eBay Duitsland onveilig?

[Silvolde]

Ruud, als je de naam van deze oplichter googled kom je in Spanje terecht. Wellicht dat er nog andere internationale netwerken te voorschijn komen.

Zelf heb ik enige jaren geleden bij Ebay een hack gehad die door Ebay zelf gelokaliseerd werd en verholpen is. Het slotje, waaraan hier bij bankoverschrijvingen gerept wordt, betreft een htpps site.

Bij twijfelachtige websites (phishing) is de controle van de aanwezigheid van het slotje ALTIJD nodig.

PayPal is voor betalingen buiten de EU een veilige mogelijkheid (ook htpps) en biedt een koper zekerheid maar geen verzekering. Als een pakket niet aankomt kan de koper de betaling terugvorderen. Als verkoper eis ik bij een PayPal betaling altijd een transportverzekering om dit soort problemen te vermijden.

Overigens las ik laatst bij Kassa dat je bij het abusievelijk overmaken naar een andere IBAN rekening het van de ontvanger afhangt of het geld teruggestort wordt. Banken doen daar niets aan. Gevoeglijk kun je dus naar je geld fluiten.

Resumé: Je bent een transactie aangegaan met een instantie die veilig leek te zijn en bent in feite belazerd.

Sterkte, Rob

[Nico Hoogerwerf]

Zo hé, wat een stelletje daar bij ebay! Ik heb er ook veel gekocht en ook wel eens wat verkocht...
Ga wel even nadenken voor ik dat weer doe...
Sterkte Ruud!

Trouwens, enkele jaren geleden ook een gevalletje internet oplichting mogen meemaken: toen via een webshop in Lelystad een mooie br39 met geluid besteld voor ruim 270€. Betaald , gewoon via de websit. Bevestiging gehad etc. Maar na enkele weken berichtje dat een en ander vertraagd was... Uiteindelijk nooit gehad. Klacht ingediend. Vogel gevlogen. Er is een site voor internetoplichting, kan je collectief aangifte doen. Ik geloof opgeletopinternet.nl?

Grtz
Nico

[Eelco Storm]

Nou, voorlopig vertrouw ik eBay inderdaad helemaal niet meer. Als het mogelijk is dat een hacker op de site van eBay de bankgegevens van een verkoper kan vervangen door die van hem, is dat voor mij einde verhaal.

Ik ben met eBay bezig om ze op hun gebrekkige veiligheid / verantwoordelijkheid aan te spreken, maar dat wil nog niet erg lukken.

Die hacker heeft dus niet de website van eBay gehackt, maar het account van een gebruiker7verkoper. Slaat dus nergens op om nu ten strijde te trekken tegen eBay...

[SimonH]

Dat dit op eBay kan gebeuren en dat eBay niet van plan lijkt er iets aan te doen, zijn voor mij anders wel twee redenen om terughoudend te zijn met eBay.

Groeten Simon

[Silvolde]

re: @8714

Het hangt ervan af hoe de inlog gegevens van Ruud waren. In mij  geval heeft Ebay (terecht!) mij erop gewezen het wachtwoord sterker te maken. Inmiddels zijn de wachtwoordeisen 
aangepast. Regelmatig wisselen van wachtwoord kan ook voordelen bieden...

Rob

[Eelco Storm]

Dat dit op eBay kan gebeuren en dat eBay niet van plan lijkt er iets aan te doen, zijn voor mij anders wel twee redenen om terughoudend te zijn met eBay.

Wat kan eBay doen om te voorkomen dat accounts gehackt worden?
Ik vind het een beetje flauw dat eBay nu iets in de schoenen geschoven krijgt, waar het eigenlijk niks aan kan doen...

[jowi]

Als ebay wat achterdeurtjes open heeft laten staan is het ze wel degelijk aan te rekenen... als de gehackte gebruiker slordig of met te simpele wachtwoorden omgaat is dat een andere verhaal, al vind ik dan alsnog dat ebay hoge(re) eisen moet stellen aan wachtwoorden... niet alleen complexer maar ook vaker wijzigen bijvoorbeeld. Uiteraard kun je daar als gebruiker ook wat aan doen, maar niet iedereen is onderlegd op it gebied natuurlijk.

[Eelco Storm]

Oh zeker, maar zoals nu allemaal gaan roepen hoe slecht eBay is, is ook weer lekker ongenuanceerd.

