nicht missbraucht werden kann.
Es ist enttäuschend, dass Kleinanzeigen diese Funktionalität nicht einmal anbietet.
Keine Ahnung was die im Backend einsetzen, und ehrlich gesagt beschäftige ich mich nur extremst sporadisch mit Nutzerauthorisierung, aber für SpringSecurity gibt es sogar ein Tutorial auf Baeldung. Das waren jetzt keine fünf Minuten recherche.
Two Factor Auth with Spring Security | Baeldung
So einfach ist es in der Praxis natürlich nicht, aber wir reden hier jetzt auch nicht von einer hochkomplizierten Funktionalität, für die es das harte Expertenwissen benötigt.

Keine Ahnung was die da treiben bei Kleinanzeigen, und wie viele Entwickler überhaupt an der Plattform arbeiten aber wenn ich den Schaden ansehe, der durch die Betrüger finde ich es sehr schade, dass man nicht ein derart essentielles Feature implementiert hat.

Zumal die ja im Moment daran arbeiten ihr eigenes Bezahlsystem und Onlinebezahlung zu pushen. Gerade in dem Kontext wäre es sehr hilfreich, solche grundlegenden Sicherheitsfeatures bereitzustellen.
Mein vertrauen in die angebotenen Onlinedienste erhöht das fehlen dieses Features nicht.

 

Meine These ist ja: Das bringt nichts, so lange es nur optional bleibt und man die Leute nicht zu 2FA zwingt.

Denn: Diejenigen, die das dann machen, hätten sowieso ein starkes Passwort gewählt, und verwenden für jeden Dienst ein anderes. Deren Account wäre wahrscheinlich nicht gekapert worden. Und da sind dann eben die anderen, mit schwachen Passwörtern, und überall das gleiche „weil man sich so viele ja nicht merken kann“. Die werden auch keine 2FA nutzen.

 

da gehöre ich dazu. Nicht aus Sturheit, sondern weil die Barrieren so hoch sind, dass ich mich selbst dann halt auch ausschließe.
Diese ganzen SMS-basierten Dinger funktionieren bei mir nicht, weil ich in einem der vielen Bereiche Deutschlands wohne, wo keine sms durchkommt. Und zum Zahlen jedesmal auf den Hügel zu rennen (weil die ja auch nur kurz gültig sind) ist auf Dauer echt nervig.
Ein kostenloser Internet-basierter Dienst, der auf meinen Fingerabdruck reagiert, wäre hier eine nette Lösung. Gibts sowas?

Ansonsten mache ich halt "meine" Sicherheit: die Mail-Adressen, die sicherheitsrelevant sind (Banking, Ebay, Amazon) bekommen regelmäßig neue Passwörter, die den alten nicht ähneln. Fertig. Wenn da irgendwas schräges passiert, bekomme ich es mit. Und nur ich. Und die Geräte für Bezahlvorgänge sind getrennt. Onlinebanking am Laptop, Pin/Tan am Phone.

 

Passkey/FIDO2? Zusammen mit Fingerabdruck oder zusätzlichem Passwort wohl die Zukunft, und so langsam bei allen Big Players akzeptiert.

 

Schau doch mal nach passkey / yubikey. Bzw. Fido2 im generellen.
Die Anschaffung ist kostenpflichtig , die Nutzung dann kostenfrei.
Und das Thema mit dem Empfang an deinem Wohnort ließe sich schon mit ein bisschen Aufwand lösen, Stichwort WLAN-Anrufe bspw.

 

lässt mein Vertrag nicht zu. Irgendwas ist halt immer...
Fido2 hört sich interessant an, sowohl laptop als auch phone haben nen Fingersensor. Das sollte ja reichen?
Aber ich glaube, das sprengt jetzt hier den Fred.

 

Ach komm, jetzt fängt es aber an.. Du bist doch sonst nicht so ...?
Gibt genügend Lösungen zu deinem "Problem".
Nichts leichter als ein Provider-Wechsel mit Rufnummernmitnahme.

Aber ja, das ist ein gangbarer Weg. Für viele (leider noch nicht alle) Dienste, die so rumschwirren.

Hinweis, immer zwei kaufen und anbinden - nur für den Fall, dass einer kaputt geht.

 

hey? Ich bin Pavoni-Sparfuchs^^
Der nächste Vertrag, der mir WifiCall bietet, kostet beinahe das Doppelte bei ansonsten gleicher Leistung.
Ich brauch das Geld für gute Bohnen!

 

Ds zeigt genau das Problem "Mensch" und die Problematik hier bei den supergünstigen Anzeigen, bei uns allen Leider "Gier frißt Hirn" (kostenloser Dienst der Sicher sein soll)

Ist nicht persönlich sondern trifft eigentlich auf jeden (auch mich) zu, wenn er ehrlich ist

 

Also ich fände es schon geil, wenn ich meinen Account auf der Plattform nach dem aktuellen Stand der Technik absichern könnte.

Neben den erwähnten FIDO Geräten unterstützen sehr viele Anbieter einen virtualisiertes Schlüsselgerät das nach RFC 6238 arbeitet.

In einfachen Worten ist hier erklärt, was das macht:
Implementing 2FA: How Time-Based One-Time Password Actually Works [With Python Examples] | HackerNoon

Typische Implementierungen davon sind der GoogleAuthenticator oder MicrosoftAuthenticator.
Um das Geheimnis auszutauschen reicht in der Regel der Scan eines QR-Codes.
Ist wohl nicht ganz so sicher wie die FIDO-Devices. Aber es erhöht die Sicherheit deutlich, da zweiter Faktor.
Braucht kein Internet und zumindest in meinem Umfeld technischen Umfeld unterstützen es viele Anbieter.
Wie schon gesagt, ich bin pampig, dass Kleinanzeigen die Möglichkeit nicht anbietet.

Regelmäßig Passwörter tauschen bringt nur bedint was, wenn die Passwörter kurz sind.
Ich empfehle daher dringend die Verwendung eines Passwortmanagers. Aus Gründen der Convenience nutze ich einen Onlinedienst (Bitwarden). Gibt aber auch Programme, mit denen man das lokal Verwenden kann (KeePass z.B.).

 

EBay und Kleinanzeigen gehen ja seit dem Eigentümerwechsel zu Adevinta getrennte Wege. Der Namenswechsel war erst kürzlich, denke die sind noch vollauf mit der Umfirmierung beschäftigt. Ein Großteil sitzt übrigens in Berlin.

 

Ist zwar kein Betrug auf Kleinanzeigen, aber dennoch unseriös


Soeben entdeckt und gedacht der Preis ist Heiß


Hier die entsprechende Seite



Und hier die Info dazu

 

Es gibt für solche Fakeshops auch schon ganze Listen: Betrügerische Online-Shops

 

Bei Kleinanzeigen wird im Moment eine Kees van der Westen Speedster angeboten, die auf dem Bild gezeigte Maschine steht bei mir und verkaufen werde ich die Maschine nicht.
Also Finger weg von der Anzeige!
Gruß
Edwin