Hallo,
besitze zwei identische Notebooks mit identischer Betriebssystem-Version
(Linux) und identischer Firefox-Version mit identischen Einstellungen.
Zum Surfen und Einkaufen im Netz nutze ich nur eines von beiden, das
andere halte ich als Ersatzgerät vor.
Wegen einem technischen Problem mit meinem Surf- und Einkaufnotebook
hatte ich heute bei Ebay eine Kleinigkeit mit dem Ersatzgerät gekauft.
Als direkte Folge liegt nun eine Warnmail von Ebay in meinem Postfach,
dass nämlich der Zugriff auf meinen Account von einem unbekannten Gerät
erfolgte und ich mein Passwort ändern solle. Ich sehe die Uhrzeit meines
Einkaufs, das verwendete Betriebssystem und den Firefox in der
verwendeten Version.
Dass bei einem Kontakt das Betriebssystem und der Browser samt Version
übermittelt wird, ist mir bekannt. Was wird aber noch übermittelt, dass
Ebay mein zweites identisches Gerät als ein anderes Gerät erkennt?
Max
Johannes O. schrieb:> Vermutlich weil das Gerät noch keinen Ebay-Cookie hatte.
Eher umgekehrt, der wird noch alte gespeichert gehabt haben.
FF löscht die von alleine ja nicht mehr.
1of1 schrieb:> Johannes O. schrieb:>> Vermutlich weil das Gerät noch keinen Ebay-Cookie hatte.>> Eher umgekehrt, der wird noch alte gespeichert gehabt haben.> FF löscht die von alleine ja nicht mehr.
Bei mir sind ebay-Cookies generell auf der grauen Liste (bleiben also
erhalten, solange der Browser geöffnet ist). Ich bekomme bei jedem
ersten Login aus einer Browsersession auf ebay eine solche Mail, dass
sich jemand von einem „neuen Gerät“ aus eingeloggt hätte.
Insofern: ja, es werden in diesem Fall wohl die Cookies sein.
Der unterste link ist interessant.
Ich hatte mal versucht, daß der browser irgendeine varaltete
Spielkonsole als System sendet. War erstaunlich, wie viele Webseiten
nicht mehr funktionierten. Häufig wegen cloud oder Werbung, entweder kam
kein Seitenaufbau oder Fehlermeldungen. Andere Seiten waren auf einmal
schlank und werbefrei.
Ist das ebay oder PayPal?
Bei Bezahldiensten ist ja jetzt eine zweifache Bestätigung nötig.
Einmal Passwort und eine Gerätekennung.
Man kann auch eine SMS-Funktion aktivieren.
Bei der reinen ebay Einwahl habe ich keine Probleme, nur bei PayPal.
Nano schrieb:> IP Adresse und Browser Fingerprint:
Denke auch, das hier nur das noch nicht vorhandene Cookie als Auslöser
reicht.
Am RC3 gab es einen spannenden Vortrag über die diversen technischen
Tricks die beim Browser Fingerprinting eingesetzt werden:
https://media.ccc.de/v/rc3-113142-the_elephant_in_the_background
Walther schrieb im Beitrag #6614312:
> michael_ schrieb:>> Bei der reinen ebay Einwahl habe ich keine Probleme, nur bei PayPal.>> Was ist denn der Unterschied zwischen Paypal und Ebay? Ist doch beides> der gleiche Anbieter.
Nein, die Unternehmen gehen schon länger (2015?) getrennte Wege. Und
ebay hat 2020 wohl einen Vertrag über spezielle Konditionen mit PayPal
auslaufen lassen und möchte die Kunden auf andere Zahlsysteme umlenken.
@Max:
Es wird sich wohl um den fehlenden Cookie handeln. Grundsätzlich finde
ich den Warnhinweis nicht schlecht.
Nano schrieb:> Die MAC kommt bei IPv4 maximal zum ersten Rechner des Internet Service> Providers und dann muss das schon der Rechner sein, den man direkt an> den ISP hängt.
Die MAC kommt maximal bis zum Router. Der erste Rechner/Router des ISPs
sieht maximal die MAC des Routers.
Test, mir wurde gerade ein Captcha abgenötigt.
Alle cookies gelöscht, neues Profil, fake UA, neue IP, ...
Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in
Ihr eBay-Konto verwendet wurde.
