Kedves Emberek! Jó kis cifra Ebay-es csalás áldozata lettem, ezért szeretném veletek is megosztani a sztorimat és a tapasztalataimat az Ebay úgynevezett „Buyers protection” (vásárlót védő) metódusáról. Ezek után szerintem háromszor is meg fogjátok fontolni, hogy rendeltek-e bármit is erről a darkwebre hajazó e-vásártérről, mert telibe fogják ***-ni az esetleges jogos panaszaitokat.
A sztorim röviden: Valószínűleg egy tört program révén életemben először benyaltam (valszeg KMSpico) egy malware vírust, melynek fényében a támadók lényegében hozzáfértek a Google fiókomhoz, így kvázi minden lementett accountomhoz, jelszavamhoz.

A támadók a saját Ebay fiókomon keresztül vásárlásokat kezdeményeztek, lévén hozzá voltak rendelve az Ebayhez is a gyorsabb fizetés érdekében a kártyaadataim, a hackerek pedig ilyen gift cardokat (ajándékkártyákat) kezdtek el vásárolgatni a nevemben. Előtte persze beállítottak egy gmail-es szűrőt a fiókomban, hogy azonnal törölje az ebay/paypal/amazon-os leveleket, így rejtve maradt a tevékenységük, egészen addig, amíg a Revolut nem jelzett a telefonomon a terhelésekről. Az ajándékkártyák kódját pedig rögtön el is kérték üzenetben (ebay-en, az üzenetet pedig hide-olták), ergo teljesült is az adásvétel 1 percen belül, nincs több hetes szállítás, ergo időd sem fellebbezni.
Namármost már eleve az egy óriási biztonsági rés az Ebay-en, hogy nem küldtek a telefonomra kártyatranzakciós megerősítést a vásárláskor, de még egy nyamvadt telefonos megerősítést sem kértek mikor valszeg a világ túlsó feléről lépett be valaki a fiókomba egy full másik IP címről, mint amiről én szoktam. A 21. században ez már szörnyen gáz hiányosság, de ha a te pénzedről van szó, akkor inkább dühítően amatőr.

Na mindegy, öröm az ürömben, hogy a sokat támadott fintech észnél volt, és „csak” az első vásárlás ment végbe, 70 dollár értékben, a többi több 100 dollárnyi gift cardot már nem tudták kifizetni, mert addigra befagyasztotta a kártyámat a Revolut.
A nyilvánvaló baromságomon kívül, hogy le voltak mentve a kártyaadataim, az Ebay vásárlót védő bullshit szlogenjére hívnám fel a figyelmeteket! Sokat leveleztem velük a refundról, miután kinyomoztam, hogy az én fiókomból történt a tranzakció (el lehet rejteni tranzakciókat és üzeneteket az Ebayben, csodálatos feature csalóknak…). Mivel rogyásig van az Ebay ilyen ajándékkártyákkal, így lényegében ezek pénzmosodát jelentenek az ilyen ún. fraudulent tranzakciókhoz. Ezekre nem érvényes a refund, illetve most tudtam meg, hogy eleve az eladó válogatja, hogy biztosít-e egyáltalán refundot. A csalók pedig nyilván rendelkeznek több ilyen kamuaccount-tal is, ahol érdekes módon kb. 10-100-1000-10000 dolláros nagyságrendben vannak termékek, gondolom kitapogatva a kártyalimiteket és a fedezeteket.

Megpróbáltam nem teljesítésre hivatkozva refundot kérni, ezt az eladó és az Ebay is elutasította, az Ebay tehát telibe ***ja, hogy ki hogyan garázdálkodik a piacterén, a lényeg, hogy megtörténjen a tranzakció, amiből leszedi a sápját. Legyen az akár csalárd tranzakció, mint nálam. Semmifajta felelősséget nem vállalnak a piacterükön történt bűncselekményekért, ennek fényében legyetek tisztában azzal, hogy az Ebay-nek van egy jelentős darkweb-es pénzmosodája, ahol a barom/peches meghackelt vevőt semmi sem védi a csalásoktól, csak a jószerencse, mint esetemben a Revolut automatikus kártyabefagyasztása.

Megéri kockáztatni? Az Ebay-en semmiképp!