Malvertising (was: Samsung galaxy gewonnen!)

tom 2012
Starter Plus
Starter Plus
Berichten: 29
Lid geworden op: 05 Mei 2012
Bedankt: 3 keer
Uitgedeelde bedankjes: 1 keer

Malvertising (was: Samsung galaxy gewonnen!)

Berichtdoor tom 2012 » 16 Jun 2019, 12:09

Heeft nog iemand dit gekregen, door ergens op link te klikken of zo (ik weet het niet juist meer waarschijnlijk een verborgen advertentie) kwam ik plots op deze pagina:

telenet1.jpg


telenet2.jpg


url:
Modbreak:
voor de veiligheid verwijderd
https://eu.insidemarkethall.icu/bcf12e674ee410203f47b736e8705327/index.html?ip=x.x.x.x&trackid=201906160952441579

Niet meer verder geklikt want lijkt mij nogal onwaarschijnlijk dat Telenet op deze manier iemand een Galaxy S10 gaat cadeau doen. Dan toevallig heb ik dan nog de laatste beschikbaar :lol:

Gebruikersavatar
mailracer
Elite Poster
Elite Poster
Berichten: 3321
Lid geworden op: 23 Feb 2010
Bedankt: 260 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 200 keer

Re: Samsung galaxy gewonnen!

Berichtdoor mailracer » 16 Jun 2019, 12:36

Dat mensen zich hier nog mee laten vangen. Natuurlijk is dat niet echt. :bang:

Gebruikersavatar
Joe de Mannen
Elite Poster
Elite Poster
Berichten: 3977
Lid geworden op: 22 Feb 2005
Bedankt: 466 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 449 keer

Re: Samsung galaxy gewonnen!

Berichtdoor Joe de Mannen » 16 Jun 2019, 13:05

Da's vreemd, ik had gisteren hetzelfde maar dan met Scarlet, waar ik klant ben. Het was op de site van HLN.be geloof ik.
J.

butskristof
Elite Poster
Elite Poster
Berichten: 1322
Lid geworden op: 19 Dec 2011
Locatie: Heist-op-den-Berg
Bedankt: 79 keer
Uitgedeelde bedankjes: 481 keer
Contact:

Re: Samsung galaxy gewonnen!

Berichtdoor butskristof » 16 Jun 2019, 14:07

Ik ben ze zelf nog niet tegengekomen, maar ik hoor van meer en meer mensen met dergelijke popups. Praktisch elke paar pagina's worden zo'n popus ertussen gegooid, ook op mobiele (iOS) toestellen.

Zou blijkbaar te maken hebben met schimmige adverteerders die nogal veneinige cookies gebruiken. Op iOS lost in Safari de website data wissen meestal voor een (tijdelijke) oplossing. Tot je weer wat pagina's bezoekt die inkopen op zulke bedenkelijke advertenties natuurlijk.

Inderdaad al van veel mensen gehoord bij bv hln.be .
 MacBook Pro 15" (2017)  MacBook Pro 13" (2017)  iPhone XS  iPad Pro 11"  Watch Series 3

Senne
Plus Member
Plus Member
Berichten: 113
Lid geworden op: 19 Jan 2011
Bedankt: 11 keer
Uitgedeelde bedankjes: 3 keer

Re: Samsung galaxy gewonnen!

Berichtdoor Senne » 16 Jun 2019, 14:22

Ook al regelmatig mensen over horen klagen. Zelf nog niet tegen gekomen op mijn toestellen, maar bij mijn vriendin een aantal maanden terug opeens wel. Daar als "oplossing" een adblock addon op gezet.

Telenet heeft er ondertussen zelfs een pagina voor aangemaakt zie ik:
Telenet - Phising pop-up: Wat nu?

duizend
Elite Poster
Elite Poster
Berichten: 936
Lid geworden op: 23 Apr 2008
Bedankt: 149 keer
Uitgedeelde bedankjes: 136 keer

Re: Samsung galaxy gewonnen!

