Solche Nachrichten beginnen typischerweise ohne persönliche Anrede und behaupten, das Konto laufe demnächst ab, die persönlichen Daten müssten erneuert und bestätigt werden. Der enthaltene Verweis führt auf eine nachgebaute Seite, die dem Original zum Täuschen ähnlich sieht und Benutzernamen sowie Passwort abfragt. Die Plattform selbst verschickt keine E-Mails, in denen zur Eingabe solcher Daten aufgefordert wird; erbeutete Zugangsdaten werden genutzt, um unter fremdem Namen Artikel zu ersteigern oder zu versteigern.
Besteht der Verdacht, dass Dritte das Konto missbrauchen, ist der Betreiber sofort zu informieren. Erhöhte Vorsicht gilt bei der Nutzung fremder Rechner, etwa in Internetcafés im Urlaub, da dort nicht überprüfbar ist, ob Eingaben gespeichert werden. Im Streitfall muss der Kontoinhaber unter Umständen selbst beweisen, dass nicht er, sondern ein Dritter gehandelt hat.