Vorsicht Phishing: Gefälschte eBay-Mail

Eine englische eBay Mitteilung warnt, dass der von “jorgoblue” gekaufte Artikel mit der Nummer “200240186478″ noch nicht bezahlt wurde. Man soll sich schnell über den mitgelieferten Link einloggen, um die Angelegenheit zu klären.

Natürlich stammt die Mail nicht von eBay und der Link führt zu einer gefälschten Webseite. Diese ist aber nicht nur optisch der eBay Seite sehr ähnlich, auch die URL sieht nach der falschen IP-Adresse echt aus – wenn auch deutlich länger.

Original englische eBay Login-Seite:
https://signin.ebay.com/ws/eBayISAPI.dll?SignIn&ru=http%3A%2F%2Fwww.ebay.com%2F&_trksid=m37

Gefälschte Seite aus der Phishing Email: http://222.111.3.50/icons/small/ps1.gif/signin.ebay.com/ws/ebayISPP.dll/
SignIn/index.html?SignIn&co_partnerId=2&pUserId=&siteid=0
&pageType=&pa1=&i1=&bshowgif=&UsingSSL=&
ru=http%3A%2F%2Fwww.ebay.com&pp=&pa2=&errmsg=&runame=
&ruparams=&ruproduct=&sid=&favoritenav=&confirm=&ebxPageType=
&existingEmail=&isCheckout=&migrateVisitor=

Der Inhalt der Phishing Email:

eBay New Unpaid Item Message from jorgoblue:

eBay New Unpaid Item Message from jorgoblue: #200240186478– response required

Dear member,
eBay member jorgoblue has left you a message regarding item #200240186478
View the dispute thread to respond .

Regards,
eBay

Unter der genannten Artikelnummer 200240186478 existiert übrigens tatsächlich ein Angebot von Jorgoblue: Hier wird ein Traktor “ANTIQUE HARVEY TRACTOR-POWER FLEX 10-VERY RARE1958 ONLY” angeboten, der Sofort-Kaufen Preis liegt bei 7500,- US$.