Eingeloggt seit
09.03.2021 12:05 MEZ
Gerät
Web browser
Ungefährer Standort
Pfaffengrund, -wieblingen, Baden-württemberg, Germany
Wenn Sie sich damit eingeloggt haben, brauchen Sie nichts weiter zu tun!
Man kann sich ja auch von unterschiedlichen Geräten gleichzeitig
einloggen oder noch eingelogged sein, scheint nichts besonderes diese
Meldung, können durchaus fehlende cookies gewesen sein.
---
Eric schrieb:> Nano schrieb:>> Die MAC kommt bei IPv4 maximal zum ersten Rechner des Internet Service>> Providers und dann muss das schon der Rechner sein, den man direkt an>> den ISP hängt.>> Die MAC kommt maximal bis zum Router. Der erste Rechner/Router des ISPs> sieht maximal die MAC des Routers.
Und nichts anderes habe ich geschrieben.
Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich
noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.
Nano schrieb:> Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich> noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.
Hänge hier direkt am cm,
engl. Device "Gerät" meint aber auch nicht zwingend Hardware.
mac hostid clientid vendorclassid oben auch erstmal gleich geblieben.
Das bleibt beim Provider hängen.
beim erneuten login ohne Browsermod. blieb die Meldung dann aus.
Nano schrieb:> Und nichts anderes habe ich geschrieben.> Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich> noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.
Da habe ich wohl nicht aufmerksam gelesen. In dem Fall wäre es dann
natürlich die MAC des NICs von dem entsprechenden Rechner.
Aber warum sollte man sowas tun wollen?
Johannes O. schrieb:> Vermutlich weil das Gerät noch keinen Ebay-Cookie hatte.
Das glaube ich eher nicht. Denn ich habe meinen Browser so konfiguriert,
dass nach jedem Schließen alle Cookies und das ganze andere Zeug
gelöscht wird. Was sich auch dadurch zeigt, dass nach jedem Neustart des
Browsers alle Seiten brav darauf hinweisen, dass sie Cookies setzen und
mir meine Einwilligung dazu abnötigen. Und ich bin sicher nicht der
Einzige, der seinen Browser so konfiguriert hat. Man würde eine Unmenge
an Warnmails versenden und damit nur die Leute struppig machen.
Und trotzdem erhalte ich KEINE Warnmail, wenn ich mich mit meinem
Einkaufnotebook bei Ebay einlogge. Also muss es etwas anderes sein.
1of1 schrieb:> Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in> Ihr eBay-Konto verwendet wurde.> Eingeloggt seit> Gerät> Web browser> Ungefährer Standort> ...
Genau so sah das hier auch aus. Und Gerät, Browser und Standort sind
identisch. Also was war nicht identisch? Wird mittlerweile schon die
CPU-Nummer übermittelt?
Eric schrieb:> Nano schrieb:>> Und nichts anderes habe ich geschrieben.>> Beachte, nicht jeder Rechner hängt an einem Router. Es gibt sicherlich>> noch irgendwo Leute, die ihren Rechner direkt am DSL Modem hängen haben.>> Da habe ich wohl nicht aufmerksam gelesen. In dem Fall wäre es dann> natürlich die MAC des NICs von dem entsprechenden Rechner.> Aber warum sollte man sowas tun wollen?
Keine Ahnung.
Mögliche Gründe könnten sein:
1. Man ist fanatischer Ökospinner und will so Strom sparen. Ohne Router
= 1 Gerät weniger.
2. Man ist es so gewohnt, weil's früher der Normalfall war.
3. Man bekam vom ISP nur ein DSL Modem, keinen Router. (zwar
unwahrscheinlich, aber es gibt ja auch noch kleine Anbieter)
4. Der Leihrouter kostet mehr als das Leihmodem. (Zwar auch
unwahrscheinlich, aber auch nicht ausschließbar.)
5. Die Lösung ist nur vorübergehend und der Rechner selbst soll mal
Router werden.
sicherlich gibt's noch andere Möglichkeiten, an die man jetzt nicht
denkt.
Fest steht eigentlich nur, das es diese Möglichkeit gibt und man sie
daher nicht ausschließen kann.
Max G. schrieb:>> Genau so sah das hier auch aus. Und Gerät, Browser und Standort sind> identisch. Also was war nicht identisch?