Berichtdoor duizend » 16 Jun 2019, 15:04

ook bij edpnet "gewonnen" :angel:

Muziekbos
Elite Poster
Elite Poster
Berichten: 1330
Lid geworden op: 08 Dec 2008
Bedankt: 292 keer
Uitgedeelde bedankjes: 12 keer

Re: Samsung galaxy gewonnen!

Berichtdoor Muziekbos » 16 Jun 2019, 15:42

Hier ook op IOS via de website van HLN.be.

Maak er telkens melding van tegenover HLN en Telenet.
Met de hoop dat zowel HLN als Telenet zo onder druk worden gezet om dit een halt toe te roepen. Het gebeurt via HLN.be dus moeten ze maar hun adverteerders op de vingers tikken of hun website even opkuisen.

Deze wandtoestand mag dringend eens het nationaal nieuws halen. Schandpaal bovenhalen tegen HLN en Telenet dat dit zo lang kan blijven duren. Is een pure schande. Is reeds enkele weken aan de gang.

Goztow
Erelid
Erelid
Berichten: 12719
Lid geworden op: 14 Nov 2006
Locatie: Brussel
Bedankt: 724 keer
Uitgedeelde bedankjes: 1212 keer
Contact:

Re: Samsung galaxy gewonnen!

Berichtdoor Goztow » 16 Jun 2019, 15:43

Ik niet gewonnen maar heeft misschien iets te maken met blokada op alle mobiele apparaten en popup blokker op de rest.
Bedank andere users voor nuttige posts, door op Afbeelding te klikken
Overstappen van vaste lijn naar voip? Lees hier hoe
Afbeelding Waze user

Gebruikersavatar
MClaeys
Elite Poster
Elite Poster
Berichten: 5219
Lid geworden op: 16 Feb 2011
Bedankt: 298 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 322 keer

Re: Samsung galaxy gewonnen!

Berichtdoor MClaeys » 16 Jun 2019, 20:25

Proximus gaat ook rond, mijn ma kreeg het op haar gsm.
IMG-20190613-WA0014.jpg
Xbox Live: MClaeys

Jozs
Starter
Starter
Berichten: 22
Lid geworden op: 20 Jan 2015
Locatie: Antwerpen
Uitgedeelde bedankjes: 1 keer

Re: Samsung galaxy gewonnen!

Berichtdoor Jozs » 16 Jun 2019, 21:41

Zowel mijn vriendin als ik hadden dit vorige week non stop op onze iphone (ios) en vooral op de website van HLN.
Wij hebben orange internet thuis, maar ook op het mobiele netwerk en bij mijn ouders op het wifi netwerk(ineens beste telenet klant omdat zij telenet hebben).

Coockies verwijdert en netwerk instellingen gereset maar dat deed niet veel. Nu is het wel minder maar dat kan toeval zijn.

Gebruikersavatar
selder
Moderator
Moderator
Berichten: 5502
Lid geworden op: 29 Jun 2005
Locatie: Tienen
Bedankt: 585 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 79 keer

Re: Samsung galaxy gewonnen!

Berichtdoor selder » 16 Jun 2019, 21:58

Nog nooit gezien, hier houdt 1Blocker zowel op iOS als macOS alles mooi tegen, ook reclame, en gesynced via iCloud...
Ghost S1 • 8086K @5.2Ghz • Asus ROG Ryuo 240mm • Asus ROG STRIX Z390-I • Corsair Vengeance LPX 2x16GB 3200Mhz • Asus RTX2080Ti Turbo • Samsung 970 EVO 2TB • Asus ROG Swift PG258Q 240Hz • Logitech G Pro keyboard/mouse/headset

Gebruikersavatar
MClaeys
Elite Poster
Elite Poster
Berichten: 5219
Lid geworden op: 16 Feb 2011
Bedankt: 298 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 322 keer

Re: Samsung galaxy gewonnen!

