tomolpi
Goto Top

Unerwünschte Weiterleitungen beim Aufruf von administrator.de

Hallo @Frank,

nach längerem "hinnehmen, dass es einfach so ist" und "ärgern" habe ich mich jetzt entschlossen, doch hier ein Thema aufzumachen.

Es geht um folgendes: ich surfe mit meinem Smartphone (Nexus 5, Chrome und Android auf dem neusten Stand) auf administrator.de

Kurz nach dem die Seite fertig geladen wird, werde ich weitergeleitet zu einer Seite, auf der man mir mitteilt, mein WhatsApp sei abgelaufen (das ist auf dem Telefon garnicht drauf), zu irgendwelchen Potenzmittelshops oder iPhone-Gewinnspielen.

Das ganze ist jetzt schon öfter passiert und nervt mich ungemein.

Das Handy ist sauber (mein Firmentelefon), auf allen unseren Geräten läuft Avast. Zusätzlich habe ich alle Browserdaten gelöscht und auch mit diversen Maleware-Apps überprüft. Da diese Sch###weiterleitung nur auf administrator.de passiert, gehe ich mal davon aus, dass es an der Werbung hier liegt (oder doch an mir?).

Ich fände es super, wenn ihr mir mitteilen könntet, ob das bei euch auch so ist, und was ihr dagegen unternehmt.

@Frank, hast du irgendwelche Infos, ob die Werbeanbieter hier solche Weiterleitungen schalten?

LG,

tomolpi

PS: der Popup-Blocker in Chrome ist an, das ändert aber nix.

Content-ID: 296944

Url: https://administrator.de/contentid/296944

Ausgedruckt am: 22.11.2024 um 19:11 Uhr

Kuemmel
Kuemmel 21.02.2016 um 15:16:36 Uhr
Goto Top
Hi,
Bei mir ist nichts.

Kümmel
transocean
transocean 21.02.2016 um 15:20:30 Uhr
Goto Top
Moin,

hier funktioniert der Seitenaufruf ohne Probleme.

Gruß

Uwe
pelzfrucht
pelzfrucht 21.02.2016 aktualisiert um 15:23:56 Uhr
Goto Top
Hey,

muss dir leider mitteillen dass auch bei mir das Problem nicht reproduzierbar ist.
(und auch noch nie aufgetreten) face-sad

Viele Grüße
pelzfrucht

(iPhone 5S, iOS 9.3, Safari)
billy01
billy01 21.02.2016 um 15:21:26 Uhr
Goto Top
Bin zwar eher mitleser hier, aber am iPhone kommt das auch manchmal.
Kuemmel
Kuemmel 21.02.2016 um 15:24:58 Uhr
Goto Top
Ich nehme alles zurück. Habe die Seite gerade mehrmals neu geladen und die Meldungen kommen auch. Angeblich wäre mein Handy virenverseucht sagt die Seite! face-smile (Umleitung)

Mein System:
Samsung Galaxy S6 edge, Android 5.1.1
tomolpi
tomolpi 21.02.2016 um 15:25:09 Uhr
Goto Top
Danke euch für eure Antworten, ich schau mal, ob sich das mit Firefox bessert... Habe keine Ahnung, woran das liegen kann.
Kuemmel
Kuemmel 21.02.2016 um 15:25:59 Uhr
Goto Top
Scheint ein Problem der Webseite zu sein!
tomolpi
tomolpi 21.02.2016 um 15:26:15 Uhr
Goto Top
Zitat von @Kuemmel:

Ich nehme alles zurück. Habe die Seite gerade mehrmals neu geladen und die Meldungen kommen auch. Angeblich wäre mein Handy virenverseucht sagt die Seite! face-smile (Umleitung)

Mein System:
Samsung Galaxy S6 edge, Android 5.1.1

Also: Falls jemand einen 500€ Amazon-Gutschein für umsonst haben will, oder ein iPhone 6S Plus in der 128 GB Version für 5€, einfach paarmal neu laden face-wink
pelzfrucht
pelzfrucht 21.02.2016 aktualisiert um 15:29:51 Uhr
Goto Top
Ich bermerke gerade, ich sehe aber sowieso keine Werbung am iPhone :O
Ich hab die Seite 10x im Privat, und 10x im Normal Modus neugeladen.

Kein einziges Mal auch nur irgend ein Funke von Werbung auf der gesamten Seite.

Und ich habe keinen AdBlocker o.ä. auf dem Handy installiert.

Sollte eigentlich auch nicht sein, oder?

Viele Grüße
pelzfrucht
tomolpi
tomolpi 21.02.2016 um 15:32:07 Uhr
Goto Top
Zitat von @pelzfrucht:

Ich bermerke gerade, ich sehe aber sowieso keine Werbung am iPhone :O
Ich hab die Seite 10x im Privat, und 10x im Normal Modus neugeladen.

Kein einziges Mal auch nur irgend ein Funke von Werbung auf der gesamten Seite.

Und ich habe keinen AdBlocker o.ä. auf dem Handy installiert.

Sollte eigentlich auch nicht sein, oder?

Viele Grüße
pelzfrucht

Ich leihe mir morgen mal kurz bei einem User ein iPad und prüfe das mal.
pelzfrucht
pelzfrucht 21.02.2016 aktualisiert um 15:41:00 Uhr
Goto Top
Ich habe jetzt am iPhone und am iPad folgende Einstellungen DEAKTIVIERT:

Pop-Ups blockieren
Kein Tracking
Cookies blockieren

Jetzt erhalte ich zwar die Werbung - die Weiterleitung kann ich jedoch immernoch nicht reproduzieren.
Auf keinem der beiden Geräte.

Proxy o.ä. sind nicht vorhanden (Ganz gewöhnliches Heimnetzwerk).

Aber ich würde auch auf irgend eine Werbung tippen.

Ich erhalte ja öfters Werbung für afrikanische Singels face-smile
Obwohl ich nichtmal auf entsprechenden Seiten unterwegswar vorher.
Und die Werbung zu melden hilft auch nicht.

Viele Grüße
pelzfrucht
wiesi200
wiesi200 21.02.2016 um 15:58:24 Uhr
Goto Top
Hallo,

ich hab das jetzt auch nicht nachvollziehen können.
Lochkartenstanzer
Lochkartenstanzer 21.02.2016 um 16:11:59 Uhr
Goto Top
Moin,

Ich konnt ebishe rncihts derartiges auf Mbilgeräten feststellen (Android-Telefon oder -Tablet) Ich ermnute mal, bei Dir hat sich ein SWerbe-Proxy, DNS-Hijacker oder irgendein Werbetrojane eingenistet, der Dich dazu verführen will, irgendetwas zu installieren.

lks
tomolpi
tomolpi 21.02.2016 um 16:24:10 Uhr
Goto Top
Zitat von @Lochkartenstanzer:

Moin,

Ich konnt ebishe rncihts derartiges auf Mbilgeräten feststellen (Android-Telefon oder -Tablet) Ich ermnute mal, bei Dir hat sich ein SWerbe-Proxy, DNS-Hijacker oder irgendein Werbetrojane eingenistet, der Dich dazu verführen will, irgendetwas zu installieren.

lks

Ich habe damals als das öfters kam das Gerät sogar zurückgesetzt.

DNS schaue ich nachher, Trojaner sollte auch keiner drauf sein. Das einzige was da drauf kommt sind Apps aus dem PlayStore sowie Kundenapps, die ich in der Entwicklungsphase da drauf teste.
pelzfrucht
pelzfrucht 21.02.2016 um 16:27:05 Uhr
Goto Top
Passiert es denn nur auf diesen einem Telefon oder auch auf anderen Geräten?

Viele Grüße
pelzfrucht
tomolpi
tomolpi 21.02.2016 um 16:32:33 Uhr
Goto Top
Zitat von @pelzfrucht:

Passiert es denn nur auf diesen einem Telefon oder auch auf anderen Geräten?

Am Laptop ist mir nichts aufgefallen, da ist sowas nie passiert (liegt wohl z.T daran, dass ich diese URLs bzw. gleich die kompletten Seiten mittlerweile in der Firewall geblockt habe.
Kuemmel
Kuemmel 21.02.2016 um 16:59:00 Uhr
Goto Top
Bei mir tritt es auch nur sporadisch auf. Es können gut 2 Stunden vergehen, bis wieder so eine Seite aufgeht.
StefanKittel
StefanKittel 21.02.2016 aktualisiert um 17:17:35 Uhr
Goto Top
Hallo,

ich habe gerade die Seite 30x auf einen iPhone 5s geladen und hatte nichts.
Ich nutzte die Seite selten auf einem Smartphone, hatte so etwas aber auch noch nie.

Vieleicht kommt die Weiterleitung/Umleitung ja aber auch über den Prrovider der dort Werbung einschleust.
Versuch mal die Seite über https aufzurufen.

Stefan

PS: Nutze Vodafone für Mobil und KabelD für WLAN
tomolpi
tomolpi 21.02.2016 um 17:24:53 Uhr
Goto Top
Zitat von @StefanKittel:
Versuch mal die Seite über https aufzurufen.

Mein Lesezeichen ist nur noch auf https, ich rufe die Seite immer so auf.

LG,

tomolpi
Lochkartenstanzer
Lochkartenstanzer 21.02.2016 aktualisiert um 17:28:26 Uhr
Goto Top
Zitat von @StefanKittel:

ich habe gerade die Seite 30x auf einen iPhone 5s geladen und hatte nichts.


ich habe es jetzt explizit nochmal auf einem android-table (Acer B1) probiert:

  • 30 reload (und veschiende links angeklickt) mit Anmeldung als lks
  • 30 reloads (udn verschiedene klicks auf interne links bei Administrator.de) im ausgeloggten Zustand.

Ich wollte damit prüfen, ob es villleicht dran liegt, daß man als level-5-User eh weniger Werbung bekommt.

Keinerlei Hinweise auf Hijacking.

Aber solceh Effekte wie "whatsapp aktuaslisieren" auf hijacking-Seiten hatt eich nur bei Spielen, die Werbeeinblendungen machen.

lks
Kuemmel
Kuemmel 21.02.2016 um 17:26:37 Uhr
Goto Top
Zitat von @tomolpi:

Zitat von @StefanKittel:
Versuch mal die Seite über https aufzurufen.

Mein Lesezeichen ist nur noch auf https, ich rufe die Seite immer so auf.

LG,

tomolpi
dito.
Lochkartenstanzer
Lochkartenstanzer 21.02.2016 um 17:27:09 Uhr
Goto Top
Zitat von @Kuemmel:

Zitat von @tomolpi:

Mein Lesezeichen ist nur noch auf https, ich rufe die Seite immer so auf.

dito.

/me 2
LordGurke
LordGurke 21.02.2016 um 23:50:03 Uhr
Goto Top
Ich habe dieses Phänomen auch auf meinem Smartphone gehabt, allerdings auf anderen Seiten.
Daraufhin habe ich mal meinen normalen Desktopbrowser so konfiguriert dass er sich als Chrome Mobile auf einem Samsung-Telefon ausgegeben hat und habe mit deaktiviertem NoScript und ausgeschaltetem AdBlock ebenfalls diese Weiterleitungen gehabt.
Das scheinen "böse" Werbebanner zu sein, die hin und wieder entweder per JavaScript diese Popups oder Weiterleitungen antriggern oder sich selbst anklicken... So richtig herausgefunden habe ich das noch nicht - mit aktiviertem NoScript oder Werbeblocker konnte ich es nicht mehr reproduzieren.
117471
117471 22.02.2016 um 10:01:49 Uhr
Goto Top
Zitat von @LordGurke:

Das scheinen "böse" Werbebanner zu sein,

Richtig.

Und das ist der Grund, warum ich kein schlechtes Gewissen habe, wenn es um den Einsatz von Werbeblockern geht.

Ich persönlich wäre übrigens bereit, für eine werbefreie Version dieser Seite 99 Cent pro Monat zu bezahlen.
Frank
Frank 22.02.2016 aktualisiert um 11:24:45 Uhr
Goto Top
Hi @tomolpi,

danke für deinen Beitrag.

