Norton melding

[Data technicus]

Krijg van norton 360 dat userbase schadelijk is.

Verstuurd vanaf mijn SM-A536B met Tapatalk

[ivob]

Yep, krijg die melding ook via AVG.
Met de melding dat deze website gebruikt wordt om je inloggegevens te misbruiken voor phishing.

[Data technicus]

Is sinds vandaag deze melding moet ik er wel bij zeggen want voorbije dagen had ik dit niet. En wat ik ook nog raar vind is dat ik deze post start via Tapatalk maar dat ik deze daar nu niet open krijg .

Screenshot_20231024_182445.jpg

[ivob]

Idem, sinds vandaag.
Alleen terug toegang door het website adres fysiek toe te voegen aan "veilige" websites en de tablet te herstarten.

[Goztow]

We bekijken het. Voorlopig tapatalk plugin uitgeschakeld.

[ivob]

Ik werk wel niet met tapatalk (en met een andere virusscanner) dus vermoedelijk ligt het niet daaraan.

[devilkin]

Kan je iets meer details uit je virusscanner halen?

[Data technicus]

Ik werk wel niet met tapatalk (en met een andere virusscanner) dus vermoedelijk ligt het niet daaraan.

Tapatalk heeft niks te maken met de melding van norton 360 hoor maar dat van Tapatalk heb ik al verschillende keren gehad en dacht meld het ook even hier.

[Sasuke]

Noch de domeinnaam, noch het Cloudflare IP, noch het achterliggende hosting IP zijn terug te vinden in de blacklists ... lijkt me eerder een false positive te zijn ... of het moest al een of ander extern gehoste afbeelding of script zijn.

Mijn DNS blacklists flaggen in ieder geval niks.

[Data technicus]

Tot gisteren kwamen mails als er reactie was ook in postvak in en sinds vandaag in de ongewenste map. Of heeft dit er niks mee te maken.

[Belgissschenaap]

Geen gebruik maken van overbodige av's kan ook helpen.
Ik zie daar tegenwoordig echt het nut niet meer van in, zeker de betalende...

[Goztow]

Kunnen jullie ook eens testen op https://test-goztow.userbase.be/forum/ ? Ik heb er net een forum update gedaan die vandaag is uitgekomen.

[Data technicus]

Kunnen jullie ook eens testen op https://test-goztow.userbase.be/forum/ ? Ik heb er net een forum update gedaan die vandaag is uitgekomen.

Nog hetzelfde hoor.

Screenshot_20231024_222206_Norton 360.jpg

[ivob]

Kunnen jullie ook eens testen op https://test-goztow.userbase.be/forum/ ? Ik heb er net een forum update gedaan die vandaag is uitgekomen.

Dat geeft geen probleem.
Userbase.be trouwens ook niet sinds ik deze toegevoegd heb aan de whitelist van de AV database.

[Joe de Mannen]

AVG maakt ook van z'n oren.
J.

[Goztow]

We hebben verschillende blacklists gecheckt en userbase staat er niet op. Zelf norton geeft aan dat we veilig zijn https://safeweb.norton.com/report/show? ... 2Fforum%2F
Kunnen jullie in je virus scanners doorklikken om meer gedetailleerde info te krijgen?

Toegevoegd na 26 minuten 17 seconden:
Kunnen jullie eens checken of je de melding ook krijgt als Fred the bat uit staat? In het gzbruikerspaneel extra instellingen de extra's voor halloween afzetten. Dit is de enige recente wijziging.

[devilkin]

De code hebben we ook al gecontroleerd, daar staat ook niks verdachts in.

[ivob]

Kunnen jullie eens checken of je de melding ook krijgt als Fred the bat uit staat? In het gzbruikerspaneel extra instellingen de extra's voor halloween afzetten. Dit is de enige recente wijziging.

Het is niet begonnen met dat vervelend ding maar pas sinds gisteren. Toen was dat ding al enkele dagen actief.
Ik kreeg alleen de melding dat "userbase.be" op de lijst van verdachte websites staat en dat men er probeert de inloggegevens te achterhalen om deze te gebruiken voor phishing. Zolang ik "userbase.be" niet aan de whitelist van AVG toevoegde kon je er zelfs niet meer op en kreeg je steeds dezelfde melding.