Standort sollte sicherlich wechseln dürfen
vergleiche halt mal die Ausgaben für die zwei
z.B. https://mybrowserinfo.com/detail.asp
Das ist was der Browser von sich aus preisgibt,
ansonten hat/sollte der Browser keinen Zugang zum OS haben.
im Prinzip reicht das schon wenn die berichtete Displayröße abweicht um
sagen zu können das sie nicht identisch sind. identifiert wird da aber
nichts, wieviel und was davon ggf. bei ebay gespeichert wird und in
einem pers. cookie landet, k.A.
Deine credentials sind ja ansonsten korrekt.
---
2FA oder einfache Passwortabfrage?
Hab nicht viel aktuelle ebayerfahrung, war erstaunt das mein mehrere
Jahre nicht genutzte account überhaupt noch aktiv war, ohne corana wär
mir der Laden mittlerweile recht egal.
Max G. schrieb:>> Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in>> Ihr eBay-Konto verwendet wurde.>> Eingeloggt seit>> Gerät>> Web browser>> Ungefährer Standort
Das gleiche habe ich mit Amazon auch.
FF löscht auch alle Cookies sobald der beendet wird.
Hier kommt auch eine E-Mail mit dem Hinweis auf einen Einwahlversuch mit
unbekannten Gerät.
Nur was ist der Ungefähre Standort?
Ist mir schon Klar der wird aus der IP Adresse abgeleitet,
nur bei mir liegen die Standorte die angezeigt werden bis zu 100KM
auseinander, das könnte man sich auch sparen.
Walther schrieb im Beitrag #6614312:
> Bei der reinen ebay Einwahl habe ich keine Probleme, nur bei PayPal.
Bei PayPal kann ich mich nicht einloggen, wenn ich in der Host
Google.com gespert habe. Was machen die beiden das PayPal nur mit Google
funktioniert?
Vermutlich kauft Google bei PayPal infos über die Kunden.
1of1 schrieb:> vergleiche halt mal die Ausgaben für die zwei> z.B. https://mybrowserinfo.com/detail.asp> Das ist was der Browser von sich aus preisgibt
Super Seite!
70 Zeilen mit Information und Einstellungen sind aber schon heftig.
> im Prinzip reicht das schon wenn die berichtete Displayröße abweicht um> sagen zu können das sie nicht identisch sind.
Das wars wohl. Screen Dimensions + Browser Dimensions sind abweichend.
Die restlichen 68 Zeilen sind identisch.
Die beiden Notebooks haben zwar das gleiche Display, ich hatte aber
wegen der besseren Übersicht einen externen Monitor mit mehr Auflösung
angesteckt. Und den dann auch noch hochkant aufgestellt. Das ist schon
mal sehr verdächtig, wenngleich die restlichen 68 Einstellungen
identisch sind.
Hab das jetzt nicht überprüft, aber wahrscheinlich nutzt eBay einfach
den LocalStorage im Browser. Damit lässt sich ein Browser auch dann
wieder erkennen, wenn sämtliche Cookies gelöscht wurden.
Also gibt es noch Supercookies, die für den Anwender nicht erreichbar
sind. Da löscht also ein User seine Cookies und kann real gar nicht alle
Cookies erreichen. Interessant auch, dass Supercookies normale Cookies
aufnehmen können, um selbige dann "nachzubrüten" (re-spawning), wenn der
User seine Cookies gelöscht hat. Frei nach dem Motto: Wen interessiert
der Wille des Users.
Werde meinen nächsten Einkauf bei Ebay nochmals von dem Zweit-Notebook
tätigen, dabei aber den externen Monitor abstecken. Dann wird man sehen,
wo der Hammer hängt.
Max G. schrieb:> Also gibt es noch Supercookies, die für den Anwender nicht erreichbar> sind. Da löscht also ein User seine Cookies und kann real gar nicht
Alles wohl eines Sache der Perspektive.
Super"cookies" sind/waren eigentlich flash-cookies
LSOs ~local stored objects, die landen unter ~/.macromedia
kein flash, kein (lokaler) supercookie.
(Könnte nat auch beliebige andere Pluginsoftware sein die schreiben
darf.)
