So schützt du dein TicketX-Konto
1. Die Warnung in der Browser-Konsole
Öffnest du im TicketX-Dashboard die Entwicklertools deines Browsers, steht in der Konsole ein großes rotes „Stopp!“. Die Konsole ist ein Werkzeug für Entwickler. Dort lässt sich Code direkt auf der geöffneten Seite ausführen.
Dieser Code läuft mit deiner Anmeldung. Er kann alles, was du im Dashboard kannst: Events ändern oder löschen, Bestellungen und Käuferdaten abrufen, Teammitglieder einladen und Einstellungen ändern. Betrüger bringen dich deshalb dazu, ihren Code selbst einzufügen. Diese Masche heißt Self-XSS.
Füge in die Konsole nur Code ein, den du selbst geschrieben hast und genau verstehst.
2. So läuft die Masche ab
- Jemand schreibt dir per Mail, WhatsApp oder Instagram oder ruft dich an. Oft gibt sich die Person als TicketX-Support, Partner oder Entwickler aus.
- Sie verspricht dir etwas: eine versteckte Funktion, mehr verkaufte Tickets, weniger Gebühren oder die schnelle Lösung für ein Problem.
- Du sollst die Entwicklertools öffnen (F12, auf dem Mac Wahltaste + Cmd + J) und einen Text einfügen. Meist unter Zeitdruck.
- Manchmal sollst du stattdessen einen Link in die Adresszeile kopieren oder als Lesezeichen speichern, der mit „javascript:“ beginnt. Das ist dieselbe Masche.
Chrome, Edge und Firefox sperren das Einfügen in die Konsole beim ersten Mal. Erst wenn du einen bestimmten Satz eintippst, zum Beispiel „allow pasting“, geht es weiter. Fordert dich jemand auf, diesen Satz einzugeben, will er genau diesen Schutz aushebeln.
3. Was TicketX nie von dir verlangt
- Code in die Konsole oder die Adresszeile einfügen
- dein Passwort nennen
- Bestätigungs- oder Wiederherstellungscodes weitergeben, die du per App, SMS oder Mail bekommst
Bekommst du so eine Anfrage, antworte nicht und leite sie an support@ticketx.shop weiter.
4. Du hast schon etwas eingefügt?
- Schließ den Tab mit dem Dashboard sofort. Damit stoppst du den Code.
- Öffne das Dashboard neu und ändere unter Sicherheit dein Passwort. TicketX meldet dich dabei auf allen anderen Geräten ab, auch in der App.
- Schalte auf derselben Seite die Zwei-Faktor-Anmeldung ein, falls sie noch aus ist.
- Prüfe unter Team, ob jemand Zugriff hat, den du nicht kennst, und entferne ihn.
- Schreib uns an support@ticketx.shop: wann es passiert ist, was du eingefügt hast und wer dich dazu aufgefordert hat. Wir prüfen dein Konto und helfen dir weiter.
5. Sicherheitslücke gefunden?
Du hast eine Schwachstelle in TicketX entdeckt? Melde sie bitte vertraulich an support@ticketx.shop mit dem Betreff „Sicherheit“, bevor du sie veröffentlichst. Beschreib kurz, wie wir sie nachstellen können. Greif dabei nicht auf Daten anderer Nutzer zu und verändere nichts.
Den Kontakt für Sicherheitsmeldungen findest du auch maschinenlesbar in unserer security.txt.