[Martin Welberg]

Zonder strafrechtelijk onderzoek kan je iedere Jandoedel wel aan de schandpaal hangen...

[Eelco Storm]

Zeker, tegenwoordig helemaal hip om te doen.

[ingenium]

Moet een moderator niet ingrijpen? EBay kan zich hier niet verdedigen en wordt net als een foute winkelier door het slijk gehaald...

Maarre, blijf maar weg, dat vergroot mijn kansen op ebay misschien. 

[Martin Welberg]

Eigenlijk wel he, ach Ebay is zo veilig als z'n gebruikers...

[roadster36]

Voortaan bij aankoop gewoon even een mail naar de verkoper voor zijn bankgegevens en klaar .

[jowi]

Overigens bestaat er geen aparte "ebay duitsland". Het is gewoon allemaal 1 en dezelfde "ebay"... nl, uk, de, be, fr, it, is  onder water gewoon 1 en hetzelfde bedrijf/site/account. Maw als dit in duitsland kan, kan het overal.

Ik koop er trouwens niet minder op ebay om hoor.

[Timo]

Nou, voorlopig vertrouw ik eBay inderdaad helemaal niet meer. Als het mogelijk is dat een hacker op de site van eBay de bankgegevens van een verkoper kan vervangen door die van hem, is dat voor mij einde verhaal.

Zoals gezegd acht ik die kans 0 zolang de verkoper een sterk wachtwoord heeft en niet slordig met zijn sessies om gaat. Gat in eBay zelf verwacht ik dan ook niet. Enige manier waarop eBay dit dan kan voorkomen is door eht niet mogelijk te maken je gegevens aan te passen... En ook met de ouderwetse post was het natuurlijk makkelijk mogelijk om het rekeningnummer van een geldige rekening te veranderen. Zo bijzonder is een accept giro ook niet.

Als ebay wat achterdeurtjes open heeft laten staan is het ze wel degelijk aan te rekenen...

Denk niet dat dit het geval is. Of iig, volledig dichte software bestaat niet maar als er gebruikers in het spel zijn vormen die altijd een zwakkere schakel. Bij de vorige "hack" (die waar de becodeerde wachtwoorden buit zijn gemaakt) was ook door het account van een medewerker en niet door een backdoor.

hoge(re) eisen moet stellen aan wachtwoorden... niet alleen complexer maar ook vaker wijzigen bijvoorbeeld.

Complexer kan, maar laten we vooral beginnen bij langer en per site uniek. Tien karakters die samen geen woord vinden minimaal. En ja, dingen als
"N3derl4and" telt als een woord, te makkelijk. Vind je het lastig om een wachtwoord te onthouden maak er dan gewoon een zin van of kies drie of vier woorden. Bij de meeste site mag hij best lang. "Koploper is gaaf eBay" is namelijk een makkelijk te onthouden wachtwoord maar erg sterk. Vaak laten wijzigen is b***it. Dit maakt mensen alleen maar verward en zorg je er voor dat ze een makkelijk wachtwoord gaan gebruiken. Zeker als je opeens een nieuw wachtwoord moet verzinnen voor je verder kunt. Dus op papier een leuk idee maar de gemiddelde gebruiker heb je hier alleen maar mee.

Ik zou de banken ook niet meer gebruiken die naam en nummer niet met elkaar controleren.

Volgens mij wordt dit sinds IBAN idd helemaal niet meer gedaan. Iedere andere bank behalve ING deed dit hiervoor ook niet. Wel eens uit luiheid overboekingen gedaan naar Pietje Puk en dat kwam altijd gewoon aan.

Overigens las ik laatst bij Kassa dat je bij het abusievelijk overmaken naar een andere IBAN rekening het van de ontvanger afhangt of het geld teruggestort wordt. Banken doen daar niets aan. Gevoeglijk kun je dus naar je geld fluiten.

Waarom zouden ze ook? Het is toch ook geen probleem van Post NL als jij een brief naar de buren stuurt? Wij als consument hebben nog wel een beetje verantwoordelijkheid als het gaat om het controleren van het nummer. Ook vormen de eerste twee getallen in een IBAN val een check. Met één nummer fout kan hij in ieder geval niet goed zijn. Hoe het algoritme precies is weet ik niet maar hier is aardig goed over nagedacht. Je moet wel erg ongeluk hebben om een IBAN zo foutief in te vullen dat het een ander kloppend nummer is.


Timo