SMS zusätzlich zur E-Mail
Kleinanzeigen.de: Zwei-Faktor-Authentifizierung per SMS startet
Das in Deutschland tonangebende Kleinanzeigen-Portal Kleinanzeigen.de wird seinen Nutzern zukünftig die Zwei-Faktor-Authentifizierung auch per SMS anbieten und die Account-Sicherheit nach der Übernahme des Marktplatzes von eBay weiter ausbauen.
SMS ergänzt E-Mail
Die Zwei-Faktor-Authentifizierung, ein wesentlicher Bestandteil des Sicherheitskonzepts der Plattform, soll in bestimmten Fällen nun zusätzlich zur bisherigen E-Mail-Methode auch per SMS durchgeführt werden. Die heute angekündigte Maßnahme zielt darauf ab, dem sogenannten „Account Takeover“ vorzubeugen und soll Cyberkriminellen die Übernahme von Nutzerkonten deutlich erschweren.
Die neue Sicherheitsvorkehrung, die nach Angaben der Plattformbetreiber nur dann zum Einsatz kommen soll, wenn „ungewöhnliche Aktivitäten im Nutzerkonto eines Nutzers“ festgestellt wurden, baut auf die SMS-Verifizierung bei der Anmeldung auf, die von dem Kleinanzeigen-Portal schon vor zwei Jahren eingeführt wurde. Seitdem ist die Angabe einer Mobilfunknummer bei der Erstregistrierung verpflichtend.
Der SMS-Code soll das Zurücksetzen der Zugangsdaten von Kleinanzeigen-Konten verhindern, deren E-Mail-Postfächer kompromittiert wurden. Wird eine ungewöhnliche Aktivität festgestellt, erhalten Anwender zwar nach wie vor eine E-Mail, die genau darauf hinweist, müssen zur Reaktivierung des eigenen Kontos jedoch den Empfang der automatisch abgeschickten SMS bestätigen.
Zunahme von Postfach-Übernahmen
Laut Paul Heimann, CEO von Kleinanzeigen.de, hat das Unternehmen eine Zunahme von Fällen festgestellt, in denen Hacker sich Zugriff auf die E-Mail-Postfächer ihrer Opfer verschaffen konnten.
Heimann betont, dass die Zwei-Faktor-Authentifizierung tendenziell häufiger von Personen genutzt wird, die bereits über ein geschärftes Sicherheitsbewusstsein verfügen. Ziel von Kleinanzeigen.de sei es jedoch, allen Nutzern, besonders jenen, die weniger Erfahrung im Umgang mit Datensicherheit haben, einfache und effektive Sicherheitslösungen zur Verfügung zu stellen.
Schade das so viel Betrüger auf Kleinanzeigen unterwegs sind. Wirkliche Maßnahmen gibt es ja nicht. Nur Account Sperrungen etc.
Eigentlich eine tolle Plattform. Gerne auch mit Verifizierung etc. somit man gleich erkennt ob es ein Fake Angebot ist oder nicht…
Längst überfällig. Was in letzter Zeit an Accounts geknackt wurde dort …
Und warum nehmen sie es nicht ernst und bieten 2FA OTP an? Dann kann jeder den private key in seinem Passwort-Manager hinzufügen. Tut mir leid, aber ich sehe bei Kleinanzeigen eine schlechte Entwicklung. Die wollen nur noch mehr Daten, deshalb die Telefonnummer. Was ich richtig mies finde, dass sie mittlerweile in Konversation-Nachrichten eingreifen. Sobald es um Bankverbindung, Emails etc. geht greifen sie ein und bringen Betrug-Warnung und pushen ihren Treuhanddienst. Das ist mittlerweile sehr stark. Leute zu schützen ist gut, aber mir geht das in der Form mittlerweile zu weit. Warum darf ich meine Telefonnummer nicht aus meinen persönlichen Daten löschen? Warum kann ich meine IBAN nicht löschen? Das geht nur über eine Drittfirma nach Recherche.
Du sollst ja auch brav deren Dienstleister fürs Geld nutzen. Das sie dich kontrollieren können, und du ewig auf die Auszahlung wartest. Und jede Betrag ans Finanzamt gemeldet werden kann.
Langsam wird es lächerlich bei denen.
+1 absolut unverständlich
Ich finde deren Praktiken ebenfalls mindestens fragwürdig: klicke ich bei Datenschutzrichtlinien nicht auf „alle akzeptieren und weiter“ bleibt der Zugang verwehrt, heißt doch sie lassen mich nicht bestimmen und zwingen mich den Überblick über meine Daten völlig außer Kontrolle geraten zu lassen!
Gibt es ähnliche Erfahrungen?
