Sicherheitslücke bei Kleinanzeigen: Plattform warnt Nutzer vor Phishing

Kleinanzeigen informiert derzeit betroffene Nutzer:innen per E-Mail über einen Sicherheitsvorfall an einer technischen Schnittstelle der Plattform. Über die Schnittstelle ließ sich durch Eingabe einer E-Mail-Adresse prüfen, ob diese bei Kleinanzeigen registriert ist. War das der Fall, konnten Unbefugte die Mailadresse mit öffentlich einsehbaren Profildaten verknüpfen.

Konkret ließen sich Profilname, Nutzer-ID, Registrierungsdatum und die Anzahl geschalteter Anzeigen einer E-Mail-Adresse zuordnen. Nach Angaben des Unternehmens wurden über die Schwachstelle keine Passwörter offengelegt, so Caschys Blog. Kleinanzeigen hat die betroffene Schnittstelle mittlerweile geschlossen und zusätzliche Sicherheitsvorkehrungen für betroffene Accounts eingerichtet.

Kein Passwort-Reset nötig, aber Vorsicht vor Phishing

Ein direktes Handeln ist für betroffene Nutzer:innen derzeit nicht erforderlich, ein Passwort-Reset wird nicht verlangt, versichert der Marktplatz in der E-Mail. Kleinanzeigen warnt jedoch vor einem erhöhten Risiko für gezielte Phishing-Versuche, da die abgegriffenen Profildaten sich für glaubwürdig wirkende Betrugsmails eignen. Nutzer:innen sollten bei verdächtigen Nachrichten von angeblichen Interessenten oder vermeintlichen Systembenachrichtigungen von Kleinanzeigen keine Links anklicken und keine Zugangs- oder Bezahldaten eingeben.

Phishing-Mails mit korrekten persönlichen Details – etwa dem echten Profilnamen oder der Anzahl laufender Anzeigen – sind deutlich schwerer als Betrug zu erkennen als generische Spam-Mails. Wer eine ohnehin schon aus anderen Datenlecks bekannte E-Mail-Adresse besitzt, konnte über die Schnittstelle zusätzlich gezielt als Kleinanzeigen-Nutzer identifiziert werden und sollte bei offiziell aussehenden Mails besser zweimal hinschauen.

Artikelbild: https://www.depositphotos.com