Bis halt wieder einer was neues erfindet ...
supercookie/perma-cookie serverseitig
Wenn der Provider der einem Zugang gewährt dann noch ggf. noch extra
eine UID anhängt ...
https://en.wikipedia.org/wiki/List_of_HTTP_header_fields
X-UIDH[34][35][36] Server-side deep packet insertion of a unique ID
identifying customers of Verizon Wireless; also known as "perma-cookie"
or "supercookie"
Vodafone soll das wohl auch schon teilweise machen
SuperCookie ist wohl eher ein Kampfbegriff um Stimmung zu machen. Die
LocalStorage dient dazu um beispielsweise Nutzereinstellungen einer
Webapplikation ablegen zu können. Zusätzlich gibt es noch die Web-DB.
Also eine Datenbank auf die die Webseite Zugriff hat. Und nur die
Webseite von der die Daten angelegt wurden.
Nichts davon ist versteckt oder heimlich, alles gut dokumentiert. Wenn
Du den Chrome nutzt, einfach mal F12 drücken und in den Tab
"Application" schauen (beim Firefox heißt der Tab "Web-Speicher"). Dort
findest Du sowohl LocalStorage als auch die Datenbanken.
Immerhin erhöht eBay damit Deine Sicherheit und nutzt das nicht nur um
Dich zu Verfolgen.
ThomasW schrieb:> Immerhin erhöht eBay damit Deine Sicherheit
Da ist natürlich was dran. Aber wenn die Alarmanlage schon losgeht, wenn
Muttis Sohnemann die Auflösung für sein Spiel geändert hat, halte ich
das Ganze für sehr fragwürdig. Dein Einwand wäre dann berechtigt, wenn
ein anderes Gerät zu 100% erkannt werden kann.
Bitte hört doch auf, das mit ebay in Verbindung zu bringen.
Hier sind mehr als 10 PC, Laptop oder Handy/Tablet.
An verschiedenen Netzen und Standorten.
Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..
Und der To hat sich auch noch nicht zur Bezahlart geäußert.
PayPal?
Und ja, man kann auch mit PayPal außerhalb von ebay bezahlen.
Neuerdings auch in Supermärkten.
Wenn man es als Bezahldienst auf dem Gerät hinterlegt hat, gibt es auch
da keine Probleme.
michael_ schrieb:> Bitte hört doch auf, das mit ebay in Verbindung zu bringen.>https://www.ebay.de/help/policies/member-behavior-policies/cookies-webbeacons-und-hnliche-technologien?id=4267
...
Web-Beacons (auch als Pixel-Tags oder Clear GIFs bezeichnet) sind kleine
Grafikdateien, die im Zusammenhang mit der Erbringung unserer Services
verwendet werden und in der Regel in Verbindung mit Cookies eingesetzt
werden,
um die Nutzung eines Online-Angebots durch seine Nutzer
nachzuvollziehen. Wenn
wir Ihnen z.B. E-Mails senden, können wir mithilfe von Web-Beacons
nachvollziehen, ob Sie die E-Mails geöffnet und auf Links geklickt
haben, um
den Erfolg der Kampagne zu messen und Funktionen zu verbessern.
1.1.3 Ähnliche Technologien
Ähnliche Technologien sind Technologien, die es dem Verwender
ermöglichen, Ihr
Nutzungsverhalten nachzuvollziehen. Dies geschieht zum einen mittels
gemeinsamer lokaler Objekte oder lokaler Speicherfunktionen wie
Flash-Cookies,
HTML 5-Cookies und anderer Webanwendungssoftwaremethoden, die Daten in
Ihrem
Browser oder auf Ihrem Endgerät speichern. Zum anderen werden auch
Technologien
eingesetzt, die auf eine lokale Speicherung in Ihrem Endgerät verzichten
und
sich stattdessen z.B. Funktionen des Browsers zunutze machen. Dabei wird
ein
„Fingerabdruck“ Ihres Systems erstellt, der als eindeutige Kennung dient
(sogenanntes Fingerprinting).
Diese Technologien können über alle Ihre Browser hinweg arbeiten und
werden in
manchen Fällen nicht vollständig von Ihrem Browser verwaltet, sondern
müssen
unter Umständen direkt über Ihre installierten Anwendungen oder Ihr
Endgerät
verwaltet werden. Wir verwenden die Begriffe Cookies und ähnliche
Technologien
teilweise synonym. ....
