eBay Kleinanzeigen verbannt unsichere Passwörter und verstärkt Schutz vor Phishing

Dreilinden/Berlin, 15. März 2023 – Der unberechtigte Zugriff auf Nutzerkonten durch Dritte wird auf eBay Kleinanzeigen künftig noch schwieriger. Seit Kurzem gleicht das Portal die Passwörter seiner Nutzer schon bei der Registrierung sowie beim Login mit einer Datenbank ab, die kompromittierte Passwörter sammelt. Außerdem sensibilisiert der Online-Kleinanzeigenmarkt mit neuen Warnhinweisen für Risiken durch Phishing.

Wer sich erfolgreich bei Kleinanzeigen anmeldet, kann davon ausgehen, dass das eigene Passwort vergleichsweise sicher ist. Denn der Online-Kleinanzeigenmarkt gleicht die Passwörter seiner Nutzer seit Kurzem mit einer Datenbank ab, die unsichere oder „geknackte“ Passwörter sammelt. Zur Verfügung gestellt wird der mehr als 350 Millionen Einträge umfassende Datensatz von „Have I Been Pwned?“. Findet sich das gewünschte Passwort eines Nutzers in diesem wieder, kann es auf Kleinanzeigen nicht verwendet werden. Bereits seit einiger Zeit kam der entsprechende Abgleich bei der Registrierung zum Einsatz. Ein kompromittiertes Passwort allein reicht nicht, um auf Nutzerkonten zuzugreifen – eine Anmeldung bei Kleinanzeigen ist nur in Kombination mit der registrierten E-Mail-Adresse möglich.

Schutz vor Phishing – Warnhinweis bei Erhalt oder Versand sensibler Daten

Zum Schutz vor Phishing führt Kleinanzeigen nun Warnhinweise bei Versand beziehungsweise Erhalt sensibler Informationen ein. Geben Nutzer in einer Nachricht eine E-Mail-Adresse, Telefonnummer oder Bankverbindung an, werden sie auf das damit verbundene Risiko hingewiesen und müssen den Versand der Nachricht nochmals bestätigen. Bei Erhalt entsprechender Informationen wird ein Warnhinweis („Vorsicht, Sicherheitsrisiko!“) unmittelbar unterhalb der jeweiligen Nachricht eingeblendet – zusammen mit weiteren Informationen sowie Tipps zum Schutz vor Phishing.

„Betrüger greifen immer wieder persönliche Daten ab, indem sie Nutzer auffordern, vertrauliche Angaben zu teilen“, sagt Heimann. „Mit der Einführung von ‚Sicher bezahlen‘ können unsere Nutzer den gesamten Kaufprozess auf der Plattform abwickeln. Wer von anderen Nutzern aufgefordert wird, persönliche Daten preiszugeben oder die Plattform zu verlassen, sollte skeptisch werden.“

Weniger unsichere Passwörter bereits nach zwei Wochen

„Viele Nutzer gehen noch immer leichtfertig mit ihren Passwörtern um, obwohl der Schaden durch Datendiebstahl oder Identitätsmissbrauch erheblich sein kann“, sagt Paul Heimann, CEO von eBay Kleinanzeigen. „Aus diesem Grund haben wir die Regeln für die Passwortvergabe verschärft. Mit der Prüfung der Passwörter auch bei Bestandskonten gehen wir nun einen Schritt weiter.“ Der Abgleich erhöht die Passwortsicherheit auf eBay Kleinanzeigen. Vor Einführung der Maßnahme lag der Anteil der Anwender, die kompromittierte Passwörter nutzen, noch bei etwa 20 Prozent. Der Wert ist mittlerweile auf einen geringen einstelligen Prozentsatz gesunken.

Sicherheitsprüfung unter strengen Sicherheitsstandards

Der Datensatz, den Kleinanzeigen zur Überprüfung der Passwörter nutzt, ist einer der größten dieser Art. Die Passwortüberprüfung findet auf den Servern von Kleinanzeigen statt. Die Passwörter werden dabei nicht im Klartext gespeichert. Damit die Passwörter während des Datenabgleichs nicht ausgelesen werden können, erfolgt die Überprüfung über einen verschlüsselten Hashwert direkt während der Eingabe. So werden bei der Passwortüberprüfung lediglich die erzeugten Hashwerte verglichen, nicht die Passwörter selbst. Damit wird sichergestellt, dass zu keinem Zeitpunkt Zugriff auf die vollständigen Zugangsdaten besteht, die im Falle eines Datendiebstahls missbraucht werden könnten. So folgt auch die Prüfung selbst strengen Sicherheitsstandards.

Über Kleinanzeigen

Kleinanzeigen ist ein Online-Kleinanzeigenmarkt, der Freude am nachhaltigen Handel fördert. Bereits heute kaufen und verkaufen Nutzer bei Deutschlands Nr. 1 für Kleinanzeigen überwiegend Secondhand. Damit leisten sie einen aktiven Beitrag für mehr Nachhaltigkeit. In zahlreichen Kategorien sind durchschnittlich mehr als 50 Millionen Anzeigen verfügbar – von Kinderbedarf über Elektronik bis hin zu Immobilien. eBay Kleinanzeigen bietet auch kleinen und mittelständischen Unternehmen die Möglichkeit, ihre Leistungen online zu präsentieren. Mehr als 36 Millionen Nutzer im Monat machen Kleinanzeigen zu einem der reichweitenstärksten Web-Angebote Deutschlands. Der Online-Kleinanzeigenmarkt wurde im September 2009 von eBay gestartet. Seit Juni 2021 gehört Kleinanzeigen zu Adevinta, einem weltweit führenden Anbieter von Online-Kleinanzeigen.