Schon wieder Account gehackt

12. Dez 2018 09:00

Zum 2. Mal dieses Jahr wurde unser Ebay Account gehackt.
Betrüger loggt sich ein, ändert die Bankverbindung für die Zahlungen der Kunden und erstellt ein Angabot von zb einem Samsung TV.

Ich brech noch ab... das gibts doch nicht.
Ich achte so penibel auch die ganzen Logindaten uns Sicherheit.

12. Dez 2018 09:15

Wieviele Leute kennen den das Passwort?
Vielleicht loggt ja irgendein Mitarbeiter von seinem virusverseuchten PC Abends ab und zu mal ein um zu gucken wieviel Arbeit am nächsten Tag ansteht.

12. Dez 2018 10:37

Wir haben leider viele Mitarbeiten die damit arbeiten... auch im Home Office.
Habe bei Ebay jetzt das 2 Schritt Login verfahren angestellt. Dneke das ist sicher, da man da imme rein Code per SMS bekommt.
Dumm nur, dass dies nur für 1 Handy geht.

12. Dez 2018 10:53

Ich achte so penibel auch die ganzen Logindaten uns Sicherheit.

Wir haben leider viele Mitarbeiten die damit arbeiten... auch im Home Office.

Die zwei Aussagen schließen sich eigentlich gegenseitig aus....

Da würd ich an deiner Stelle das Passwort jeden Abend ändern und den Leuten am nächsten Tag neu mitteilen über irgendeinen sicheren Kanal.

12. Dez 2018 11:22

Ich wurde mich mal lieber Gedanken darüber machen warum die Mitarbeiter das Ebay Passwort brauchen?

Mit der Richtigen Wawi sollte es nicht nötig sein. Da kannst du jedem Benutzer nur bestimmte Zugriffe erlauben.

Da braucht keiner direkten Zugriff auf Ebay.

12. Dez 2018 11:35

Sehe ich ähnlich wie Welpe.... Vernünftiges Abwicklungsprogramm. Das ebay-Passwort hab nur ich - Amazon Dito. Und bei allen nur 2-Step.....

12. Dez 2018 11:49

Arbeiten die Leute von zuhause per Privat-PC oder wurde ein entsprechendes Gerät allein für dienstliche Zwecke gestellt? Home-Office am Privat-PC von Mitarbeitern ist ein No-Go, sowohl aus Datenschutz- als auch aus IT-Sicherheitsgründen.

12. Dez 2018 13:21

Bitte nicht auf unseriöse Emails reagieren. Im Laufe des Jahres ist die Zahl der eBay-Phishing-Mails rasant gestiegen.

Wie man sich dagegen schützen kann? Offenen Augens die Email betrachtet. Oft enthalten die Emails Rechtschreibfehler oder exorbitant hohe Summen. Wenn Sie über einen Link hovern, sehen Sie immer eine eBay abweichende URL.

Nicht auf diese URL gehen. Sie sehen meistens der normalen eBay Seite sehr ähnlich. Sobald man sich auf diesen Fake-Seiten einloggt, ist Ihr Passwort gestohlen.

12. Dez 2018 13:41

Dumm nur, dass dies nur für 1 Handy geht.

Schau dir dazu mal IFTTT an. Damit kannst du SMS per Email weiterleiten, am besten an eine geheime Emailadresse, die extra dafür eingerichtet wurde. Habe dazu schon was hier im Forum gepostet.

Stimmt, nicht alle brauchen den Zugang zu ebay. Aber nicht alle können/wollen mit Listern arbeiten. ITler brauchen die Zugänge auch, wenigstens um die Systeme einzurichten.
Deswegen meine Herangehensweise: Verwendung von Passwortsafes (wir nutzen KeePass) und für Homeoffice bringen Virtuelle Maschinen enorme Sicherheitsvorteile.