.... Cookies, Web-Beacons und ähnliche Technologien, um auf Ihre
Interessen abgestimmte Inhalte, einschließlich Werbeanzeigen, im
Zusammenhang
mit der Erbringung unserer Services – oder auf Online-Angeboten Dritter
(Retargeting, Remarketing) – bereitzustellen. Dies beinhaltet die
Nutzung von
Technologien, die zur Bestimmung dienen, wie relevant die
bereitgestellten
Werbeanzeigen und Inhalte für Sie sind, welche Anzeigen Ihnen bereits
gezeigt
wurden, wie oft sie Ihnen gezeigt wurden, wann und wo sie Ihnen gezeigt
wurden
und ob Sie eine Handlung ausgeführt haben, wie etwa auf eine Anzeige
geklickt
oder einen Kauf getätigt haben. Zu diesem Zweck werden Daten mit bereits
erhobenen Daten zu Ihren Interessen kombiniert.
Wir erheben unter anderem Daten über das von Ihnen verwendete Endgerät
(z.B.
Betriebssystem und Version), um einen einheitlichen Service für alle
Ihre
Endgeräte bereitzustellen. Nähere Informationen zu den personenbezogenen
Daten,
die wir mithilfe von Cookies und ähnlichen Technologien erheben, finden
Sie in
unserer Datenschutzerklärung.
**** 1.3 Mit welchen Serviceanbietern arbeiten wir zusammen? ****
Mit Blick auf die Nutzung von Cookies, Web-Beacons und ähnlichen
Technologien
arbeiten wir mit ausgewählten Serviceanbietern zusammen. Hierzu zählen
z.B.
Werbenetzwerke und -austauschprogramme (Ad Exchange), die es uns
ermöglichen,
Werbeanzeigen für Sie einzublenden.
Mit unserer Erlaubnis sind die ausgewählten Serviceanbieter berechtigt,
Web-
Beacons und ähnliche Technologien auf unseren Online-Angeboten zu
platzieren
sowie Cookies auf Ihrem Endgerät zu hinterlegen, soweit dies nach
anwendbarem
Recht zulässig ist. Dabei werden auch Daten zur Identifizierung Ihres
Endgeräts
erfasst, zum Beispiel die IP-Adresse, die Gerätekennung oder die
Werbekennung
(IDFA – ID for Advertising bzw. Google Werbe-ID).
Auf diese Weise werden die Serviceanbieter ....
> Hier sind mehr als 10 PC, Laptop oder Handy/Tablet.> An verschiedenen Netzen und Standorten.>> Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..> Und der To hat sich auch noch nicht zur Bezahlart geäußert.>> PayPal?>> Und ja, man kann auch mit PayPal außerhalb von ebay bezahlen.> Neuerdings auch in Supermärkten.> Wenn man es als Bezahldienst auf dem Gerät hinterlegt hat, gibt es auch> da keine Probleme.>>> Was wird aber noch übermittelt, dass>>> Ebay mein zweites identisches Gerät als ein anderes Gerät erkennt?
Legitime Frage.
Web-Beacons (auch als Pixel-Tags oder Clear GIFs bezeichnet) sind kleine
3
Grafikdateien, die im Zusammenhang mit der Erbringung unserer Services
4
verwendet werden und in der Regel in Verbindung mit Cookies eingesetzt werden,
5
um die Nutzung eines Online-Angebots durch seine Nutzer nachzuvollziehen. Wenn
6
wir Ihnen z.B. E-Mails senden, können wir mithilfe von Web-Beacons
7
nachvollziehen, ob Sie die E-Mails geöffnet und auf Links geklickt haben, um
8
den Erfolg der Kampagne zu messen und Funktionen zu verbessern.
9
1.1.3 Ähnliche Technologien
10
Ähnliche Technologien sind Technologien, die es dem Verwender ermöglichen, Ihr
11
Nutzungsverhalten nachzuvollziehen. Dies geschieht zum einen mittels
12
gemeinsamer lokaler Objekte oder lokaler Speicherfunktionen wie Flash-Cookies,
13
HTML 5-Cookies und anderer Webanwendungssoftwaremethoden, die Daten in Ihrem
14
Browser oder auf Ihrem Endgerät speichern. Zum anderen werden auch Technologien
15
eingesetzt, die auf eine lokale Speicherung in Ihrem Endgerät verzichten und
16
sich stattdessen z.B. Funktionen des Browsers zunutze machen. Dabei wird ein
17
„Fingerabdruck“ Ihres Systems erstellt, der als eindeutige Kennung dient
18
(sogenanntes Fingerprinting).