Berichtdoor MClaeys » 16 Jun 2019, 22:14

Hier brave browser en pi-hole, dus zelf ook nog niet tegen gekomen :-)
Xbox Live: MClaeys

ygeffens
Premium Member
Premium Member
Berichten: 675
Lid geworden op: 08 Sep 2011
Locatie: Arendonk
Bedankt: 39 keer
Uitgedeelde bedankjes: 24 keer

Re: Samsung galaxy gewonnen!

Berichtdoor ygeffens » 16 Jun 2019, 22:33

Voor zover het nog een meerwaarde is, bij Orange iets gelijkaardigs onder de vorm van een enquete.

Tomby
Elite Poster
Elite Poster
Berichten: 4023
Lid geworden op: 01 Feb 2006
Bedankt: 267 keer
Uitgedeelde bedankjes: 534 keer

Re: Samsung galaxy gewonnen!

Berichtdoor Tomby » 16 Jun 2019, 23:19

Hier kreeg mijn vrouw ook dergelijke pop-ups, of zelfs redirects, op haar laptop al had ze wel direct door dat dat niet echt kon zijn. Ze vroeg zich wel af of ze een virus had, aangezien die meldingen gewoon kwamen van het bezoeken van legitieme sites zoals eBay. Gisteren kreeg ik op haar laptop ook een soortgelijke melding terwijl ik wat aan het Googlen was naar technische info. Dit terwijl ik op mijn eigen laptop nog nooit zoiets gezien heb, maar ik browse wel altijd met Chrome terwijl zij Edge gebruikt.
Afbeelding

tien
Pro Member
Pro Member
Berichten: 339
Lid geworden op: 17 Apr 2019
Locatie: Attenhoven (Landen)
Bedankt: 11 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 12 keer

Re: Samsung galaxy gewonnen!

Berichtdoor tien » 18 Jun 2019, 10:45

Denk dat het hier over gaat:
https://www.vrt.be/vrtnws/nl/2019/06/18 ... rtemonnee/

(niet eerste keer, de reden dat ik zelden sites whitelist)

Gebruikersavatar
Sinna
Elite Poster
Elite Poster
Berichten: 1637
Lid geworden op: 14 Nov 2008
Locatie: Brugge
Bedankt: 101 keer
Uitgedeelde bedankjes: 101 keer

Re: Samsung galaxy gewonnen!

Berichtdoor Sinna » 18 Jun 2019, 11:27

duizend schreef:ook bij edpnet "gewonnen" :angel:

EDP waarschuwt hiervoor, zie https://issues.edpnet.be/.
Computer(k)nul

Jelly
Elite Poster
Elite Poster
Berichten: 845
Lid geworden op: 14 Jun 2004
Locatie: Rotselaar
Bedankt: 16 keer
Uitgedeelde bedankjes: 30 keer
Contact:

Safari browser hijack

Berichtdoor Jelly » 18 Jun 2019, 23:28

Tijdens het browsen op mijn IPhone of IPad ontvang ik recent toenemende problemen m.b.t. Browser hijack. De pagina wordt steeds overgenomen door malware website (prijs gewonnen van Telenet) zie screenshot.

Dit gebeurt vooral bij Amerikaanse webpagina’s zoals The Verge.

Ik heb al verschillende DNS providers geprobeerd en ook al de geschiedenis en safari gegevens gewist. Steeds zonder succes.

Jullie nog suggesties om dit tegen te gaan?

Afbeelding


Verzonden vanaf mijn iPhone met Tapatalk
Everything that has a beginning has an end.

quovadis
Member
Member
Berichten: 54
Lid geworden op: 15 Feb 2016
Bedankt: 4 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 29 keer

Re: Safari browser hijack

Berichtdoor quovadis » 19 Jun 2019, 00:05

Hier vind je meer info over dit fenomeen

https://www.vrt.be/vrtnws/nl/2019/06/18 ... rtemonnee/

Area57
Starter
Starter
Berichten: 16
Lid geworden op: 11 Jan 2013

Re: Safari browser hijack

Berichtdoor Area57 » 19 Jun 2019, 00:17

Ik heb zelf geen Apple produkten, maar heb gehoord dat een AdBlock app kan helpen.

Gebruikersavatar
selder
Moderator
Moderator
Berichten: 5502
Lid geworden op: 29 Jun 2005
Locatie: Tienen
Bedankt: 585 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 79 keer

Re: Safari browser hijack

Berichtdoor selder » 19 Jun 2019, 06:17

Geschiedenis wissen inderdaad, maar Safari ook force-closen (swipe up in de app switcher)
Ghost S1 • 8086K @5.2Ghz • Asus ROG Ryuo 240mm • Asus ROG STRIX Z390-I • Corsair Vengeance LPX 2x16GB 3200Mhz • Asus RTX2080Ti Turbo • Samsung 970 EVO 2TB • Asus ROG Swift PG258Q 240Hz • Logitech G Pro keyboard/mouse/headset

Pengu
Premium Member
Premium Member
Berichten: 525
Lid geworden op: 28 Sep 2003
Bedankt: 25 keer
Uitgedeelde bedankjes: 13 keer

Re: Safari browser hijack

Berichtdoor Pengu » 19 Jun 2019, 07:21

Er is hier al een topic over:

https://userbase.be/forum/viewtopic.php ... en#p790657

[Mod]
Samengevoegd met bestaande topic over "malvertising"

Jelly
Elite Poster
Elite Poster
Berichten: 845
Lid geworden op: 14 Jun 2004
Locatie: Rotselaar
Bedankt: 16 keer
Uitgedeelde bedankjes: 30 keer
Contact:

Re: Safari browser hijack

Berichtdoor Jelly » 19 Jun 2019, 07:35

selder schreef:Geschiedenis wissen inderdaad, maar Safari ook force-closen (swipe up in de app switcher)


Spijtig genoeg is dit zonder succes.

Een oplossing is javascript uitschakelen maar dat heeft dan weer een negatief effect op surfervaring.

In artikel van VRT wordt geen oplossing aangeboden enkel dat de oorzaak bij de website zelf ligt en dat je geen gegevens mag invullen...

We zoeken verder...


Verzonden vanaf mijn iPhone met Tapatalk
Everything that has a beginning has an end.

Gebruikersavatar
selder
Moderator
Moderator
Berichten: 5502
Lid geworden op: 29 Jun 2005
Locatie: Tienen
Bedankt: 585 keer
Recent bedankt: 5 keer
Uitgedeelde bedankjes: 79 keer

Re: Safari browser hijack

Berichtdoor selder » 19 Jun 2019, 08:02

Dan sla je misschien nog ergens een stap over ...
Kan je het volgende eens proberen:

- Toestel herstarten
- In settings > safari > advanced > Javascript uitzetten
- Safari openen
- Alle tabbladen sluiten
- Safari Force closen
- Javascript terug aanzetten
- Toestel nogmaals herstarten
Ghost S1 • 8086K @5.2Ghz • Asus ROG Ryuo 240mm • Asus ROG STRIX Z390-I • Corsair Vengeance LPX 2x16GB 3200Mhz • Asus RTX2080Ti Turbo • Samsung 970 EVO 2TB • Asus ROG Swift PG258Q 240Hz • Logitech G Pro keyboard/mouse/headset

Gebruikersavatar
Sinna
Elite Poster
Elite Poster
Berichten: 1637
Lid geworden op: 14 Nov 2008
Locatie: Brugge
Bedankt: 101 keer
Uitgedeelde bedankjes: 101 keer

