En talsmand for auktionstjenesten eBay bekræfter at et trecifret antal brugere har været udsat for en ny form for svindel. Siden januar har firmaet modtaget et støt stigende antal klager fra personer, som har fået stjålet deres brugerkonti hos eBay.
Fremgangsmåden er stort set den samme i alle sager. De ukendte gerningsmænd bruger et automatisk bot-program til at afprøve alle tænkelige kodeord (en såkaldt "dictionary attack), indtil de finder det rigtige, og ændrer så kodeordet for at forhindre at den retmæssige bruger kan få adgang til sin konto.
Derefter opretter svindlerne falske auktioner i ofrets navn og bruger den tillid, som ofret har samlet i form af de såkaldte feedback-point, til at tiltrække potentielle købere. Efter auktionen overføres betalingen til bedrageren, som forsvinder - og efterlader den retmæssige ejer af kontoen med et stort problem.
"Dette er endnu et eksempel på en high-level hacker-angreb. Dette står i modsætning til den generelle opfattelse af, at det er de såkaldte "script-kiddies", der er den værste trussel i hacking miljøet. Trenden er desværre voksende og understreger blot nødvendigheden af, at virksomheder i voksende grad må være proaktive i deres tilgang til IT sikkerheden," siger Claus Fonnesbech fra det danske IT-sikkerhedsfirma Vigilante.
Talsmanden for eBay, Kevin Pursglove, bekræfter at det stigende antal svindel-sager er et problem for auktionstjenesten, og han fortæller at man arbejder på at forbedre sikkerheden. Han understreger samtidig at der kun svindles i mindre end 1 ud af 10.000 auktioner på eBay.
Men eBay er måske selv skyld i problemerne. Firmaet har valgt ikke at implementere en lock-out-mekanisme, som lukker brugerkonti hvis der indtastes et forkert kodeord et bestemt antal gange. I mange pc-banker kan man f.eks. ikke indtaste et forkert kodeord mere end tre gange, før kontoen lukkes ned og skal genåbnes med et opkald til support-linien.
Det forhindrer automatisk den form for angreb, hvor et program forsøger sig med tusindvis af forskellige kodeord efter hinanden. Rosalinda Baldwin, redaktør for nyhedsbrevet "The Auction Guild", siger til CNET, at en lock-out-mekanisme vil kræve at eBay indretter en døgnåben hotline, hvor brugerne kan ringe og få genåbnet deres konto. Beslutningen om ikke at bruge lock-out kan skyldes at eBay ønsker at spare penge.