19
Diese Technologien können über alle Ihre Browser hinweg arbeiten und werden in
20
manchen Fällen nicht vollständig von Ihrem Browser verwaltet, sondern müssen
21
unter Umständen direkt über Ihre installierten Anwendungen oder Ihr Endgerät
22
verwaltet werden. Wir verwenden die Begriffe Cookies und ähnliche Technologien
23
teilweise synonym. ....
24
25
26
27
28
29
.... Cookies, Web-Beacons und ähnliche Technologien, um auf Ihre
30
Interessen abgestimmte Inhalte, einschließlich Werbeanzeigen, im Zusammenhang
31
mit der Erbringung unserer Services – oder auf Online-Angeboten Dritter
32
(Retargeting, Remarketing) – bereitzustellen. Dies beinhaltet die Nutzung von
33
Technologien, die zur Bestimmung dienen, wie relevant die bereitgestellten
34
Werbeanzeigen und Inhalte für Sie sind, welche Anzeigen Ihnen bereits gezeigt
35
wurden, wie oft sie Ihnen gezeigt wurden, wann und wo sie Ihnen gezeigt wurden
36
und ob Sie eine Handlung ausgeführt haben, wie etwa auf eine Anzeige geklickt
37
oder einen Kauf getätigt haben. Zu diesem Zweck werden Daten mit bereits
38
erhobenen Daten zu Ihren Interessen kombiniert.
39
Wir erheben unter anderem Daten über das von Ihnen verwendete Endgerät (z.B.
40
Betriebssystem und Version), um einen einheitlichen Service für alle Ihre
41
Endgeräte bereitzustellen. Nähere Informationen zu den personenbezogenen Daten,
42
die wir mithilfe von Cookies und ähnlichen Technologien erheben, finden Sie in
43
unserer Datenschutzerklärung.
44
**** 1.3 Mit welchen Serviceanbietern arbeiten wir zusammen? ****
45
Mit Blick auf die Nutzung von Cookies, Web-Beacons und ähnlichen Technologien
46
arbeiten wir mit ausgewählten Serviceanbietern zusammen. Hierzu zählen z.B.
47
Werbenetzwerke und -austauschprogramme (Ad Exchange), die es uns ermöglichen,
48
Werbeanzeigen für Sie einzublenden.
49
Mit unserer Erlaubnis sind die ausgewählten Serviceanbieter berechtigt, Web-
50
Beacons und ähnliche Technologien auf unseren Online-Angeboten zu platzieren
51
sowie Cookies auf Ihrem Endgerät zu hinterlegen, soweit dies nach anwendbarem
52
Recht zulässig ist. Dabei werden auch Daten zur Identifizierung Ihres Endgeräts
53
erfasst, zum Beispiel die IP-Adresse, die Gerätekennung oder die Werbekennung
54
(IDFA – ID for Advertising bzw. Google Werbe-ID).
55
Auf diese Weise werden die Serviceanbieter ....
> Hier sind mehr als 10 PC, Laptop oder Handy/Tablet.> An verschiedenen Netzen und Standorten.>> Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..> Und der To hat sich auch noch nicht zur Bezahlart geäußert.>> PayPal?>> Und ja, man kann auch mit PayPal außerhalb von ebay bezahlen.> Neuerdings auch in Supermärkten.> Wenn man es als Bezahldienst auf dem Gerät hinterlegt hat, gibt es auch> da keine Probleme.>>> Was wird aber noch übermittelt, dass>>> Ebay mein zweites identisches Gerät als ein anderes Gerät erkennt?
Legitime Frage.
Hast du das immer noch nicht begriffen?
Es geht dem TO nicht um ebay, sondern um seinen Bezahldienst.
Und du kannst das auch nicht unterscheiden.
Und dein zweifacher Psalm ist in beiden Fällen nicht lesbar.
Mit Cookies hat das definitiv nichts zu tun.
Wenn es kein unterschiedlicher User Agent war,
kann es nur eine einzigartige Prozessor-ID oder Geräte-ID sein,
die mitgesendet wird.
Durchsichtiger digitaler Bürger...
dann lieber analog.
michael_ schrieb:> Nirgendwo gibt es Probleme, wenn man sich bei ebay einwählt..> Und der To hat sich auch noch nicht zur Bezahlart geäußert.>> PayPal?
