» Jemand klaut Daten über den Amazon-Chat

INSTAGRAM brauche Hilfe! Verstehe etwas nicht, wer kennt sich aus?Neuen Thread eröffnenNeue Antwort erstellen2-Faktor Authentifizierung auch bei Amazon Deutschland
AutorNachricht
Administrator 

Name: Marc
Geschlecht:
Anmeldedatum: 28.08.2004
Beiträge: 50631
Chats: 11159
Wohnort: Hennef


Meine eBay-Auktionen:
02.02.2016, 20:13
zitieren

Heftige Nummer:
https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4#.7irh0pnt7

Der Artikel ist auf Englisch. Daher auf Deutsch zusammen gefasst. Jemand ist Besitzer einer Internetseite und seine Daten stehen im Whois des Registrars. Da aber wohl nur sein Name, die E-Mailadresse und Postleitzahl. Jetzt ist ein Dieb hingegangen und hat ohne sich bei Amazon anzumelden den Chat gestartet und nach der letzten Amazon-Lieferung gefragt. Daraufhin hat der Amazon-Mitarbeiter nach Name, E-Mailadresse und Adresse gefragt um den Kunden zu verifizieren. Der Dieb hat den Namen und die E-Mailadresse genannt, die er bereits kannte. Da er aber die Adresse nicht kennt, hat er einfach eine von einem Hotel genommen, die im gleichen Postleitzahlen-Gebiet liegt. Das reicht dem Amazon-Mitarbeiter, da der wahrscheinlich nur die Daten überflogen hat!!!

Jedenfalls rückt der Amazon-Mitarbeiter nun fein mit allem raus. Er nennt die Ware, die als letztes bestellt wurde (wenn er schlau wäre, hätte er was falsches gesagt), dann nennt er die Lieferanschrift, also die echte Adresse (und bemerkt nicht, dass die anders ist als die zuvor genannte). Außerdem erfragt der Dieb den aktuellen Guthaben-Stand der Geschenkgutscheine. Alles sehr fahrlässig.

Bemerkt hat der echte Kunde das übrigens nur, weil Amazon anschließend automatisch eine "waren sie mit dem Support zufrieden"-E-Mail versendet. Ansonsten wäre das nie rausgekommen!!!

Aber es geht noch weiter. Der Kunde hat sich bei Amazon beschwert und man wollte eine entsprechende Info im Kundenkonto hinterlegen, damit andere Amazon-Mitarbeiter gewarnt sind. Danach war erst mal Ruhe.

Kurze Zeit später passierte es dann erneut. Wieder hat der Dieb bei Amazon nach Daten gefragt. Die echte Adresse hatte er ja nun. Damit versucht er nun so viel Vertrauen zu erwecken, damit er an die letzten 4 Stellen der Kreditkarte gelangt. Das wird abgelehnt. Allerdings nicht lange, denn der Dieb versucht es mehrfach beim Amazon-Support und irgendwann knickte wohl einer ein und gab die Stellen raus. Als Ausrede hat er z.B. gesagt, dass er nicht wüsste ob er versehentlich die Kreditkarte von seinem Arbeitgeber benutzt hätte usw. Jedenfalls hat wohl einer nachgegeben.

Dadurch konnte der Dieb nun wohl telefonisch eine Bestellung aufgeben!



Verfasst am: 02.02.2016, 23:22
zitieren

Und wer jetzt denkt Amazon würde daraus lernen liest gleich mal hier den Fall aus 2013:
http://www.hanselman.com/blog/ChasingAnActiveSocialEngineeringFraudAtAmazonKindle.aspx

Exakt die selbe Angriffsmethode. Schuld ist unter anderem die Denic, die schutzlos vollständige Whois-Daten von Domains verbreitet. Aber auch die Impressum-Pflicht ist für Einzelpersonen ein richtiges Problem. Ja und natürlich Amazon selbst, die den Kunden nicht ordentlich identifizieren bevor Daten rausgerückt werden.

Ich lerne daraus, dass ich mich in Zukunft mit verschiedenen E-Mail-Adressen Accounts bei wichtigen Seiten registrieren werde. D.h. geheimeamazon _at_ email.adresse nur bei Amazon nutzen werde.

Wer Gmail nutzt kann übrigens einen Alias benutzen. Dazu einfach dieeigeneadresse ÄT gmail.com um ein Plus-Zeichen ergänzen. Also z.B. dieeigeneadresse+geheim@gmail.com. Auf die Art braucht man nicht mehrere Adressen registrieren.

