Auch nach mehreren Mails an ShopTo.net meinerseits hat der Support nicht reagiert. Deshalb muss ich hier vor Bestellungen in diesem Shop warnen. Dies hat zwei Gründe:
1. Sie benutzen seit Monaten ein schwaches SSL-Zertifikat.
2. In den letzten Tagen wurden vermehrt unrechtmäßige Abbuchungen von Kreditkarten der Kunden dieses Shops festgestellt.
Einen Blick auf das Zertifikat könnt Ihr hier werfen:
Das schwache Zertifikat erlaubt es im schlimmsten Fall, alle Daten während der Verbindung mitzulesen. Genauso gut könnte man auch unverschlüsselt verbinden.
Zudem gibt es gehäuft falsche Abbuchungen von Kreditkarten von Kunden, die bei Shopto.net und einem weiteren Shop bestellt haben. Nachzulesen bei myDealz.de.
Wer also bei diesen Shops bestellt hat, sollte unbedingt seine KK-Abrechnungen kontrollieren und bei Auffälligkeiten sofort die KK-Gesellschaft informieren. Zudem auf Shopto.net und den Blogeintrag von myDealz.net verweisen. Dies wird dann an die Mißbrauchsabteilung weitergegeben und das Geld zurück gebucht.
Anmerkung: Ich sage nicht, dass Shopto.net wissentlich Daten weitergibt oder verkauft, noch, dass sie an diesen Aktivitäten beteiligt sind. Das SSL-Zertifikat haben sie aber zu verantworten.
Update: Auch gut zu wissen ist dies hier: (klick)
Update 2: Mittlerweile hat shopto.net das SSL-Zertifikat ausgetauscht. Etwa ein Jahr nach dem die Lücke bekannt war. Immerhin.
