In diesem Erfahrungsbericht schildere ich eine Reihe von nicht
erwünschten Begegnungen mit der (Un-) Sicherheit von Ebay ab Juni
2003, die sich aufgrund der Untätigkeit von Ebay bis Ende
Dezember 2003 mit weiteren Betrugsfällen und Unverschämtheiten seitens
Ebay fortsetzt; geschädigt wurden insgesamt über 120 Personen --
allein in
Fall 2 waren es 117 -- um
Beträge zwischen EUR 15,- und 250,-. Ich habe jedoch noch nie Waren
oder Dienstleistungen über Ebay ge- oder verkauft.
Betroffener bin ich aufgrund von
Identitätsdiebstahl und Betrug durch einen Dritten sowie Missbrauch
meiner
persönlichen Daten, Rufschädigung
und forwährender Duldung der Betrügereien seitens Ebay. Ich wurde
am Telefon von einigen Betrugsopfern beschimpft und bedroht und --
zumindest in einem Fall -- haben Auktionsteilnehmer versucht, mir vor
meiner Wohnung aufzulauern. Ich habe viel zu viel Zeit und Geld in diese
Angelegenheit investieren müssen. Und Ebay hat sich erdreistet, mir über
die Hamburger Anwaltskanzlei »Dr. Seegers, Dr. Frankenheimer &
Partner« (KSP) am 24.12. (!) dann auch noch eine Inkassoforderung
i.H.v. EUR 373,35 für »Einstellgebühren und gegebenenfalls
Verkaufsprovision« zustellen zu lassen. Ich wage zu bezweifeln, dass
es möglich ist, die bodenlose Unverschämtheit
von Ebay noch zu überbieten.
- Inkasso-Versuch: Als
»Überraschungsgeschenk« zum Heiligabend wurde mir ein Schreiben der
Hamburger Kanzlei KSP zugestellt, in dem versucht wird, von mir »Einstellgebühren
und gegebenenfalls Verkaufsprovisionen« einzufordern.
Dieser Abschnitt beschreibt den Inhalt des Schreibens, die zahllosen
Formfehler, Ungereimtheiten, Ungenauigkeiten und Falschaussagen
sowie meine Reaktion an die Kanzlei KSP.
Über die effektive Betrugsrate
bei Ebay kann man einige Spekulationen anstellen, das Auktionshaus
verweigert jedenfalls beharrlich die Bekanntgabe konkreter Auskünfte;
nach meiner Schätzung muss Ebay jährlich mit zwischen 48.000 und 480.000
Betrugsfälle umgehen (0,1 bis 1 Prozent des gesamten Auktionsvolumens).
Diese enorme Masse erklärt die Inkopetenz des so genannten
Sicherheitsteams, das Meldungen
von Betrügereien zwar entgegennimmt und Abhilfe verspricht, jedoch --
zumindest in meinem Fall -- zumindest
117 Betrugsfälle wider besseren Wissens
geduldet hat.
Die Masse an Auktionen erklärt möglicherweise auch, dass es zwar
zahlreiche kritische
Sicherheitslücken im Ebay-System gibt, gegen die das Auktionshaus
jedoch nicht aktiv vorgeht. Das grösste Problem ist definitiv das Fehlen
einer Identitätsfeststellung,
die zu unkomplizierten
Identitätsdiebstählen geradezu einlädt.
Bisher wurden mir rund 120 Auktionen aus vier Warengruppen
bekannt gemacht, die unter missbräuchlicher Verwendung meiner
Adressdaten durchgeführt wurden; natürlich habe ich und zahlreiche der
Betrugsopfer diese Betrugsfälle dem so genannten
Ebay-Sicherheitsteam gemeldet. Telefonisch gemeldet haben sich bei
mir infolge dieser Versteigerungen über 70 Personen, die alle ein oder
mehrere Objekt(e) bei Ebay ersteigert hatten, per Vorkasse bezahlten und
dann keine Ware geliefert bekamen:
Mit den meisten diese Betrugsopfer habe ich telefonisch gesprochen,
daher habe ich mittlerweile ein recht detailliertes Bild über den Ablauf
der Betrügerein und vor allem über das inakzeptable Verhalten des
Auktionshauses Ebay.
Aktuelle Änderungen in diesem Erfahrungsbericht sind im
Changelog zusammengefasst.
Um es gleich vorweg zu nehmen: Ich bin kein notorischer Online-
Auktionator und ich interessiere mich nicht für Online-
Versteigerungen: Ich nehme weder als Anbieter noch als Käufer an Online-
Auktionen teil. Und: Ich habe noch nie Waren oder Dienstleistungen
über Ebay ge- oder verkauft.