Ansonsten sollte man noch die 2-Faktor-Authentifizierung aktivieren:
https://www.maxrev.de/2-faktor-authentifizierung-auch-bei-amazon-deutschland-t364057.htm

 6x  bearbeitet
pn email
Gast 
02.02.2016, 23:22
zitieren

Mach mit!

Wenn Dir die Beiträge zum Thread "Jemand klaut Daten über den Amazon-Chat" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:



Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...


Neuen Thread eröffnenNeue Antwort erstellen
Ähnliche BeiträgeRe:
Letzter Beitrag
wo ist den der chat hin
:suspekt: ist der jetzt...
[Offtopic]von dbmaster
5
206
26.11.2007, 21:16
dbmaster
Amazon EC2 perfekt für den Serverumzug
Ich habe das Problem, dass meine Internetleitung nicht gerade die beste ist. Wenn dann ein Serverumzug ansteht und kein SSH Zugang vorhanden ist, steht man schnell vor einem Problem. Meine Lösung: Amazon EC2 Registriert mit Kreditkarte, dann Irland/EU...
von mgutt
0
357
25.02.2013, 15:04
mgutt
Hat jemand techn. Daten für das Navi im FR-V (ab 2005)
Ich such unterlagen aus denen zu erkennen ist welchen Funktionsumfang usw. das Navi...
[FR-V]von FR-V Fahrer :-)
1
457
09.03.2008, 22:22
daviddegering
CB 250 RS (MC02) Bj.86 hat jemand ein Daten-PDF?
Hallo Gemeinde, ich habe letztes Jahr eine `86er MC02 gekauft und die Süsse letztens wachgeküsst, sprang nach ca. 2 Jahren Standzeit mit frischem Sprit problemlos an und lief auf kurzer Probefahrt einfach toll. Sie ist mit 13 Kw eingetragen aber...
von Steinkopff RS
0
1.420
12.08.2009, 20:12
Steinkopff RS
BITTE HELFEN! Daten für den Spurabgleich
Hi Leute ! Ich hoff ihr könnt mir weiterhelfen. Binn grad mit voller wucht mit dem Linken Rad auf einen Bordstein geknallt (schneeglätte) :( Nun zieht der Crx Del Sol stark nach Links. Mein KFZ Kollege sagt man müsse nur die Spur neu...
[Del Sol]von FoxXx
3
274
11.02.2006, 20:43
Oli&Eddy
Amazon.de & LBB begrüßen den 100.000 Kreditkartenkunden
Frankfurt, 25. Juni 2007 - Innerhalb von nur acht Monaten haben sich hunderttausend Kunden von den Vorzügen der Amazon.de Kreditkarte überzeugt und die Karte damit zur am schnellsten wachsenden Visa Karte des Jahres gemacht. Amazon.de und die Landesbank...
von mgutt
1
4.090
25.05.2011, 15:34
anton38
 kennt jemand den hersteller von den Subwoofer
Hallo Leute, wie oben geschrieben kennt jemand den hersteller von diesen Subwoofer,hab den zwar geschenkt bekommen würde schon gern wissen ob der gut ist. Danke schonmal für eure...
[Allgemein]von Hondafahrer1983
9
508
27.04.2007, 16:45
Hondafahrer1983
 Klaut OPEL
hier der Neue Opel Ampera. Ich finde der schaut stark nach Civic aus oder nach dem Hyprit fahrzeug...
[Auto]von A.D.
8
755
23.02.2009, 14:34
Pottzi
 Kann man DVD ISO's an den Chromecast oder Amazon Fire TV Stick senden?
Ich möchte die ISO nicht noch mal konvertieren, sondern es soll direkt die ISO abgespielt werden. Kann ich das mit einem der beiden Sticks...
[Computer & Spiele]von mgutt
2
99
06.12.2015, 18:07
mgutt
 Z27x API beschreibt den Upload von LUT Daten, wie geht das?
Ich habe bei HP eine API Beschreibung gefunden, die denke ich mal für die Hersteller von Kolorimetern gedacht ist. Die Frage ist, ob man nicht auch irgendwie manuell LUTs auf diese Art installieren könnte. LUT Upload/Download API’s LUT...
[Computer & Spiele]von mgutt
1
111
15.10.2014, 19:06
mgutt
Sponsor: R-parts
R-parts

© 2004 - 2016 www.maxrev.de | Communities | Impressum |