Motorsavers的Darren发现,他成为了最新一起eBay PayPal电子邮件支付地址诈骗案的受害者。
最初察觉到异常的线索是一封来自eBay的邮件,声称“您的账户被未经授权使用”,并强制要求重置密码。然而,该邮件并未提示还有其他问题。直到一周后,Darren注意到eBay自动关闭了退货案件,他才联系客户支持询问原因。原来,这些退货被关闭是因为它们与欺诈性的eBay PayPal电子邮件支付地址有关,客户支持问他,他的账户上使用的三个不同姓名和电子邮件地址的PayPal账户是否合法。eBay支持当时还建议检查所有商品列表中的PayPal电子邮件地址。
自2003年账户首次开通以来,Darren只在商品列表中保留了一个PayPal地址,因此很明显其他三个地址不合法,他回复客户支持说明了这一点。然而,这是他与eBay的最后一次联系,直到大约1500英镑的信用额度未经说明地出现在他的账户中。eBay既没有确认这些信用额度与欺诈性PayPal地址有关,也没有直截了当地告知Darren他已被骗。
9月中旬,他发现eBay销售报告和PayPal报告之间存在显著差异,于是致电eBay,要求提供与虚假电子邮件地址相关的交易报告。他们获得了受影响的商品编号,发现PayPal付款缺失,再次致电时又得到了更多受影响的商品编号。
在此阶段,他们主动发现业务政策中设置了额外的付款规则,但出于某种原因,eBay并未提醒他们检查此处。
此后每天,他们都在联系eBay,要求提供资金被发送给诈骗者的完整交易报告,但至今未收到。一如既往,PayPal表示这是eBay的问题,应由eBay解决。
目前,Darren已识别出约10,000英镑的损失,但基于退还的eBay费用,预计损失将增至约15,000英镑。
令人奇怪的是,eBay在至少提供一份详细列出资金被盗交易的报告方面如此迟缓,而在其他eBay卖家被骗的案例中,此类报告通常在15分钟内就能提供。令人欣慰的是,eBay似乎已采取行动,强制重置密码;但同时令人失望的是,他们没有向受骗卖家明确说明问题所在。他们没有告知卖家资金被盗,没有在初次联系时告知他们需要更新商品列表或业务政策中的付款规则,即使在退还费用时也未自动发送交易报告。最重要的是,eBay没有向卖家提供明确的指导,要么避免成为此类诈骗的受害者,要么帮助已遭受资金损失的卖家防止类似事件再次发生。
eBay在其评论中给出的建议含糊不清,例如使用双因素认证。口头支持还建议每天批量编辑商品列表,以确保PayPal电子邮件地址正确无误。他们似乎也在扫描账户并强制更改密码,这表明他们在内部采取了行动,但他们未能有效向受影响的卖家报告发生了什么以及卖家应采取的措施。
eBay存在严重的信任问题。他们有买家保护,这很好;有卖家保护,这也很好。他们刚刚宣布为顶级评级卖家提供增强的卖家保护,这同样很好。但如果像每位被骗数千英镑的eBay卖家所告诉我们的那样,卖家毫无保护,那么这一切都毫无意义。eBay需要向卖家提供明确的指导,说明如何保护其账户,并提供一种方法,在卖家的eBay PayPal电子邮件支付地址被更改时通知卖家。