Bleibt zu hoffen, das es nun nicht mehr so viele Betrüger auf der Plattform gibt, die mit fadenscheinigen Ausreden immer auf Paypal Family&Friends bestehen und eine Abholung zufällig gerade nicht möglich ist. Hatte es aufgegeben dort zu kaufen nach dem bei nahezu 80% der Kontakte zu einem Verkäufer von Kleinanzeigen.de kurze Zeit später eine Warnmeldung zum Verkäufer kam. Eine Einführung der Zwei-Faktor-Authentifizierung kam in meinen Augen viel zu spät, da es inzwischen sicher unzählige Opfer oder angenervte User gibt, die ihr Vertrauen in die Plattform verloren haben.
Ich nutze auch nur Paypal Friends….Da ich keine Lust habe mit unseriösen Käufern zu streiten und dann mit Paypal.
Habe Telefonnummer in meinen Anzeigen und oft mit Interessenten telefoniert.
Und die habe dann Paypal Friends genutzt – auch für Artikel mit mehreren 100 Euro. Vertrauen halt.
Gesperrt werden manchmal auch Verkäufer, die von anderen angeschwärzt wurden.
Beim Thermomix so gehabt – nachdem die Käuferin diesen schon abgeholt hatte.
Und dann wieder mieser Kundenservice und langes warten auf Freischaltung.
Via App-OTP oder gleich auf Passkeys setzen wäre natürlich besser gewesen. Aber alles ist besser als gar kein MFA.
Ist stimme dir zu. Aber es waren ja zwei Faktoren. Passwort zum Login und Email Bestätigung. Die Begründung zur Telefonnummer ist ja die kompromittierte Email. Ich kenne keine Zahlen, aber ich glaube nicht, dass das massiv ein Problem ist. Also wenn sie es ernst gemeint hätten, dann hätten OTP und Passkeys implementiert.
4 Käufe in den letzten Wochen, allesamt Betrugsversuche. (Vielen Dank an Paypal und Kleinanzeigen Käuferschutz)
Das für mich interessante: Abzocke sowohl bei kleinen (300 €) Beträgen. Und keine Spotpreise, sondern normale Preise und teilweise seit Wochen online.
*sowohl bei kleinen (30 €) Beiträgen als bei großen (300€)
Ich reagiere nur noch auf Anzeigen in meiner Nähe – da sind zwar auch solche Arschlöcher dabei, aber die melden sich nicht mehr, wenn man vorbeikommen will.
Hole auch grundsätzlich immer alles ab und lasse am liebsten auch immer nur abholen. Und je höher der Betrag der Ware, desto höher ist auch meine Skepsis, sogar bei persönlichen Kontakt. Würde niemals mehr als 50 Euro überweisen, nicht mal mit Käuferschutz. Den Stress kann es nicht Wert sein. Es gibt leider einfach zu viele Idioten da draußen.
Beim Abholen niemals die eigene Adresse rausgeben. Ich hatte etwas zu verschenken und die Leute haben mich mit Nachrichten überhäuft. Am Ende habe ich es vor die Tür gestellt und wer zu erst kommt bekommt zu erst. Tagelang, obwohl die Anzeige offline war, haben Leute bei mir geklingelt und gefragt. Ich hatte sogar einen dabei, der mich beschimpft hat. Seit dem, Selbstabholer ein paar Straßen weiter, Bushaltestelle oder was auch immer. Aber dann ist man halt selbst schon unseriös.
Meine Adresse gebe ich nur an Interessenten raus, wenn vorher alles Andere schon geklärt wurde.
Die sms Authentifizierung gibt es doch seit Jahren?
also haben die etwas neu eingeführt was die seit Jahren schon haben?
Artikel gelesen???
Den Schuppen kannste doch komplett vergessen. SPAM und Betrug soweit das Auge reicht.
Die haben kein echtes Interesse daran gehackte Accounts zu blockieren. Von meinem Bruder war der gehackte Account noch sehr lange offen.
auf kleinanzeigen sind wirklich nur noch betrüger… Für die Besitzer zahlt es sich noch aus das die meisten Denken es wäre noch Ebay… Wenn ich das vielen Leuten erzähle schauen die mich an… Warum das ist doch Ebay …
Manomann wie desinteressiert die meisten Leute so sind. Was einmal so war ist immer so … aber leider nicht im Netz.
Freischaltung für deren Bezahldienst schlug jetzt mehrmals fehl.
Name und IBAN klar zu erkennen…Girocard habe ich nicht….Kein Kundenservice, dann halt weiter vor Ort….scheinbar sitzen Bots da.
Blöd nur, wenn Kleinanzeigen das Passwort aus Sicherheitsgründen zurücksetzt, aber man keine SMS zur Verifizierung erhält.
Problematisch, wenn Kleinanzeigen das Passwort zurücksetzt, der Versand des Verifizierungscodes per SMS jedoch nicht funktioniert. Und nun?