So schützen Sie sich vor Javascript-TricksJavascript von Hand ausschaltenEbay als "Lokales Intranet" einstufen

Bisher sind nur wenige Javascript-Abzockversuche bekannt (wir berichteten). Ob der oben beschriebene Ebay-Passwort-Diebstahl schon durchgeführt wurde wissen wir nicht. Allerdings sind die dafür notwendigen Skripte im Umlauf. Da Ebay wahrscheinlich weiterhin Javascript zulässt (s.o.), sollten sich die Anwender selber schützen. Dafür gibt es mehrere Techniken, so richtig komfortabel ist allerdings keine.

Die erste Möglichkeit: Schalten Sie beim Besuch von Ebay Javascript von Hand aus. Wählen Sie dazu im Internet Explorer "Extras, Internetoptionen, Stufe anpassen". Klicken Sie dann unter "Scripting, Active Scripting" auf "Deaktivieren". Laden Sie die Seite, die Sie im Internetexplorer geöffnet haben erneut ("Ansicht, Aktualisieren"). Der Nachteil bei dieser Methode: Sie müssen jedes Mal ans Umschalten denken - viele Sites brauchen Javascript.

Wenn Sie Ebay als "Lokales Intranet" einstufen und die Sicherheitsstufe hochsetzen sind Sie vor Javascript-Tricks sicher und können trotzdem auf anderen Sites Javascript nutzen. Den Tipp sollten Sie allerdings nur anwenden, wenn Sie kein Intranet einsetzen. Klicken Sie dazu auf "Extras, Internetoptionen, Sicherheit". Scrollen Sie dann im oberen Fenster nach rechts und wählen Sie "Lokales Intranet". Schieben Sie die Sicherheitsstufe auf "Hoch". Klicken Sie auf "Sites, Erweitert" und geben Sie in das obere Feld "*.ebay.de" ein. Wählen Sie "Hinzufügen". Wenn Sie noch andere Ebay-Sites nutzen - etwa ebay.com - wiederholen Sie für diese Sites den Schritt. Bestätigen Sie anschließend alle Dialogboxen mit "OK". Nun führt der Internet Explorer auf Ebay.de keine Javascripts mehr aus. Wenn Sie gerade auf Ebay.de sind, laden Sie sicherheitshalber die Webseite mit "Ansicht, Aktualisieren" neu. Der Nachteil bei dieser Technik: Sie können nicht mehr alle Ebay-Funktionen nutzen (Artikel kaufen sollte aber problemlos funktionieren).