Paypal geht sogar noch einen Schritt weiter. Die schicken eine SMS aufs
Handy und fragen den dort übermittelten Code ab. Gerade ausprobiert, ich
habe vor ein paar Tagen meine seit 20 Jahren mitgeschleppte und immer
wieder aktualiserte Firefox-Installation durch ein komplett leeres
Browser-Profil ersetzt :-)
1of1 schrieb:> michael_ schrieb:>> Hast du das immer noch nicht begriffen?>> Es geht dem TO nicht um ebay, sondern um seinen Bezahldienst.>> Red kein dummes Zeug.
Ja doch!
Ich nehme alles zurück und behaupte das Gegenteil!
Scheinbar ist das relativ neu.
Und meine Geräte waren irgendwann bei ebay.
Habe ein selten genutztes Gerät probiert, und siehe da, es kam die
fürsorliche Emil.
Eine Hardware-Kennung kann es nicht sein.
Ein auf meinem Internet-PC Win gestartetes LINUX und Einwahl von ebay
hat auch so ein fürsogliches Emil erstellt.
Also, es ist eine reine Softwareerkennung.
michael_ schrieb:> Also, es ist eine reine Softwareerkennung.
Ein neues Browser-Profil anlegen reicht. Man muss weder das Gerät
wechseln noch irgendwelche TPM-Keys ändern.
1
Betreff: Neue Login-Aktivität bei Ihrem eBay-Konto
2
Von: eBay <ebay@ebay.com>
3
Datum: 28.02.2021, 16:57
4
An: xxxxxxxxxxxxxx
5
6
eBay
7
Neue Login-Aktivität bei Ihrem eBay-Konto
8
Hallo xxxx,
9
Wir haben festgestellt, dass vor kurzem ein neues Gerät zum Einloggen in Ihr eBay-Konto verwendet wurde.
10
Eingeloggt seit
11
28.02.2021 16:57 MEZ
12
Gerät
13
Web browser
14
Ungefährer Standort
15
xxxxxxxxx, xxxxxxxxxx, Germany
16
Wenn Sie sich damit eingeloggt haben, brauchen Sie nichts weiter zu tun!
17
Falls Sie sich nicht mit diesem Gerät eingeloggt haben, ändern Sie bitte sofort Ihr Passwort.
Nachrichten an dieses Postfach werden nicht gelesen. Bitte antworten Sie nicht auf diese Nachricht. Wenn Sie eine Frage haben, gehen Sie zu Hilfe & Kontakt.
So Leute, es gibt bei ebay Maßnahmen in dem Zusammenhang, für was auch
immer, die ernsthafte Probleme erzeugen.
Neuerdings muß man sich mit einer Captcha-Verifizierung als echter
Nutzer, ergo Mensch, durch so einen Prozess vor dem Einloggen
durchboxen.
Die sonderbare Email hab ich auch nun schon 2x mal erhalten. Nur durch
diese Verifizierung, die noch dazu auf der ebay-com-Seite stattfindet,
ist kein Durchkommen mehr möglich.
Wie kann man da eigentlich die Umleitung auf die com-Seite technisch
verhindern?
Die Abtl. Konto-Sicherheit bei ebay begreift ihre eigenen Maßnahmen
eigentl. gar nicht, und kann nicht mal die Umstände des Problems
erfassen.
Hier hat auch jemand behauptet mit einem neuen Browser-Profil wäre das
Problem umgangen? Pustekuchen, es hat 1x mal bis zum Ausloggen geklappt.
Danach die gleiche Sperre, Endlosschleife in der Verifizierung auf dem
ebay-com-Server.
Die Prüfung wird jeweils positiv erkannt aber danach kommt der gleiche
Vorgang wieder und wieder und wieder.
Hat noch jemand das gleiche Probelm?
> Betreff: Neue Login-Aktivität bei Ihrem eBay-Konto
2
> Von: eBay <ebay@ebay.com>
3
>
Bekomme ich ebenfalls regelmäßig.
---------------------------------
Ebay ist eine Plattform auf der Waren gehandelt werden und die User
bezahlen diesen Dienst. Trotzdem scheitert Ebay regelmäßig an den
Sicherheitseinstellungen meines Kontos:
Wenn aus Ebay-internen Gründen die Pin per SMS nicht gesendet werden
kann, hat man nur die Möglichkeit die E-Mail als Empfänger auszuwählen.
Apropos Sicherheit: Zahlt man per IBAN bei Ebay, ist 'Kontoverbindung
merken' immer an gekreuzt. Ein Unding, da jeder, der das Ebay-Konto
hackt, Zugriff auf meine Bankverbindung hat.
