Ricardo: „Wenn du nicht aktualisiert, machen wir es“

115 Spezialisten sind bei der Swiss Marketplace Group (SMG) für Sicherheit und Innovation zuständig.

Nichts soll schieflaufen bei den vielen Tochterfirmen wie Homegate, Autoscout24 oder Ricardo.

Letztgenanntes kommt nicht aus den negativen Schlagzeilen. Es geht fast immer um die Sicherheit.

Kunden erhielten jüngst die Aufforderung, ihren Benutzernamen zu ändern. Wer nicht mitmacht, wird zwangsumgetauft.

„Wenn du ihn nicht aktualisierst, machen wir es für dich“, tönt es von Ricardo.

Seit einiger Zeit kriegen Kunden der Schnäppchen-Plattform täuschend echte Anfragen von Kriminellen, ihre Bankdaten zu übermitteln.

Darum nun die Aufforderung, Benutzernamen zu ändern. „Dabei handelt es sich um eine proaktive Sicherheitsmassnahme von Seiten Ricardo als Teil unserer laufend optimierten umfassenden Sicherheitsvorkehrungen“, heisst es von der SMG auf Anfrage.

Betroffen seien Kunden, deren Benutzernamen ähnlich wie ihre E-Mail-Adressen lauten.

Das Problem von identischen Login- und Benutzernamen ist schon seit über 20 Jahren bekannt. Ricardo, beziehungsweise die SMG, hat viele Kunden erst vor ein paar Tagen darüber informiert.

Der Schaden ist längst angerichtet.

Ricardo ist allmählich Stammkunde bei K-Tipp, Kassensturz oder Beobachter. Aber auch der Blick, 20 Minuten und dieses Medium berichten immer wieder über die gravierenden Sicherheitslücken.

Bei der SMG scheint der Esel aber generell der Kunde zu sein: „Ein bedeutender Teil der Betrugsprävention beginnt (…) beim Nutzerverhalten selbst.“

„Ricardo appelliert (…) an den gesunden Menschenverstand (…)“, schrieb das Unternehmen anlässlich einer Präventionskampagne.

Bei der nächsten Lancierung eines Portals könnten die 115 Spezialisten vielleicht Vorkehrungen treffen, damit identische Login- und Anzeigenamen schon bei der Erstregistrierung nicht möglich sind.