» Jemand klaut Daten über den Amazon-Chat

mgutt · 02.02.2016, 20:13

Heftige Nummer:
https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4#.7irh0pnt7

Der Artikel ist auf Englisch. Daher auf Deutsch zusammen gefasst. Jemand ist Besitzer einer Internetseite und seine Daten stehen im Whois des Registrars. Da aber wohl nur sein Name, die E-Mailadresse und Postleitzahl. Jetzt ist ein Dieb hingegangen und hat ohne sich bei Amazon ^Anzeige anzumelden den Chat gestartet und nach der letzten Amazon-Lieferung gefragt. Daraufhin hat der Amazon-Mitarbeiter nach Name, E-Mailadresse und Adresse gefragt um den Kunden zu verifizieren. Der Dieb hat den Namen und die E-Mailadresse genannt, die er bereits kannte. Da er aber die Adresse nicht kennt, hat er einfach eine von einem Hotel genommen, die im gleichen Postleitzahlen-Gebiet liegt. Das reicht dem Amazon-Mitarbeiter, da der wahrscheinlich nur die Daten überflogen hat!!!

Jedenfalls rückt der Amazon-Mitarbeiter nun fein mit allem raus. Er nennt die Ware, die als letztes bestellt wurde (wenn er schlau wäre, hätte er was falsches gesagt), dann nennt er die Lieferanschrift, also die echte Adresse (und bemerkt nicht, dass die anders ist als die zuvor genannte). Außerdem erfragt der Dieb den aktuellen Guthaben-Stand der Geschenkgutscheine. Alles sehr fahrlässig.

Bemerkt hat der echte Kunde das übrigens nur, weil Amazon anschließend automatisch eine "waren sie mit dem Support zufrieden"-E-Mail versendet. Ansonsten wäre das nie rausgekommen!!!

Aber es geht noch weiter. Der Kunde hat sich bei Amazon beschwert und man wollte eine entsprechende Info im Kundenkonto hinterlegen, damit andere Amazon-Mitarbeiter gewarnt sind. Danach war erst mal Ruhe.

Kurze Zeit später passierte es dann erneut. Wieder hat der Dieb bei Amazon nach Daten gefragt. Die echte Adresse hatte er ja nun. Damit versucht er nun so viel Vertrauen zu erwecken, damit er an die letzten 4 Stellen der Kreditkarte gelangt. Das wird abgelehnt. Allerdings nicht lange, denn der Dieb versucht es mehrfach beim Amazon-Support und irgendwann knickte wohl einer ein und gab die Stellen raus. Als Ausrede hat er z.B. gesagt, dass er nicht wüsste ob er versehentlich die Kreditkarte von seinem Arbeitgeber benutzt hätte usw. Jedenfalls hat wohl einer nachgegeben.

Dadurch konnte der Dieb nun wohl telefonisch eine Bestellung aufgeben!

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Jemand klaut Daten über den Amazon ^Anzeige-Chat" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52423 Wohnort: Lohmar Meine eBay-Auktionen:	02.02.2016, 20:13 zitieren Heftige Nummer: https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4#.7irh0pnt7 Der Artikel ist auf Englisch. Daher auf Deutsch zusammen gefasst. Jemand ist Besitzer einer Internetseite und seine Daten stehen im Whois des Registrars. Da aber wohl nur sein Name, die E-Mailadresse und Postleitzahl. Jetzt ist ein Dieb hingegangen und hat ohne sich bei Amazon ^Anzeige anzumelden den Chat gestartet und nach der letzten Amazon-Lieferung gefragt. Daraufhin hat der Amazon-Mitarbeiter nach Name, E-Mailadresse und Adresse gefragt um den Kunden zu verifizieren. Der Dieb hat den Namen und die E-Mailadresse genannt, die er bereits kannte. Da er aber die Adresse nicht kennt, hat er einfach eine von einem Hotel genommen, die im gleichen Postleitzahlen-Gebiet liegt. Das reicht dem Amazon-Mitarbeiter, da der wahrscheinlich nur die Daten überflogen hat!!! Jedenfalls rückt der Amazon-Mitarbeiter nun fein mit allem raus. Er nennt die Ware, die als letztes bestellt wurde (wenn er schlau wäre, hätte er was falsches gesagt), dann nennt er die Lieferanschrift, also die echte Adresse (und bemerkt nicht, dass die anders ist als die zuvor genannte). Außerdem erfragt der Dieb den aktuellen Guthaben-Stand der Geschenkgutscheine. Alles sehr fahrlässig. Bemerkt hat der echte Kunde das übrigens nur, weil Amazon anschließend automatisch eine "waren sie mit dem Support zufrieden"-E-Mail versendet. Ansonsten wäre das nie rausgekommen!!! Aber es geht noch weiter. Der Kunde hat sich bei Amazon beschwert und man wollte eine entsprechende Info im Kundenkonto hinterlegen, damit andere Amazon-Mitarbeiter gewarnt sind. Danach war erst mal Ruhe. Kurze Zeit später passierte es dann erneut. Wieder hat der Dieb bei Amazon nach Daten gefragt. Die echte Adresse hatte er ja nun. Damit versucht er nun so viel Vertrauen zu erwecken, damit er an die letzten 4 Stellen der Kreditkarte gelangt. Das wird abgelehnt. Allerdings nicht lange, denn der Dieb versucht es mehrfach beim Amazon-Support und irgendwann knickte wohl einer ein und gab die Stellen raus. Als Ausrede hat er z.B. gesagt, dass er nicht wüsste ob er versehentlich die Kreditkarte von seinem Arbeitgeber benutzt hätte usw. Jedenfalls hat wohl einer nachgegeben. Dadurch konnte der Dieb nun wohl telefonisch eine Bestellung aufgeben! Gefällt mir Teilen twittern 5x bearbeitet Verfasst am: 02.02.2016, 23:22 zitieren Und wer jetzt denkt Amazon ^Anzeige würde daraus lernen liest gleich mal hier den Fall aus 2013: http://www.hanselman.com/blog/ChasingAnActiveSocialEngineeringFraudAtAmazonKindle.aspx Exakt die selbe Angriffsmethode. Schuld ist unter anderem die Denic, die schutzlos vollständige Whois-Daten von Domains verbreitet. Aber auch die Impressum-Pflicht ist für Einzelpersonen ein richtiges Problem. Ja und natürlich Amazon selbst, die den Kunden nicht ordentlich identifizieren bevor Daten rausgerückt werden. Ich lerne daraus, dass ich mich in Zukunft mit verschiedenen E-Mail-Adressen Accounts bei wichtigen Seiten registrieren werde. D.h. geheimeamazon @ email.adresse nur bei Amazon nutzen werde. Wer Gmail nutzt kann übrigens einen Alias benutzen. Dazu einfach dieeigeneadresse _Ã¤t_ gmail.com um ein Plus-Zeichen ergänzen. Also z.B. dieeigeneadresse+geheim@gmail.com. Auf die Art braucht man nicht mehrere Adressen registrieren. Ansonsten sollte man noch die 2-Faktor-Authentifizierung aktivieren: https://www.maxrev.de/2-faktor-authentifizierung-auch-bei-amazon-deutschland-t364057.htm 6x bearbeitet
▲	pn email