Mij stoort het niet hoor, ik meld het alleen gezien men er bij andere scanners ook op wijst lijkt het geen intern probleem van een bepaalde virusscanner te zijn.

[devilkin]

Tenzij deze virusscanners dezelfde bron/blacklist gebruiken...

[ivob]

Kan maar dat is dan geen "probleem" van de VC maar eerder hoe jullie op die blacklist zijn terecht gekomen.

[Sasuke]

Professionele scanners doen alvast geen melding. Bitdefender, SentinelOne, Netskope (Proxy), Zscaler (Proxy), Fortinet, Watchguard ... geven allemaal aan dat de site OK is.

[woutervh]

't zal aan die vleermuis liggen

[Joe de Mannen]

't zal aan die vleermuis liggen

En uiteindelijk na 3 jaar onderzoek kunnen we dat dan toch niet met zekerheid zeggen en is het in een lab in China 'ontsnapt' zeker :)

Ik zie wel meer detail in AVG, maar dat is op een andere computer en daar geraak ik niet mee op het forum om ze hier te posten... ik krijg 14 meldingen, effe zoeken hoe ik ze hier krijg

J.
Edit: een paar voorbeelden:

1.png

2.png

[Goztow]

@Joe de Mannen kan je eens van skin veranderen en kijken of je nog problemen hebt?

[Fallschirmjaeger]

@Joe de Mannen kan je eens van skin veranderen en kijken of je nog problemen hebt?

Classic Dark => melding verschijnt op de gsm
Modern => geen melding

Edit: nvm, melding komt nu (drie kwartier later) toch binnen op de modern skin.

[Joe de Mannen]

Skins geprobeerd geen verschil.

edit1:
Als ik gewoon naar userbase.be probeer te gaan krijg ik het ook, dus ik denk dat het redelijk algemeen is, en niet zozeer iets met één of andere file te maken heeft.

edit2:
net eens mijn avg webshield uitgezet, dan lukt het wel en tot nu toe ook als ik die terug inschakel



J.

Toegevoegd na 18 uren 44 minuten 49 seconden:
Tot nu toe blijft het werken zonder melding.

J.

[Matt555]

En hier NU enkel op dit topic verschijnt die vleermuis die mijn muis cursor volgt ......niet op andere userbase topics .....raar !

[Goztow]

Fred de vleermuis vergezelt je ook in het userbase suggesties forum. Dit is een feature.

[Matt555]

Fred de vleermuis vergezelt je ook in het userbase suggesties forum. Dit is een feature.

Heel irritant feature ......als het nu nog een Dracula was , dan kon een lookkrans afbeelding soelaas brengen

[ITnetadmin]

Ik vind Fredje alvast *wel* leuk, maar langer dan een paar weken hoeft ie nu voor mij ook niet te blijven

[Joe de Mannen]

En hup, de phisingmelding is terug...
J.

[devilkin]

Curieus.

Zelfs onze corporate av en antimalware zegt er niks over.
Evenmin onze scanning proxy.

[Goztow]

Ik heb net bij avast, avg en norton een false positive warning opgestuurd. Ik hoop dat dit helpt.

[Joe de Mannen]

Op het werk krijg ik ook geen melding.
J.

[Patje]

Op de screenshot van AVG hier boven, staat iets van styles Milk V2, bestaat er dan een skin Milk ?
Maar vermoedelijk toch een false positive.

[Goztow]

Modern wordt intern milk2 genoemd.

Toegevoegd na 12 uren 1 minuut 50 seconden:
Avast heeft al geantwoord, binnen 24u zou de melding weg moeten zijn. Indien niet let us know.

[Joe de Mannen]

Hier werkt het weer, maar dat deed het gisteren om deze tijd ook... we wachten af.

J.

[Goztow]

Update?

[Joe de Mannen]

Gisteren moest ik plots wel terug inloggen maar verder hier geen meldingen meer.
J.

[Patje]

Vandaag een melding van Avira browser safety extension in de browser. Aangevinkt deze niet te blokkkeren.
Misschien kan userbase zich ook nog registreren bij Safe on web, er is ook een extensie voor chrome waar het nu nog geen groen kleur krijgt als veilige website.

https://safeonweb.be/nl/safeonweb-browser-extension
https://safeonweb.be/nl/nuttige-links