Truffa su e-bay:attenzione!

[Lady_Hawk]

Dopo anni di acquisti e vendite su ebay qualcuno si è impossessato della mia password è entrato con il mio account, ha modificato la password e ha messo in vendita degli I-phone.
Attualmente in vendita ce ne sono 10...
Apple IPhone 16GB Ultima Versione 1.1.4 NUOVO Sbloccato su eBay.it Altre marche cellulari, Cellulari, Telefonia e Cellulari
Questi telefoni probabilmente non esistono ma chissà quante persone ci cadranno.
E con il mio account.
Ho ricevuto due segnalazioni via cellulare (fortuna che lo avevo inserito)mi hanno chiamato per chiedermi cosa dovevano fare per pagare visto che avevano ricevuto indicazioni contrastanti nella stessa email.
Manda delle mail con dei nomi strani e chiede il pagamento per vaglia veloce.
I due malcapitati si sono insospettiti e trovato il mio numero di cellulare mi hanno telefonato.
La cosa che mi sconvolge di più è che ho mandato 4 giorni fa una mail a ebay dicendogli che mi era stato rubato ma loro continuano a non considerare la cosa.Il mio account è ancora lì e io non posso entrarci quindi...è ancora del bastardo!
Mi sento male se penso a questa cosa.
Chissà come ha fatto a scoprire la mia password...
e ora speriamo che questi 10 che acquisteranno l'I-phone non ci caschino.
Vi volevo avvisare...nel caso qualcuno volesse acquistare un i-phone.

[D74]

avrai inserito i dati di accesso in un fake di ebay, tempo fa ne avevano bloccati parecchi.

Praticamente c'era una falla e chi ha un minimo di esperienza riusciva a fare cross site

eBay e il cross-site scripting: vecchie conoscenze delle truffe online - Blogosfere High Tech

io al di là che uso solo linux, con firefox a questo ho aggiunto il plugin no-script e quelli che vengono lanciati mi chiedono sempre una conferma manuale....

[Lady_Hawk]

avrai inserito i dati di accesso in un fake di ebay, tempo fa ne avevano bloccati parecchi.

Praticamente c'era una falla e chi ha un minimo di esperienza riusciva a fare cross site

eBay e il cross-site scripting: vecchie conoscenze delle truffe online - Blogosfere High Tech

io al di là che uso solo linux, con firefox a questo ho aggiunto il plugin no-script e quelli che vengono lanciati mi chiedono sempre una conferma manuale....

Questa cosa di aver inserito i dati me l'ha già chiesto un poliziotto della polizia postale ma io non ho mai inserito dei dati in una pagina che mi è arrivata via mail!
Vabbè cmq...adesso devo vivere nell'ansia.
Ebay immagino che non faccia nulla perchè dovrà chiuderne molti.
Non so che dire.

[D74]

il cross site non ti arriva via mail come spam, tu guardi una inserzione ad esempio quando clicchi per maggiori info ti riporta ad una pagina identica o molto simile a quella di ebay e ti richiede di inserire username e password.
Quando chi ci cade rieffettua l'accesso chi ha creato la trappola del cross site "cattura" il tuo username e password.... poi il resto vien da se.

[Lady_Hawk]

il cross site non ti arriva via mail come spam, tu guardi una inserzione ad esempio quando clicchi per maggiori info ti riporta ad una pagina identica o molto simile a quella di ebay e ti richiede di inserire username e password.
Quando chi ci cade rieffettua l'accesso chi ha creato la trappola del cross site "cattura" il tuo username e password.... poi il resto vien da se.

Ok,ho capito.
Visto che e-bay non collabora mi toccherà fare da sola.
Guerra spietata contro zia_genova (ma sono io!)

[andre_]

io consiglio anche di prestare più attenzione alla scelta delle password.
Spesso è troppo facile scovarle, sfruttando quei pochi dati personali che si diffondono.
Magari non è il tuo caso, ma ci tenevo a farlo presente.

Quanto a ebay, prova a contattarli tramite questo modulo
Il mio eBay: I miei Messaggi: Contattaci
è quello apposito per i furti di account, può darsi ti ricontattino più in fretta.

E buona fortuna!

[luka]

Mi chiedo come mai i furfanti hanno cambiato password e non il numero di cell......

[partenope]

Roba da matti!! Anch'io in quest'istante ho ricevuto uma mail
da un certo "billing@ebay.it in cui mi chiede il pagamento di 39 euro x la fattura
del mese di maggio e giugno.... Ma chi caxxo e'..... A te il mittente come si chiama?

[D74]

allora lo spam che arriva via mail è generato da bot che in automatico creano n mila mail, tra le tante a vuoto qualcuno arriva, mai e ripeto MAI rispondere è come dire io esisto davvero dateci dentro.

Per quel che riguarda la robustezza delle password dipende da come viene fatto l'hacking se è il cross site puoi mettere anche quella più complessa che te la vede ugualmente.
visto che gliela manda sul sito fake e lui logga in chiaro quel che gli scrivi.

Per evitare il cross site, munirsi di firefox e installare il plugin noscript e unire il buon senso ossia la richiesta della password in ebay avviene solo alla connessione dell'utente, nessuna richiesta di reinserimento avviene durante una transazione oppure nella ricerca di info su un oggetto.

[andre_]

io mi riferivo alla sicurezza della password nel caso in cui il ladro l'abbia semplicemente indovinata.

Ormai è dura cascare nelle mail dei finti bancoposta, banca intesa, ebay &co che ti linkano alla pagina contraffatta.
Di per sè gmail le sposta praticamente sempre in spam, mentre altri account di posta (yahoo) ne lascian passare almeno la metà...
Però i link contenuti in esse mediamente hanno durata breve: ogni tanto ci casco apposta per vedere la "qualità" del falso (di solito sbagliano una sacco le cromie dei loghi, fanno molti errori grammaticali ecc.) e google stesso mi segnala che la pagina è contraffatta, sulla base delle segnalazioni di altri utenti.

Osservando l'annuncio iPhone della falsa zia_genova notavo come la descrizione pare fatta da un vero italiano.
Per questo motivo non scarterei l'ipotesi del semplice furto tramite individuazione della password.

Mi chiedo come mai i furfanti hanno cambiato password e non il numero di cell......

credo che mettendo il loro numero di cel diventino maggiormente rintracciabili.