Heise meldet dazu folgendes:Probleme bei ebay.de
Das Internet-Auktionshaus ebay.de war am Samstagmorgen möglicherweise das Opfer einer Hackerattacke. Laut DENIC gehörte die Domain für einige Stunden einer Privatperson und zeigte auf einen Server, der nach Angaben einiger Leser eine Kopie der Startseite von ebay.de zeigte. Momentan steht auf der vermeintlichen Kaperseite aber nur eine harmlose Statistikseite ohne Ähnlichkeit mit ebay. Inzwischen ist der Fehler behoben, die Domain zeigt wieder auf die richtige Ebay-Seite und auch der Eintrag bei der DENIC lautet wieder auf die echten Inhaber "EBay International AG". Es könnte allerdings einige Zeit dauern, bis das Update bei allen Name Servern zur Verfügung steht.
Laut Information des Webhosters intergenia AG, bei dem die falsche Ebay-Seite lagerte, war wohl ein Domain-Hijacking-Versuch die Ursache der Probleme. Ein Kunde hat demnach die Domains ebay.de und amazon.de bestellt, was automatische Übertragungsanträge (KK) zur Folge hatte. Amazon hat den Antrag korrekt abgelehnt, doch das Ebay-System hat offensichtlich dem Antrag zugestimmt und damit die Domain fälschlicherweise freiwillig abgegeben -- anscheinend ein Fehler bei Ebay. Intergenia hat nach Bekanntwerden des Problems umgehend reagiert und die eigenen Nameserver wieder auf die echte Ebay-Seite umgebogen.
Wer sich unsicher ist, ob sein Provider die richtige Ebay-Adresse liefert, sollte sich über ebay.com/de einloggen. Alternativ kann man (unter Windows z.B. per "tracert ebay.de" auf der Kommandozeile) die IP von ebay.de abfragen. Wird eine mit 66.135 beginnende IP angezeigt wird, handelt es sich um den richtigen Eintrag. Die fehlerhafte Seite hatte eine mit 62.75 beginnende Adresse.
http://www.heise.de/security/news/meldung/50463
Druckversion
