MOVESELL Podcast #18 mit Andreas Roth über gehackte Konten auf Amazon

„Es gibt sehr seltene Fälle, ich würde sagen so im Bereich von 1 – 5 %, da ist das Konto immer noch nicht frei. In 80 % der Fälle bekommt man das Konto innerhalb von 24 – 48 Stunden wieder frei und bei dem restlichen 10 – 15 % […] müssen wir tagelang/wochenlang kämpfen, bis das Konto wieder frei ist.“ Andreas hat jahrelange Erfahrung im Seller und Vendor Bereich und coacht seit 2016 mit Seller-Support Hersteller und Händler auf Amazon. Dabei betreut er auch häufig Kunden bei Konto-Hacks oder Sperrungen.

Im MOVESELL Podcast „Amazon Klug Steuern“ #18 sprechen Florian und Andreas unter anderem über gehackte oder gesperrte Verkäuferkonten, Sicherheitsschulungen für Mitarbeiter und Vorgehensweisen nach einem Hack oder einer Sperrung des Amazon-Kontos.

Häufiges Vorgehen von Hackern:

Der Konto-Hack passiere häufig unbemerkt vom Seller. „Sehr beliebt sind deutsche Accounts, die auch in Frankreich, UK, Spanien und Italien aktiv sind, also einen klassischen EU-Account haben“, erklärt Andreas. Dies sei besonders schwerwiegend, da andere Marktplätze häufig weniger beobachtet werden, als der deutsche und der Hack dadurch zu spät bemerkt werde. Doch die Art und Weise, wie Amazon Kontos häufig gehackt werden, kommt überraschend: „Es wird nicht das Amazon-Konto gehackt, sondern die Hacks kommen normalerweise zu fast 100 % über die E-Mail/Webmail der Kunden rein“, so Andreas. Über Fishing-Mails werden dabei Händler zu dem Login ihres Kontos gelockt, sodass Hackern die Login-Daten zur Verfügung stehen.

Gehacktes Konto – was jetzt?

Laut Andreas gibt es nach Bemerken eines Konto-Hacks zwei mögliche Vorgehensweisen. „Variante A ist: Du merkst, dass etwas nicht in Ordnung ist mit deinem Account und schaffst es, dich noch einzuloggen“. In diesem Fall, sollte nach dem erfolgreichen Login in das eigene Amazon-Konto sofort das Passwort geändert werden. Das Gleiche gilt für den Account des genutzten Webmail-Anbieters. Dabei darf nicht vergessen werden: Die Hacker könnten in den Amazon-Einstellungen die Haupt-E-Mail-Adresse um eine Weiterleitung ergänzt haben. Bei der Anforderung eines neuen Passworts werde somit der nötige Amazon-Code immer an die Weiterleitung geschickt und die Änderung des Passwortes ist für den betroffenen Händler nicht möglich.

Doch was, wenn der Login nicht mehr möglich ist, da der Hacker die Passwörter bereits geändert hat? In Variante B habe der Hacker somit viel Zeit gewonnen. „Bis Amazon erfährt, dass dein Konto gehackt ist, können Tage, Wochen oder Monate vergehen. Du kommst nicht mehr rein, du kannst nicht mehr mit Amazon kommunizieren“, erzählt Andreas. Das Wissen um die sogenannten eigenen Vitaldaten und hartnäckiges Versuchen, Kontakt zu Amazon aufzunehmen, seien in diesem Falle fast die einzigen Möglichkeiten. Daher empfiehlt Andreas, Mitarbeiter frühzeitig zu schulen und sich im Notfall an einen Experten zu wenden.

Alle Themen des MOVESELL Podcast #18 mit Andreas Roth im Überblick:

• 1:50 Andreas Roth stellt sich vor
• 2:54 Erfahrungen zum Konto-Hack
• 6:47 Wie läuft ein Konto-Hack ab?
• 7:36 Fallbeispiel Fishing Mails
• 10:44 Sicherheitsschulungen zur Vermeidung von Hacks
• 13:05 Themen in einer Sicherheitsschulung
  • 13:42 Relevanz individueller Benutzerberechtigungen
  • 15:01 Handlungsempfehlungen
• 18:39 2-Faktor-Authentifizierung
• 20:34 Unzureichende Unterstützung von Amazon nach dem Hack
• 21:37 Erste Schritte, wenn das Konto gehackt wurde
  • 21:55 Bei der Möglichkeit sich noch ins eigene Konto einzuloggen
  • 26:27 Keine Möglichkeit sich ins eigene Konto einzuloggen
• 27:55 (30:14) Relevanz von Vitaldaten
• 29:05 (33:33) E-Mail-Adressen von Amazon
• 36:04 Dauer und Wahrscheinlichkeit einer Kontowiederherstellung
• 38:21 Ausblick

Dir hat die Podcast-Folge mit Moritz und Florian gefallen? Dann folge dem MOVESELL Podcast Amazon Klug Steuern auf Spotify, Apple oder YouTube: