A mi me parece que el método por el que roban las cuentas es simplemente a través de un correo que simula ser de Ebay y que les lleva a una pagina similar a la de Ebay y al identificarse en esa pagina en realidad le dan la contraseña al que envió el correo fraudulento.