Re: Safari browser hijack

Berichtdoor Sinna » 19 Jun 2019, 08:03

Bepaalde advertenties (vandaar ook de term 'malvertising') blijken de oorzaak te zijn.
Een Ad-blocker kan hier helpen, al dan niet op toestelniveau.
Op netwerkniveau kan Pi-Hole een uitkomst zijn in de veronderstelling dat je DNS-verkeer kan omleiden en/of de DNS-servers kan instellen op je toestel. OpenDNS zou ook al e.e.a. kunnen tegenhouden.
Computer(k)nul

Stroper
Elite Poster
Elite Poster
Berichten: 1033
Lid geworden op: 24 Aug 2011
Bedankt: 112 keer
Uitgedeelde bedankjes: 69 keer

Re: Safari browser hijack

Berichtdoor Stroper » 19 Jun 2019, 08:36

Ik gebruik purify(iOS addblocker)en heb daar geen last van.

dragonflo
Premium Member
Premium Member
Berichten: 464
Lid geworden op: 30 Dec 2009
Bedankt: 16 keer
Uitgedeelde bedankjes: 8 keer

Re: Malvertising (was: Samsung galaxy gewonnen!)

Berichtdoor dragonflo » 05 Jul 2019, 11:01

Ik heb al gelijkaardige pagina's gezien bij gehackte sites. Ik heb dit al gezien bij een grote Belgische vakbond. Er wordt een code geïnjecteerd in het index bestand om de x aantal bezoekers wordt de bezoeker omgeleid naar zo een scamsite. Doordat niet bij iedere bezoeker gebeurd valt dit veel minder op dat de server/site gehacked is.

Unicorn1
Pro Member
Pro Member
Berichten: 273
Lid geworden op: 15 Okt 2017
Bedankt: 14 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 4 keer

Re: Malvertising (was: Samsung galaxy gewonnen!)

Berichtdoor Unicorn1 » 06 Jul 2019, 00:42

Allemaal fake. Hoe zou je trouwens iets winnen waar je niet eens aan hebt meegedaan? Of iets dat er niet eens is geweest of niet bestaat?

Als Telenet iet zou weggeven dan gaan ze dit zelf op bv fb zetten.

ub4b
Elite Poster
Elite Poster
Berichten: 3899
Lid geworden op: 12 Jan 2006
Bedankt: 328 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 56 keer

2dehands redirect naar louche fake telenet actie

Berichtdoor ub4b » 14 Jul 2019, 15:40

Zeer bizar, ik gebruik noscript lite, en zie bij 2dehands.be de reload button in firefox maar rondjes draaien, en dan komt er plots dit:

2dehands-zever.png


solved: 2dehands.be stond wel in de toegelaten lijst van sites
Maar bizar dat zulke website zulke fake ad laat zien. Een site om te negeren dus

on4bam
Elite Poster
Elite Poster
Berichten: 3424
Lid geworden op: 05 Mei 2006
Bedankt: 263 keer
Uitgedeelde bedankjes: 222 keer

Re: 2dehands redirect naar louche fake telenet actie

Berichtdoor on4bam » 14 Jul 2019, 17:12

Donderdag heb ik hetzelfde gezien, maar dan van Bpost, gezien via een tinyurl.
Bij het geocachen moesten we de url vormen met gevonden waarden. Omdat we 1 waarde misten moesten we de URL gokken door als eerste karakter 0-9 en A-Z te proberen. De eerste was prijs, een Bpost fake page met een "u hebt een smartphone gewonnen". Thuis nog eens geprobeerd maar toen kreeg ik een 404 error zoals verwacht bij een foute URL. Dit was met firefox, noscript, ghostery en adblock op Android net als thuis met Win10.

R2D2
Pro Member
Pro Member
Berichten: 404
Lid geworden op: 20 Aug 2015
Bedankt: 29 keer
Recent bedankt: 1 keer
Uitgedeelde bedankjes: 42 keer

Re: 2dehands redirect naar louche fake telenet actie

Berichtdoor R2D2 » 14 Jul 2019, 17:23

Ik krijg die redirects ook dikwijls. Oa. Op de site van The Verge.
Zeer irritant.

mgo72
Premium Member
Premium Member
Berichten: 706
Lid geworden op: 30 Nov 2011
Bedankt: 30 keer
Uitgedeelde bedankjes: 2 keer
Contact:

Re: 2dehands redirect naar louche fake telenet actie

Berichtdoor mgo72 » 14 Jul 2019, 18:44

Is weer een grote plaag van ads hiervoor.

