weil das hier in letzter Zeit immer mal wieder Thema war, versuche ich immer einmal wieder gedanklich ein Verkäufer-Konto zu übernehmen, und Geld abließen zu lassen, und ich scheitere jedesmal an den Zugangshürden, die Amazon eingebaut hat.

• ich bastele mir also eine gut gemachte Fake-Seite, locke einen Händler mit einer gut gemachten, und wichtig erscheinenden mail auf diese Seite, auf der er dann seine Zugangsdaten eingibt (wieso wird dann die 2SV angestossen, und der Händler erhält den Zugangscode von Amazon. Es ist ja eine Fake-Seite?)

• Jetzt hat der Hacker also meine Zugangsdaten, und müsste als erstes die Anmeldeeinstellung ändern. Hier wird im ersten Schritt das Passwort abgefragt (o.k. das hat er)

• Im nächsten Schritt müssen mail-adresse und Passwort geändert werden, um den eigentlichen Kontoinhaber auszusperren. Hierbei wird aber über die 2SV oder die ursprüngliche mail-adresse eine Bestätigung der Änderung angefordert. Beides kann der Hacker aber nicht erbringen.

• Bliebe also nur als erster Schritt, die 2SV auszuschalten, oder die Nummer zu ändern. Beides bedarf aber wieder der Gegen-Bestätigung über die ursprüngliche mail-adresse oder der 2SV

• Wenn dies auf wundersame Weise funktioniert hat, müsste der Kontoinhaber gewechselt werden. Jeder hier weiss, was das bei Amazon für einen Hürdenlauf bedeutet

• wenn nun endlich der Kontoinhaber gewechselt hat, kann letztendlich erst die neue Bankverbindung für den Geldtransfer angegeben werden, weil ja das Bankkonto streng mit den Daten des Kontoinhabers abgeglichen wird

• das Konto müsste dann auch mit einer gefälschten Identität geändert werden, und das Geld muss über ein Konto abfliessen, welches mit dieser gefälschten Identität eröffnet wurde. Der Hacker wird ja wohl nicht seinen Klarnamen, und sein Girokonto bei der SPK dafür verwenden.

Ich komme einfach nicht dahinter, wo hier das Einfallstor sein soll, das immer wieder soetwas möglich macht.

Und für den aktuellen Fall.
Wieso laufen da auf dem Amazon-Konto über Wochen 40000 Euro Miese auf. Amazon zieht ja nach der Versandbestätigung (es erfolgt natürlich kein Versand) das Geld vom Kunden ein, und bucht es als Guthaben auf das Verkäuferkonto.
Bekommt der Kunde seine Ware nicht, wird das Guthaben wieder eingezogen, und dem Kunden gutgeschrieben, also ein Nullsummenspiel (bis auf Amazongebühren)
Der Minusbetrag kann doch nur zustandekommen, wenn der Hacker täglich eine Auszahlung händisch anstösst.
Aber hier haut doch Amazon eher die Bremse rein, und lässt nicht 40000 Euro Nasse auflaufen.

Ich kannte das ja von den übernommen Konten immer nur so (gibt es heute noch en mass), das die Käufer von Amazon weggelockt werden, und der unverschämt günstige Kaufpreis ohne Umwege auf andere Konten fliessen.
In diesen Fällen ist natürlich Amazon machtlos, und der Kunde der gekniffene

Wo ist hier mein Denkfehler?