Heute hatte ich schon wieder mal ein Briefchen von eBay in der Post:
Lieber Daniel Rüd,
Sie haben sich vor wenigen Tagen bei eBay angemeldet. Um diese Anmeldung abzuschließen, brauchen Sie nur den folgenden Bestätigungscode und Ihre E-Mail-Adresse einzugeben: [schnipp]
Da hat doch schon wieder jemand meine Daten benutzt, um bei eBay einen Account zu registrieren. Inzwischen habe ich von solchen Briefchen schon eine kleine Sammlung zusammen. Wenigstens wird jetzt – so wie es scheint – generell eine Anmeldung nur mit postalischer Abfrage angenommen. Damit würden die Accounts nicht mehr vollständig registriert werden können. Ein Schritt in die richtige Richtung.
Mit Identitätsklau bei eBay 
habe ich nun schon seit zwei Jahren meine Probleme.
Siehe dazu meine älteren Blog-Einträge:
TheTrasher
So einen Brief habe ich heute auch erhalten.
Aber wie sicher ist diese Art der Verifizierung und konnte der Betrüger in den letzten Tagen nicht vielleicht doch sein Unwesen treiben? Kann der Bestätigungscode durch Brute-Force umgangen werden? Eine Meldung über das Ebay-Kontaktformular ist zwar draußen, aber wer weiss was noch kommt. Ich finde es schlimm, dass Ebay mir im Schreiben keine Missbrauchsmeldemöglichkeit nennt.
Wenn Ebay die Identität immer schriftlich prüft, warum segeln die Gestalten immer noch unter falscher Flagge?
thetrasher
Als Nichtmitglied hatte ich das Kontaktformular für Fragen der Anmeldung benutzt.
eBay hat sich jetzt gemeldet. In der überraschend guten E-Mail vom Sicherheitsteam wird mir Bedauern ausgesprochen und es werden Informationen geliefert, warum ich den Brief bekommen habe und was eBay unternommen hat.
eBay versendet die Bestätigungsbriefe demnach nur in bestimmten Fällen! Außerdem wurde mir mitgeteilt, dass noch mehr Konten auf meinem Namen/Anschrift eröffnet wurden. Maßnahmen seien ergriffen worden.
Zum Abschluss wird einem geraten, Anzeige bei der Polizei zu erstatten.
Ich kann jedem nur raten, sich sofort bei eBay zu melden und keine Briefesammlung anzulegen.
Daniel Rüd
@TheTrasher: bei der Polizei war ich ja schon, eBay hatte ich auch schon vor Jahren informiert.
Was soll ich denn noch tun, außer diese netten Briefchen zu sammeln?
TheTrasher
Die Briefe sind doch nur die Spitze des Eisbergs. Vielleicht sollte man eBay eine Unterlassungserklärung abgeben lassen oder jeden Tag (automatisiert) um Löschung aller etwaigen Betrügerkonten bitten.
Auch das OLG Brandenburg entschied im Urteil vom 16. November 2005 gegen eBay.
Daniel Rüd
Ja, ich kenne die Entscheidung, allerdings ist sie, soweit mir bekannt, noch nicht rechtskräftig.
Ich gehe davon aus, da die Revision zugelassen wurde, dass man dann irgendwann mal wieder was vom BGH aus Karlsruhe zu diesem Thema hört und dann hoffentlich schlauer ist.
Andreas Unkelbach
Danke für die Infos zum Identitätsdiebstahl bei Ebay. Leider bin ich erst nach einen Telefonat mit Ebay auf deine Seite gelandet und hätte so wohl schon vorab wissen können, wie hier der Ablauf sein würde.
Ansonsten hoffe ich einfach einmal, dass sich hier nun nicht auch solche Briefe sammeln werden.
Mit freundlichen Grüßen aus dem regnerischen Gießen
Andreas