Probleem is dat ze via een platform zds kopen. Nooit rechtreeks.

Sent from my Pixel 2 using Tapatalk

on4bam
Elite Poster
Elite Poster
Berichten: 3424
Lid geworden op: 05 Mei 2006
Bedankt: 263 keer
Uitgedeelde bedankjes: 222 keer

Re: 2dehands redirect naar louche fake telenet actie

Berichtdoor on4bam » 14 Jul 2019, 23:21

mgo72 schreef:Is weer een grote plaag van ads hiervoor.


Maar zelfs met een adblocker, noscript en ghostery wordt het niet geblokkeerd.

mgo72
Premium Member
Premium Member
Berichten: 706
Lid geworden op: 30 Nov 2011
Bedankt: 30 keer
Uitgedeelde bedankjes: 2 keer
Contact:

Re: 2dehands redirect naar louche fake telenet actie

Berichtdoor mgo72 » 15 Jul 2019, 10:33

Kan het zijn dat een of andere programma op de pc staat en dus niet via de websites komen ?

Al mijn adplatformen beweren dat niet van hen komt. Ook maar 3 lezers op de 200.000 die hebben geklaagd. Maar wellicht nog vele anderen zitten ermee.

Dus zit zelf vast.

Sent from my Pixel 2 using Tapatalk

Tomby
Elite Poster
Elite Poster
Berichten: 4023
Lid geworden op: 01 Feb 2006
Bedankt: 267 keer
Uitgedeelde bedankjes: 534 keer

Re: 2dehands redirect naar louche fake telenet actie

Berichtdoor Tomby » 15 Jul 2019, 11:06

Dit is al weken een grote pest. Mijn vrouw kreeg die ineens te zien toen ze met Edge op eBay bezig was. Ze vond het al raar dat ze ineens zogezegd prijs had met een wedstrijd. Ik herkende direct het malafide karakter. Sindsdien is het schering en inslag. Gisteren wou mijn zoon op zijn iPad wat op psprices.com games op zoeken, en kreeg hij ook vrij snel een redirect naar die malafide pagina (was met Safari). De kloterij was overigens ook dat je niet eens Back kon doen en je je PSPrices sessie kwijt was.
Zelf heb ik ze overigens nog nooit gezien, en dat is dan vrijwel zeker omdat ik Chrome met ABP gebruik.

Telenet waarschuwt hier overigens ook al een paar weken voor wanneer je inlogt op Mijn Telenet. En als ik me niet vergis is het ook al in de mainstream pers (HLN, VRT...) verschenen, en was hier al eens een thread over.

EDIT: dit is de oorspronkelijk UB thread : viewtopic.php?f=50&t=55615
Afbeelding

ub4b
Elite Poster
Elite Poster
Berichten: 3899
Lid geworden op: 12 Jan 2006
Bedankt: 328 keer
Recent bedankt: 2 keer
Uitgedeelde bedankjes: 56 keer

Re: Malvertising (was: Samsung galaxy gewonnen!)

Berichtdoor ub4b » 15 Jul 2019, 20:13

Er zijn nog mensen die deze onzin krijgen na bezoek 2dehands.be:

https://www.netweters.be/t5/E-mail/Opge ... td-p/67953
https://www2.telenet.be/nl/klantenservi ... up-wat-nu/

Gelukkig wordt de javascript op die scam sites geblocked. Maar hoe de browser geredirect wordt naar daar blijft me een raadsel.


Terug naar “Telenet (Chello, UPC)”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 6 gasten