Dennoch wurde ich als unbeteiligter Aussenstehender in einen
Strudel von Betrügereien im Ebay- System hineingezogen. Für betrogene
Ebay- Teilnehmer habe ich daher einige Empfehlungen zusammengefasst, was
man in Betrugsfällen tun kann:
- Was tun nach einem Ebay-Betrug?
Sie sind in einer Online- Auktion bei Ebay betrogen worden und
fragen sich, was Sie nun tun können? Hier sind einige Hinweise
verzeichnet.
-
Forum zu Betrügereien bei Ebay.
Dieses Forun kann für den Erfahrungsaustausch von Auktions-
Geschädigten genutzt werden, da entsprechende Beiträge in den Ebay-
internen Foren häufig durch Ebay zensiert werden und die Foren für
Nicht- Mitglieder nicht zugänglich sind. Die Teilnahme am Forum
erfordert eine
Registrierung.
Wichtig ist m.E. vor allem, dass Ermittlungen aufgenommen
werden; da Ebay jegliche Kooperation mit den Betrugsopfern unter
Vorschieben des
Datenschutzes verweigert, müssen
unbedingt die staatlichen Behörden eingeschaltet werden, beispielsweise
in Form einer
Anzeige gegen Unbekannt wegen
Betrug. Alternativ kann man als Betrugsopfer in den hier
dokumentierten drei Fällen (Fall 2,
Fall 3 und
Fall 4) natürlich auch
Anzeige gegen Ebay wegen grober Fahrlässigkeit, Duldung betrügerischer
Handlungen und/oder Beihilfe zum Betrug in Erwägung ziehen.
- Erstatten einer Anzeige
- Diese Abschnitt beantwortet Fragen wie: Wie und wo erstattet
man Strafanzeige? Wie verlaufen die Ermittlungen? Entstehen Kosten?
Was habe ich davon?
Nach einem mittlerweile recht umfangreichen
Mailwechsel mit dem Ebay-
Sicherheitsteam bin ich mittlerweile zu der Überzeugung gekommen, dass
Ebay zumindest kein Interesse am Unterbinden der Betrügereien hat oder
nicht in der Lage ist, allein gegen gemeldete Betrugsfälle angemssen
vorzugehen.
Beispiele hierfür sind folgende Tatsachen:
- Mitte Juni meldete ich Ebay den ersten Identitätsdiebstahl sowie
die unter meinen Adressdaten durchgeführte Auktion (Fall
1); Ebay teilte mir darauf mit, meinen Adressdatensatz gesperrt
zu haben und sicherte zu, dass unter diesen Adressdaten keine
weiteren Auktionen mehr möglich seien (dies ist dokumentiert im
Mailwechsel).
Trotz dieser Zusage wurden Ende August drei (!) weitere Auktionen
mit eben diesen gestohlenden Identitätsdaten durchgeführt (Fall
2, Fall 3 und
Fall 4) und Ebay blieb bis
in den September untätig, oder duldete den Identitäsmissbrauch
(Begünstigung und/oder grobe Fahrlässigkeit).
- Ebay informierte nur Teile der Auktionsteilnehmer im
Fall 2 über die Möglichkeit
von Problemen, und dies ausnahmslos zu spät, nämlich nach
Auktionsende und nach Überweisung des Geldbetrags.
Zum einen sollten diese Auktionen eigentlich gar nicht möglich
gewesen sein, da Ebay über den Identitätsdiebstahl ja bereits seit
Juni 2003 informiert war; zum anderen ist nicht nachvollziehbar,
warum nicht alle Auktionsteilnehmer rechtzeitig über den Betrug
informiert wurden.
Allerdings: Hätte Ebay die Auktionsteilnehmer rechtzeitig
über den Betrug informiert, hätte Ebay keine Gebühren verdienen
können; so ist davon auszugehen, dass Ebay an jedem der über 60
Betrugsfälle mitverdient hat.
Übrigens: Bis heute hat Ebay kein einziges der
Betrugsopfer über den Betrugsfall oder den Identitätsdiebstahl
informiert (Stand: Mitte September 2003).
