В первую очередь надо быть аккуратнее самому.
Обычно пароли воруются так:
Приходит вам на мыло письмо якобы с eBay-ского адреса об открытии диспута относительного вашего неплатежа по какому-то лоту со ссылкой на этот диспут...
Нажимаете вы на эту сЦылку, и вас естественно сразу переадресовывают на страницу авторизации eBay...
Вот только в URL-е значится совсем не адрес eBay-ского сервака, а какого-нибудь "гавайского" хостера. Зато внешне эта страничка один-в-один eBay-ская.
Многие этого не замечают и безбашенно вводят свой пароль, который сразу попадает в руки мерзкого злодея. После этого вас переадресовывают на реальный eBay, где выскакивает страница с ошибкой авторизации, или службы поддержки, или ещё что-нибудь такое невинное.
А мерзкий гад в этот момент спокойно заходит под вашим юзер-неймом и читает все ваши регистрационные данные и номера кредитных карт. Если захочет, то наставит кучу лотов от вашего имени по очень привлекательной цене и "разведёт" на этом достаточное количество лохов, чтобы вам несколько последующих месяцев было не скучно с ними разбираться на тему недоставленного товара...
И не нужно "ломать" никаких серверов, всё сделано вашими же руками благодаря вашей же невнимательности...
Если также получен доступ к почтовому ящику одного из пользователей eBay, а вы являетесь его партнёром по одной из прошлых сделок, не удивляйтесь, когда вы получите от него письмо с предложением обратить внимание на его очередной "интересный" item. Или ещё какая-нибудь байда, например, что вы забыли написать ему feedback. Естественно, присутствует сЦылочка по который вы в очередной раз попадаете на страницу авторизации лже-eBay-ского сервака.
Вывод:
ВСЕГДА ВНИМАТЕЛЬНО СМОТРИ НА АДРЕСНУЮ СТРОКУ, ПРОПИСАННУЮ В НАЖИМАЕМОЙ ССЫЛКЕ ! ! !