Kleinanzeigen startet Zwei-Faktor-Authentifizierung per SMS
„Kleinanzeigen“ hat eine verbesserte Sicherheitsmaßnahme eingeführt, indem die Zwei-Faktor-Authentifizierung nun in ausgewählten Fällen per SMS statt nur per E-Mail erfolgt.
Dieser Schutzmechanismus soll das Risiko eines sogenannten „Account Takeovers“ reduzieren, bei dem sich Kriminelle unberechtigt Zugang zu Nutzerkonten verschaffen. Die SMS-Verifizierung wird insbesondere bei auffälligen Aktivitäten oder bei Verdacht auf Fremdzugriffe durchgeführt. Mit diesem Ansatz umgeht die Authentifizierung das E-Mail-Postfach des Nutzers, was die Hürden für „Hacker“ erhöht.
Der bisherige Nutzen für Betrüger, die Zugriff auf das E-Mail-Postfach ihrer Opfer hatten, entfällt damit, da die Bestätigung jetzt über einen per SMS erhaltenen Code erfolgt. Auch wenn die Nutzer nicht auf ihre SMS zugreifen können, bleibt ihr Konto vorerst gesperrt, was den Zugriff für Kriminelle erschwert.
Übrigens: Bis 24. Dezember 2023 bietet Kleinanzeigen für die ersten 75.000 Käufe, die über die Bezahlfunktion von Kleinanzeigen mit dem Aktionscode „XMAS“ getätigt werden, einen kostenlosen Versand per DHL an.
2FA sollte bei jedem Inserat durchgeführt werden was hochgeladen wird. Kleinanzeigen ist teilweisr nur noch nervig mit ganzen fake Inseraten.
Dann werden jetzt erst einmal nach den ganzen Scammern nun vermehrt auch die Scalper die Bühne bei Kleinanzeigen betreten.
Außerdem glaube ich nicht wirklich daran, dass sich die Scammer lange von der eben eingeführten 2FA fernhalten lassen werden.
Die haben mittlerweile bestimmt eine Dringlichkeitssitzung diesbezüglich abgehalten, um zu eruieren mit welcher neuen Methode weiterhin Geld von blauäugigen Opfern bei Kleinanzeigen abgezogen werden kann.
"Account Takeovers" sind leider an der Tagesordnung bei Kleinanzeigen
Die müssen das echt mal in den Griff kriegen. Es gibt manche Artikel, die sind überschwemmt mit Anzeigen von gehackten Accounts. Zum Beispiel Stapelsteine. Sucht mal danach. Alles was unter 150 Euro (für das Set mit 6-7 Steinen) kostet, ist eine Scamanzeige…
*unter 100
Also wirklich sicher ist das auch nicht. Mir persönlich fehlt die 2FA per App, zum Beispiel mittels 2FAS Auth (Danke nochmal für den App-Tipp, ist wirklich Gold wert 👍)
Das stimmt, ist aber immerhin besser als nur per E-Mail 😐