maxrev.de Gast	02.02.2016, 23:22 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Jemand klaut Daten über den Amazon ^Anzeige-Chat" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
CB 250 RS (MC02) Bj.86 hat jemand ein Daten-PDF? Hallo Gemeinde, ich habe letztes Jahr eine `86er MC02 gekauft und die Süsse letztens wachgeküsst, sprang nach ca. 2 Jahren Standzeit mit frischem Sprit problemlos an und lief auf kurzer Probefahrt einfach toll. Sie ist mit 13 Kw eingetragen aber... von Steinkopff RS	0 2.031	12.08.2009, 20:12 Steinkopff RS
Hat jemand techn. Daten für das Navi im FR-V (ab 2005) Ich such unterlagen aus denen zu erkennen ist welchen Funktionsumfang usw. das Navi... [FR-V]von FR-V Fahrer :-)	1 548	09.03.2008, 22:22 daviddegering
Klaut OPEL hier der Neue Opel Ampera. Ich finde der schaut stark nach Civic aus oder nach dem Hyprit fahrzeug... [Auto]von A.D.	8 860	23.02.2009, 14:34 Pottzi
So klaut man ein Auto in 2 Minuten von Tomek bekommen (war klar)... Seite 2 [Auto]von mgutt	14 11.641	02.03.2007, 16:03 mgutt
Verkauf auf Amazon durch Amazon von Privat? In letzter Zeit sehe ich bei Amazon immer häufiger Artikel (Verkauf und Versand durch Amazon) bei denen unter „rechtliche Hinweise“ der Hinweis „Verkauf durch Privat ohne Gewährleistung“ oder ähnliches steht. Ich verstehe das nicht so ganz. Wie kann... [Computer & Spiele]von Dreffi	2 325	30.01.2019, 12:18 Dreffi
[News] Hier klaut man Hondas und keine BMWs In Kanada sieht die Statistik für KFZ Diebstähle schon amüsant aus: 2005: 1. 2000 Honda Civic SiR 2-door 2. 1999 Honda Civic SiR 2-door 3. 1996 4 wheel drive Chevrolet/GMC Blazer/Jimmy S Series 2-door 4. 1994 Honda Civic Si Hatchback 2-door 5.... [Allgemein]von mgutt	8 757	04.07.2011, 15:09 Andrüha1HGEJ2
Einen Civic klaut man auch nicht... 19.03.2007 - 13:57 Uhr, Polizei Köln [Pressemappe] Köln (ots) - Mit einem gestohlenen Wagen haben zwei Männer am frühen Montagmorgen (19. März) versucht, einer Polizeikontrolle zu entkommen. Nach einem Unfall in Köln-Mülheim konnte der... [Civic 92-95]von mgutt	4 607	20.03.2007, 22:59 kosta555
Crowdfox will Amazon platt machen: "Wir sind immer günstiger als Amazon" Ich habe ein PC Motherboard bei Crowdfox bestellt. War knapp 10% günstiger als bei Amazon und tatsächlich auch günstiger also sonst wo (wenn dann auch nicht mehr viel). Allerdings lockt Crowdfox Händler mit etwas dummen Werbesprüchen an. Und zwar sagen... [Offtopic]von mgutt	4 466	25.08.2016, 10:11 mgutt
chat da is nie jemand da oder... Seite 2, 3 [Allgemein]von Carbrögen	28 2.633	18.06.2005, 14:30 Carbrögen
wo ist den der chat hin :suspekt: ist der jetzt... [Offtopic]von dbmaster	5 282	26.11.2007, 21:16 dbmaster