Peter schrieb:> Apropos Sicherheit: Zahlt man per IBAN bei Ebay, ist 'Kontoverbindung> merken' immer an gekreuzt. Ein Unding, da jeder, der das Ebay-Konto> hackt, Zugriff auf meine Bankverbindung hat.
Na und, wo ist da das Problem? Alle Verkäufer haben die von dir bei
denen du so bezahlt hast! Deinen Bank-Zugang per Onlinebanking hast du
doch dort nicht hinterlegt?
Peter schrieb:> Bekomme ich ebenfalls regelmäßig.
Seit wann bitte?
Jemand schrieb:> Seit wann bitte?
Ende Dezember. Immer falscher Alarm. Der Höhepunkt war:
"Hinweis zur Kontosicherheit: Sofortiges Handeln erforderlich"
Max G. schrieb:> Wegen einem technischen Problem mit meinem Surf- und Einkaufnotebook> hatte ich heute bei Ebay eine Kleinigkeit mit dem Ersatzgerät gekauft.> Als direkte Folge liegt nun eine Warnmail von Ebay in meinem Postfach,> dass nämlich der Zugriff auf meinen Account von einem unbekannten Gerät> erfolgte und ich mein Passwort ändern solle.
Konnte nicht lange dauern, bis Betrüger auch auf diesen Zug aufspringen:
"Sehr geehrter Kunde,
Sie haben sich von einem unbekannten Gerät angemeldet und wir haben
verdächtige Anmeldeaktionen in Ihrem Konto gefunden.
Wir haben deshalb Ihr Konto für eine Weile gesperrt.
Bitte aktualisieren Sie ihren Account ..."
Und klar: Wer Echt und Fälschung nicht unterscheiden kann, ist dumm.
Dem geschieht es recht, wenn sein Konto leergeräumt wird.
Ähnliches hatte ich schon bei Ama*** wo man mein wechsendes BS (Windows
-Linux ) als Gefahren Kriterium sah. Hinweise finde ich prinzipiell mal
ok,weil wenn jemand mal auf meine Rechnung mit W10 auf Einkaufstour
geht, finde ich das nicht so gut.
Hasi Goreng schrieb im Beitrag #6640853:
> Schlussfolgerung:
… du bringst da was durcheinander. Das ist nicht die typische „Sie
haben sich von ’nem unbekannten Gerät aus angemeldet“-Mail, sondern
diese stinkt ziemlich stark nach Phishing (der komplette Header wäre in
dem Kontext interessant, btw.). Insofern ist’s schon richtig, dass der
Kram weggemacht worden ist.
Hallo,
ich nutze auch hauptsächlich Linux mit Firefox als Browser, es werden
Cookies laut Standardeinstellungen akzeptiert, aber beim beenden des
Browsers gelöscht.
Wenn ich mich z.B. bei Amazon einlogge bekomme ich eine Warn-SMS und
wenn ich mich bei ebay einlogge bekommen ich dann an die bei ebay
hinterlegte Emailadresse sofort folgende Mail:
1
von: ebay@ebay.com
2
3
Neue Login-Aktivität bei Ihrem eBay-Konto
4
Hallo xyz,
5
Wir haben kürzlich eine Login-Aktivität bei ebay.de für Ihr eBay-Konto festgestellt.
6
Eingeloggt seit
7
02.04.2021 09:59 MEZ
8
Gerät
9
Linux (Firefox 87.0)
10
Ungefährer Standort
11
Frankfurt Am Main, Hessen, Germany
12
(stimmt ggf. nicht mit Ihrem genauen Standort überein)
13
Wenn Sie das selbst waren, brauchen Sie nichts weiter zu tun!
14
Falls Sie sich nicht mit diesem Gerät eingeloggt haben, ändern Sie bitte möglichst umgehend Ihr Passwort.
Nachrichten an dieses Postfach werden nicht gelesen. Bitte antworten Sie nicht auf diese Nachricht. Wenn Sie eine Frage haben, gehen Sie zu Hilfe & Kontakt.
( Statt xyz steht natürlich dort mein Anmeldename.)
Also ich finde: "Wenn Sie das selbst waren, brauchen Sie nichts weiter
zu tun!" ist einigermaßen verständlich.
Mfg
Axel
