Browser Hijacking durch T-Mobile

[Marta]

Hallo!

Seit gestern bekomme ich Glückwunsch-Meldungen von einer Seite, die sich wie T-Mobile ausgibt. Bin unsicher. Ist das T-Mobile? Anbei ein PDF mit screenshot. Wie werde ich das wieder los? Kann mir bitte wer helfen?

Liebe Grüße

Marta

Bearbeitet November 13, 2019 von Mia_
PDF File aus Sicherheitsgründen entfernt

[Christian_E]

Ich hab das PDF nicht angeklickt. So wie du das schreibst, könnte selbst so ein PDF gefährlich sein.
Meine Meinung:
Zum einen handelt es sich aktuell beim Auftritt im Internet nicht mehr um TMobile, sondern um Magenta und darum gehe ich, ohne die Seite gesehen zu haben, davon aus, dass es ein Fake ist.

Wie sieht das bei einem anderen Browser aus?
Was hast du zuvor angeklickt?
Hast du einen aktuellen Virenschutz drauf und ist die Firewall aktiv?
Reden wir von Windows 10??

[Andrea_]

Hallo @Marta,

@Christian_E liegt absolut richtig. Hierbei handelt sich um eine Phishing-Meldung. Bitte klick sie nicht an. Wir danken dir für deine Meldung und werden unseren Phishing-Beitrag dazu aktualisieren. Kannst du uns dazu bitte noch genauere Infos geben? LG Andrea 

[Marta]

Hallo1

Tut mir leid, dass es ein bisschen länger gedauert hat.

Ich denke auch, dass es Phishing ist. Habe auch nichts angeklickt.

Das ist in youtube passiert, als ich mit meinem Kind einen Zeichentrickfilm geschaut habe. Mitten im Film (Gesamtdauer ca. 20 Minuten - dh nach ca. 10-15 Minuten) kam diese Meldung und wir konnten den Film nicht weitersehen. -> Seite geschlossen. -> neu gegoogelt, neuer Film -> selbes Phänomen. Ist 3 Mal passiert. Seither habe ich nicht mehr geschaut. Cookies und Verlauf gelöscht. Tiefen Virenscan gemacht. Nichts gefunden. Hier gepostet.

 

Was könnte oder sollte ich jetzt machen?

 

Liebe Grüße

Marta

[Marta]

Am 10.11.2019 um 19:23 schrieb Christian_E:

Ich hab das PDF nicht angeklickt. So wie du das schreibst, könnte selbst so ein PDF gefährlich sein.
Meine Meinung:
Zum einen handelt es sich aktuell beim Auftritt im Internet nicht mehr um TMobile, sondern um Magenta und darum gehe ich, ohne die Seite gesehen zu haben, davon aus, dass es ein Fake ist.

Wie sieht das bei einem anderen Browser aus?
Was hast du zuvor angeklickt?
Hast du einen aktuellen Virenschutz drauf und ist die Firewall aktiv?
Reden wir von Windows 10??

@ Browser: Verwende Firefox. Werde anderen Browser ausprobieren.

@ angeklickt: auf youtube Film geschaut

@ ja, aktueller Virenschutz; nein Firewall.

@ Windows 7 professional

vor 10 Stunden schrieb Andrea_:

Hallo @Marta,

@Christian_E liegt absolut richtig. Hierbei handelt sich um eine Phishing-Meldung. Bitte klick sie nicht an. Wir danken dir für deine Meldung und werden unseren Phishing-Beitrag dazu aktualisieren. Kannst du uns dazu bitte noch genauere Infos geben? LG Andrea 

@ genauere Infos: was mich wundert: Es kam nach einer Weile ganz von alleine. Ich hatte nichts geklickt. Ich konnte auch nicht retour zur vorigen Seite. Musste das Fenster komplett schließen.

[Christian_E]

Vorsicht!!!
Windows 7 bekommt ab Beginn des nächsten Jahres keine Sicherheitsupdates mehr.
Da besteht Handlungsbedarf für ein neues Betriebssystem -> Windows 10.
Kann durchaus sein, dass es da sowieso schon Sicherheitslöcher im System gibt.

Ist der Firefox aktuell?

LG
Christian

[Stoffii]

Das ist leider ein bekanntes Phänomen die über Google Ads eingespielt werden   Passiert auch ganz oft bei Smartphones. Und irgendwie unternimmt gefühlt Google nichts dagegen. 

[Christian_E]

Das verstehe ich nicht.
Was meinst du da genau?
Ich konnte das so noch nicht beobachten und würde das gezielt über Google Ads eingespielt werden, dann hätten wir das doch alle, denn die Werbung von Google ist auf vielen Seiten allgegenwärtig.

[Stoffii]

Ich kann mir dass ganze auch nicht ganz erklären. Aber das Thema begleitet mich jetzt schon einige Jahre. Es ist nicht immer, aber es gibt immer "Wellen" die auch nicht alle betreffen wo über Google Ads Werbungen ausgespielt werden ala Pishing bzw. die typische "du hast xxx gewonnen" bzw. "achtung virus, noch 5min zeit um daten zu sichern". 

Den Websitenbetreibern denen ich das gemeldet habe, haben alle berichtet dass sie auschließlich Google Ads verwenen.

 

LG

[Christian_E]

OK....
Ich verwalte selbst ein paar Seiten - auch mit Google Ads aber das wäre schon heftig.
Wie gesagt, ich habs noch nicht beobachtet aber ich hab ja einen Draht zu Google. Ich werde mal versuchen, genau dieses Thema dort anzufragen, denn Werbung - OK aber nicht so....

[Andrea_]

Wow, was für ein Engagement, @Christian_E. Ich wäre dir mega dankbar, wenn du uns hier auf dem Laufenden halten könntest. LG Andrea 

[Stoffii]

Oh super. Danke @Christian_E

[Christian_E]

Ja gerne. Ich bin da dran. 

[Marta]

Am 12.11.2019 um 08:14 schrieb Christian_E:

Vorsicht!!!
Windows 7 bekommt ab Beginn des nächsten Jahres keine Sicherheitsupdates mehr.
Da besteht Handlungsbedarf für ein neues Betriebssystem -> Windows 10.
Kann durchaus sein, dass es da sowieso schon Sicherheitslöcher im System gibt.

Ist der Firefox aktuell?

LG
Christian

ja, der Firefox ist aktuell

[Marta]

Hat jemand von euch bitte einen Tipp für mich, was ich tun kann? Weil neu aufsetzen (wegen Windows 10) kommt mir momentan ein bisschen zu heftig vor.

[Christian_E]

Es wird die aber nicht erspart bleiben, denn ab Januar gibt es keine Updates mehr und dann verliert dein Windows immer mehr an Schutz. 

Hast du einen anderen Browser getestet? 

[Andrea_]

@Christian_E super, das ist wirklich toll 

[MarioM]

On 11/11/2019 at 10:53 PM, Marta said:

@ Browser: Verwende Firefox. Werde anderen Browser ausprobieren.

@ angeklickt: auf youtube Film geschaut

@ ja, aktueller Virenschutz; nein Firewall.

@ Windows 7 professional

@ genauere Infos: was mich wundert: Es kam nach einer Weile ganz von alleine. Ich hatte nichts geklickt. Ich konnte auch nicht retour zur vorigen Seite. Musste das Fenster komplett schließen.

Verwendest du AdBlock in deinem Browser?

[Christian_E]

Also - eine Rückmeldung hab ich schon.
Grundsätzlich blendet Google je nach Webseitentreibenden Werbung ein.
Entweder als Werbung in einer Leiste oder auch als ganze Seite, die man schließen muss oder mit so Pop Down Fenster.
Das wird aber i.d.R. vom Besitzer der Webseite gesteuert. Da kann man auswählen, was eingeblendet werden soll, was nicht oder die Steuerung Google überlassen.

Bei YouTube kennen wir die Unterbrechungen zwischen den Videos und auch hier kann der Besitzer was steuern, wobei da weiß ich nicht genau, wie granulierend das geht.
Was Google und YouTube nicht machen, sind  Unterbrechungen, wie oben beschrieben.

Ich warte noch auf mehr Details von Google aber hab mir schon fast gedacht, dass das gar nicht im Sinne von YouTube und Google sein kann, denn da wird der Nutze von YouTube ja markant unterbunden und eingeschränkt.
Ich gehe da von einem Schadcode aus, der auf einem noch unbekannten Weg auf den Client gekommen ist.

Es nützt nichts - da muss am Client geforscht werden - evtl. auch durch eine fachmännische Unterstützung.
Und ich betone weiter - Windows 7 wird mittelfristig vor solchen Themen NICHT mehr vollumfänglich schützen können.

LG
Christian