Kleinanzeigen, ehemals Ebay Kleinanzeigen, hat nun die SMS-Verifikation als obligatorisches Sicherheitsfeature für alle Benutzerkonten eingeführt. Diese Sicherheitsmaßnahme war seit 2021 bereits in bestimmten Bereichen der Plattform aktiv, wird aber jetzt auf alle Nutzerkonten ausgeweitet.

Der Hauptgrund für diese Änderung ist der Wunsch von Kleinanzeigen, die Accounts ihrer Nutzer besser zu sichern. In der Vergangenheit gelang es böswilligen Akteuren häufig, sich Zugang zu Login-Daten zu verschaffen und dann über diese Accounts Waren zu verkaufen, die sie allerdings nie auslieferten.

Bisher wurde lediglich eine E-Mail-Verifikation zur Absicherung der Transaktionen eingesetzt, was sich jedoch als nicht ausreichend sicher erwies. „Wenn sich die Hacker neben dem Nutzerkonto bei Kleinanzeigen auch Zugang zum E-Mail-Postfach des Opfers verschafft hatten, konnten sie die Benachrichtigungsmail abfangen und selbst neue Anmeldedaten vergeben“, erklärte ein Sprecher von Kleinanzeigen.

Um zu testen, wie unkompliziert die Einrichtung der SMS-Authentifizierung bei Kleinanzeigen ist, haben wir einen ganz neuen Account erstellt. Gleich bei der ersten Anmeldung erschien ein Pop-up mit der Überschrift „Bist du’s wirklich?“, das uns aufforderte, unsere Identität mittels Telefonnummer zu bestätigen.

Der Prozess ist einfach: Man klickt auf „Weiter“, gibt im nächsten Fenster seine Telefonnummer ein und wählt anschließend „Telefonnummer bestätigen“.

Kurz darauf erhält man einen Bestätigungscode per SMS an die angegebene Nummer. Diesen Code gibt man dann im folgenden Fenster ein und drückt auf „Fertig“.

Mit diesen wenigen Schritten ist der Account nun mit einer Zwei-Faktor-Authentifizierung per SMS ausgestattet.

Die Zwei-Faktor-Authentifizierung per SMS, wie sie jetzt bei Kleinanzeigen verwendet wird, gilt heutzutage nicht mehr als die sicherste Methode zur Absicherung von Konten. Andere Ansätze wie Passkeys oder Authentifizierungs-Apps werden von Sicherheitsexperten als zuverlässigere Alternativen betrachtet.

Kleinanzeigen erklärte, dass solche Lösungen meist von technisch versierten Personen genutzt werden, die bereits umfassende Maßnahmen zum Schutz ihrer Konten ergreifen. Der Hauptzweck der SMS-Verifizierung bei Kleinanzeigen liegt darin, eine Sicherheitsmaßnahme anzubieten, die zwar relativ sicher ist, aber gleichzeitig auch einfach zu implementieren und für die breite Nutzerschaft verständlich und zugänglich ist.