@Frank, hast du irgendwelche Infos, ob die Werbeanbieter hier solche Weiterleitungen schalten?

nein, mir ist nichts bekannt und von uns aus kommt das auf jeden Fall nicht. Die Werbung kommt bei uns von zwei Parteien:

  • der Werbeagentur
  • von Google Adsense

Da die Werbeagentur die Banner prüft, glaube ich nicht, dass von dieser Seite aus was weitergeleitet wird. Von Adsense wäre es sicher möglich, aber dann bestimmt nicht permanent, da Google sehr aggressiv gegen solche Anbieter vorgeht. So richtig kann ich es leider nicht nachvollziehen. Ich werde aber mal bei uns alles prüfen. Wichtig wäre noch die Info, ob das auch im angemeldeten Zustand passiert oder nur, wenn man nicht angemeldet ist.

Gruß
Frank
Kuemmel
Kuemmel 22.02.2016 um 11:26:44 Uhr
Goto Top
Bei mir sowohl als auch.
tomolpi
tomolpi 22.02.2016 um 16:26:09 Uhr
Goto Top
218f200854976c03a3ca47188e90f398

Hab hier mir mal einen iPod Touch geschnappt und getestet. Werbebanner ist definitiv da, diese Weiterleitung aber nicht.
tomolpi
tomolpi 23.02.2016 um 21:55:11 Uhr
Goto Top
So, grade wieder passiert (diesmal Seitenaufruf über http).

Im Screenshot schön zu sehen, ich habe auch einen Kommentar getippt, dann gings los. iPhones, Amazongutscheine, Umfragen.

a03f826006116fe467ebf6ee58ba7719
114757
114757 23.02.2016 aktualisiert um 22:17:38 Uhr
Goto Top
Habe gerade mal die Skripte von ein paar Google Anzeigen durchgesehen die hier so auf der Seite angezeigt werden und ein bei ein paar Anzeigen sehr verdächtige Skripte entdeckt. Unter anderem das hier und noch ein paar weitere.

Mann oh man, wenn man sieht was die Kunden da einfach so an JavaScript-Code nachladen dürfen, da wird einem ganz anders.

Gruß jodel32
Lochkartenstanzer
Lochkartenstanzer 23.02.2016 um 22:21:36 Uhr
Goto Top
Zitat von @114757:

Mann oh man, wenn man sieht was die Kunden da einfach so an JavaScript-Code nachladen dürfen, da wird einem ganz anders.


Deswegen soltle man Javascript per default aus und nur für ausgesuchte Seiten anmachen - predige ich meien Kunden schon jahrelang - auch wenn viele das ncih thören wollen, weil ja dann die Seiten nicht ordentlich aussehen und zu bedienen sind.

lks
Ruffy1984
Ruffy1984 24.02.2016 um 10:13:17 Uhr
Goto Top
Ich habe es mit meinem iPhone 5S auch mal getestet, bei mir kommt gar keine Werbung.. Gehe aber mit meinem iPhone nur rein wenn ich ein Thread eröffnet habe und auf ne Antwort warte face-smile sonst nur am Rechner.

Aber diese Einblendungen hat meine Freundin auf ihrem Smartphone auch...Sie hat ein Android Gerät.. bei Android ist es halt einfacher sich was einzufangen...
Frank
Lösung Frank 19.08.2016 um 11:23:43 Uhr
Goto Top
Hi,

Da wir die Agentur und damit auch alle Werbetags gewechselt haben (IDG) und es auch keine Meldungen diesbezüglich mehr gab, können wir die Frage schließen?

Gruß
Frank
tomolpi
tomolpi 19.08.2016 um 11:32:47 Uhr
Goto Top
Zitat von @Frank:
Da wir die Agentur und damit auch alle Werbetags gewechselt haben (IDG) und es auch keine Meldungen diesbezüglich mehr gab, können wir die Frage schließen?
Natürlich, sorry face-smile
Gruß
Frank
LG,

tomolpi