Wie das sog. Ebay-Sicherheitsteam
auf Beschwerden über Betrug und Identitätsdiebstahl ist hier ausführlich
und chronologisch dokumentiert:
Bereits zu Beginn des Mailwechsels mit dem
Ebay-Sicherheitsteam musste ich
feststellen, dass Ebay Deutschland keinen Finger rührt, um in
diesem Fall zu ermitteln, obwohl mittlerweile bekannt ist, dass Ebay
eine sehr eigenwillige Auffassung von
Datenschutz vertritt; jegliche Unterstützung bei den Recherchen nach
dem Auktionshergang wurde kategorisch verweigert. Effektiv unternahm
Ebay alles nötige, um die Identität des Betrügers zu verschleiern, seine
Spuren zu verwischen und die Aufklärung dieses Betrugs und
Identitätsdiebstahls zu erschweren. Von Ebay vorgeschobene
Begründungen für das Nichtstun des sog.
Ebay-Sicherheitsteams sind
dabei:
- Ohne weitere Begründung: Ebay verfolge keine Betrügerein
und recherchiere nicht aufgrund von Beschwerden - »Ebay kann
keine Ermittlungen abstellen« (E-Mails
vom 11.09. und 23.06.); »Wir können Ihnen die gewünschten
Informationen nicht mitteilen« (E-Mail
vom 19.06.).
Die gebetsmühlenartig wiederholte Behauptung, Ebay könne keine
Recherchen im eigenen System anstellen und die angefragten
Transaktionsdaten könnten nicht recherchiert werden sind plumpe
Lügen. Die Transaktionshistorie eines Ebay- Verkäufers kann jedes
Mitglied im Ebay- System über einen einzigen Mausklick einsehen;
ausserdem deckt sich diese Behauptung auch nicht mit anderen
E-Mails, aus denen hervorgeht, dass Ebay angeblich doch recherchiert
hat, beispielsweise in Form der Bestätigung, meine Adressdaten
seinen gesperrt worden (E-Mail
vom 16.06. und 11.08.).
- »Datenschutz« in Bezug auf die »Daten unserer
Mitglieder« (E-Mail vom
19.06. und 23.06.).
Mit dem Verschleiern der Aktivitäten des Betrügers (z.B. keine
Auskunft zu meinen Fragen wie »wann wurde der Account »buchholzhier«
angelegt», »welche Transaktionen wurden über den Account
durchgeführt?«) schützt Ebay ausschliesslichen den Täter und
erschwert eine Anzeige sowie die Ermittlungen. Das bezeichnet man
als Verdunkelung.
Die Angebliche Beachtung des Datenschutzes hindert Ebay
beispielsweise auch nicht daran, meine missbrauchten Identitätsdaten
an beliebige Ebay- Mitglieder weiterzugeben, obwohl Ebay seit
Monaten weiss, dass diese Adressdaten gestohlen wurde. Dabei handelt
es sich also um einen Verstoss degen den Datenschutz seitens Ebay.
- »Rechtsberatungsgesetz«, daher seien »keine
Auskünfte« möglich (E-Mail
vom 11.08.).
Natürlich verlangt niemand mit gesundem Verstand von Ebay eine
Rechtsauskunft, daher ist diese Aussage völliger Unsinn.
Transparenz ist der Schlüssel zu Vertrauen; da Ebay nach meinen
bisherigen Erfahrungen alles unternimmt, um die abgelaufenen
Transaktionen intransparent zu machen, kann man m.E. dem Ebay- System
nicht vertrauen und sollte das System meiden. Alles andere ist in
meinen Augen fahrlässig.
Nach meiner Auffassung handelt Ebay zumindest grob fahrlässig.
Warum?
- Das Online- Auktionshaus hat von mir am
14.06. eine Beschwerde
über den Identitätsdiebstahl im
ersten Betrugsfall gemeldet bekommen; am
16.06. wurde mir der
Empfang der Beschwerde bestätigt und explizit zugesichert, dass
(a)
alle mit meinen Adressdaten verbundenen Accounts gesperrt
worden seien und (b) ein weiterer Missbrauch der meiner
Identitätsdaten nicht mehr möglich sei.
- Dennoch fanden nur wenige Wochen später drei weitere
Auktionen mit eben diesen Adressdaten statt:
Fall 2,
Fall 3 und
Fall 4. Ebay hat die
Adressdaten also -- entgegen den eigenen Aussagen -- entweder nicht
gesperrt, oder die nachfolgenden Betrügereien einfach geduldet.
Ersteres wäre m.E. grob fahrlässig, letzteres möglicherweise
sogar
Beihilfe zu Betrug.
Den Mailwechsel mit dem so genannten
Ebay-Sicherheitsteam habe ich
vollständig dokumenitert:
Kefk Network :
Shopping |
About |
Wiki
Ebay:
