Hallo, eben via Google was gesucht und in den Ergebnissen den 4 Eintrag angeklickt: "Glückwunsch, Sie haben die milliardste Suche getätigt"... Da diese Umleitung nur 1x funktionierte, überlege ich, wie das gemacht wird. War die Google-Seite schon getürkt? Die angezeigte ULR der Glückwunsch-Seite scheint getürkt (unendlichen Anzahl Buchstaben) und die sonst übliche Anzeige der zu den Buttons gehörenden Links werden unterdrückt. Dass die Links der Buttons unterdrückt werden kann, habe ich verifiziert. Wieso werden solche Funktionen in Browser eingebaut? Harry
Beitrag #6158605 wurde von einem Moderator gelöscht.
Was ist die Frage? Wurde beim 2ten Mal dann die korrekte Seite angezeigt? Dann würde ich einfach auf Cookies oder so tippen...? Die Webseite wurde gehackt und zeigt beim ersten Besuch halt so einen Müll an.
Harry B. schrieb: > eben via Google was gesucht und in den Ergebnissen den 4 Eintrag > angeklickt: "Glückwunsch, Sie haben die milliardste Suche getätigt"... Ipad? Da passiert das regelmässig, auf dem PC eher selten. Oliver
bei Ubuntu hatte ich das noch nicht
Aber echt jetzt...die VHS hat doch mal so "PC Fuehrerscheine" angeboten, das solltest du mal recherchieren. Also, sagen wir du hast nach krutzifix.de gesucht. Dann gibt es zwei Moeglichkeiten. 1) Der Link war in Text als Kruzifix Specia-lists geworben, die URL aber machmeinwerbebeutelvoll.tv/kruzifix.de. Und mit irgendeiner internen Logik, zb. per Cookies, hat machmeinwerbebeutelvoll entschieden dich erstmal mit Konsumenteninformation zu begluecken bevor es dich zu den Kruzufixlern laesst. 2) Der Link war in der tat kruzifix.de, und denen reicht ihr primaerer Seitenzweck nicht mehr, haben dir nach einer Logik ( Cookie, Random, etc. ) eine Werbung untergeschoben. Vielleicht gibt es noch eine Konstellation 3) und 4), aber grob so wirds wohl abgelaufen sein. Aber das ist jetzt in etwa so spektakulaer wie wenn du vor dem Supermarkt einen wildfremden Mann ansprichst, und der dir sagt er ist der Hacklschorsch obwohl er der Meierhuber ist. Und du erfaeherst dann spaeter, dass das eigentlich der Meierhuber war und schreibst einen Leserbrief ans oertliche Tagblatt wie es denn sein kann, was dem einfaellt, und wie sowas ueberhaupt passieren darf :o)
● J-A V. schrieb: > bei Ubuntu hatte ich das noch nicht Das ist eher in der Kategorie "Bei Edeka hat mir eine Taube auf den Kopf geschissen", "Bei Rewe hatte ich das noch nicht". Das lag an der Taube, oder am Taubenzuechter, aber nicht am Supermarkt. Dein Browser kann da viel machen, oder auch nicht machen. Mit dem OS hat das nichts zu tun. Firefox bemueht sich zb. redlich einem die Wiedrigkeiten des Internets vom Hals zu halten, aber perfekt ist der natuerlich auch nicht, weil Ziel der - werbeverseuchten - Seitenprogrammierer ja ist solche Mechanismen zu umgehen.
Angehängte Dateien:
-
Google.png
46 KB -
Isel_Preis.png
48 KB
Mathias M. schrieb: > Wurde beim 2ten Mal dann die korrekte Seite angezeigt? Konnte das eben nach einem Neustart des Systems reproduzieren: 1. Via Google nach "ISEL Fett" suchen 2. Auf den 2. Treffer klicken (Schmierfett Profistar ...) Die Browser-History wird dabei auch irgendwie manipuliert, 10x Preis stammt nicht von mir.
Mathias M. schrieb: > Wurde beim 2ten Mal dann die korrekte Seite angezeigt? Es ging hier nur zwei mal, dann erscheint die gewünschte Seite.
Dann hast du dir vermutlich irgendwas eingefangen, was die echten Treffer-Links verbiegt - die Masche mit der angeblich milliardsten Suche ist nicht neu: https://www.sicher-im-netz.de/gef%C3%A4lschte-gewinnspiele-sie-haben-die-milliardste-google-suche-get%C3%A4tigt
Passiert hier tatsächlich auch. Ich hab mal den Traffic mitgeschnitten. Der Browser verbindet sich astrein mit Isel.com, der antwortet dann hiermit: https://pastebin.com/raw/BKMPdVya Ich sag, der Server von Isel ist gehackt. Immer wenn jemand mit referer Google kommt, dann wird der umgeleitet. Nach zwei mal wird die IP Adresse "gesperrt" und die normale Seite wird angezeigt, damit niemand zu viel Verdacht schöpft - vor allem die eigenen Mitarbeiter. edit Die Browser History voll zu spammen ist trivial.
:
Bearbeitet durch User
Bei einem Bekannten habe ich mal etwas gefunden, das auch sowas verursachen kann. Der hat sich seine Software wie z.B. LibreOffice immer von zweifelhaften Freeware-Anbietern statt aus der originalen Quelle runtergeladen. Die sind bekannt dafür, irgendwelchen Werbedreck und sowas mit in den Installer zu packen. Und irgendeins davon hat wohl auf dem Rechner einen lokalen Proxy installiert und das System entsprechend konfiguriert. Der hat dann auch reguläre Webseiten vor Auslieferung an den Browser mit Werbung oder solchen dubiosen links "angereichert".
:
Bearbeitet durch User
wenn mal entsprechende Laune anliegt, gebe ich in Adressformularen, die ich nicht explizit angefordert habe, Daten ein: Von Zollämtern oder der hiesigen Saatsanwaltschaft oder die hier ist auch immer gut: 1600 Pennsylvania Ave NW, Washington, DC 20500 USA
:
Bearbeitet durch User
Angehängte Dateien:
-
isel_fett.png
110 KB
Harry B. schrieb: > Konnte das eben nach einem Neustart des Systems reproduzieren: > > 1. Via Google nach "ISEL Fett" suchen > 2. Auf den 2. Treffer klicken (Schmierfett Profistar ...) "ISEL Fett" Ich kann es nicht zitieren, das Forum weigert sich, deshalb als Bild. Das zweite Ergebnis meinst Du? Sicher daß das das gewünschte Fett ist?
Passiert bei mir auch mit Duckduckgo als Suchmaschine in Firefox auf Ubuntu.
Harry B. schrieb: > Die Browser-History wird dabei auch irgendwie manipuliert, 10x Preis > stammt nicht von mir. Dazu muss man nichts manipulieren. Da wird einfach die Anfrage zehnmal weitergeleitet, bevor wirklich eine Seite angezeigt wird, und dann sieht das so aus. Bernd K. schrieb: > "ISEL Fett" > > Ich kann es nicht zitieren, das Forum weigert sich, deshalb als Bild. > Das zweite Ergebnis meinst Du? Sicher daß das das gewünschte Fett ist? Die Anführungszeichen sind nicht Teil der Suche. Wenn du es ohne eingibst, passt es. Aber trotzdem merkwürdig…
:
Bearbeitet durch User
Harry B. schrieb: > Die Browser-History wird dabei auch irgendwie manipuliert, 10x Preis > stammt nicht von mir. Die leiten dich zehn mal um
Du kannst davon ausgehen, dass diese Seiten gehackt wurden. Es liegt also weder am Betriebssystem noch am Browser noch an der Suchmaschine. Das gleiche passiert mir auch auf dem Tablet und bei der Suche über startpage.com. Mir ist auch aufgefallen, das es immer mehr Suchtreffer mit absurden Subdomains gibt. Solche die nur aus Buchstabensalat bestehen.
Eine Lösung dagegen wäre einen Script-blocker zu nutzen. z.B.: Umatrix oder Noscript
TR.OLL schrieb: > Eine Lösung dagegen wäre einen Script-blocker zu nutzen. > z.B.: Umatrix oder Noscript Also bei mir hat die Kombination aus NoScript und uBlock nicht dagegen geholfen.
Ich kenne das auch und kann es in meinem Fall nach Suche eines speziellen Suchbegriffs auch immer wieder reproduzieren. Unklar ist ob Google zu dieser Seite verweist oder die Zielseite. Abhilfe schafft bei mir aber Pi-hole als DNS-Server, der u.A. alle .live-TLDs blockt.
Angehängte Dateien:
-
ImmerDasSelbe.PNG
3,5 KB -
Nur2Treffer.PNG
30 KB
Harry B. schrieb: > 1. Via Google nach "ISEL Fett" suchen Aber ohne Anführungszeichen. > 2. Auf den 2. Treffer klicken (Schmierfett Profistar ...) Dann kommt wie erwartet https://www.isel.com/de/schmierfett-profi-star.html Auch viele, viele Male hintereinander. Bernd K. schrieb: > deshalb als Bild. Ich habe auf dem PC und einem Handy nur 2 und zudem ganz andere Suchergebnisse. Auf dem einen anderen Handy (jeweils komplett anderer Provider) habe ich 3 Ergebnisse: zusätzlich zu den beiden vom Feuerfuchs noch eine Fettpresse bei Amazon. Was mir aufgefallen ist: Google packt in die Suchergebnisse gelegentlich auch die Interessen von Mitbewohnern und Anfragen aus der Historie. Seither poste ich solche Screenshots nur nach ausgiebiger Prüfung... ;-) Harry B. schrieb: > Wieso werden solche Funktionen in Browser eingebaut? Du hast dir einen Trojaner eingefangen und/oder ein Plugin installiert.
Ich kenne das auch hauptsächlich von mobilen Geräten. Soweit ich weiß schleusen die kompromittierte Werbebanner ein welche dann auf allen möglichen Websiten angezeigt werden. Die Werbebanner leiten dich automatisch von der ursprünglich gewünschten Website auf diese Gewinnspielseite weiter. Gibts auch sehr oft bei eb** kleinanzeigen etc.. Besonders gut funktioniert es auf mobilen Geräten weil die meißtens keinen Adblocker haben. Mfg
Lothar M. schrieb: > Ich habe auf dem PC und einem Handy nur 2 und zudem ganz andere > Suchergebnisse. Ich habe die Kinderschutzfilter von Google abgeschaltet, ich glaub per Default sind die immer an. Die Ergebnisliste sieht bei mir heute morgen immer noch so aus. > auch die Interessen von Mitbewohnern und Anfragen aus der Historie. Ich suche bei Google nicht nach Pr0n denn ich kenne die URLs der zwei oder drei bevorzugten Seiten auswendig. > Mitbewohnern Ich sitze hier in der Firma und ich denke ich kann getrost für alle hier in diesem kleinen Netz sprechen wenn ich sage daß wir hier schon ein etwas seriöseres und gehobeneres Niveau pflegen, nichts was mit dieser Ergebnisliste auch nur ansatzweise in Einklang zu bringen wäre. Und Pr0n-Werbung bekomme ich eigentlich sowieso eher nie außerhalb der besagten Seiten, ich halte auch meine Cookies immer schön getrennt, ich habe einen separaten Browser nur für den Schmuddelkram, ich achte sehr darauf meinen Google-Account nicht versehentlich zu kontaminieren. In letzter Zeit bekomme ich sogar eher verstärkt Werbung für Landwirtschaftlichen und Gärtnereibedarf (gestern hab ich sogar in einem Heise-Artikel Werbung für Traktoren bekommen!), anscheinend weil ich mich seit einiger Zeit sehr verstärkt für hydroponischen Gemüseanbau, Mineraldünger, Wasserqualität, Pumpen, Schläuche, etc. interessiere.
:
Bearbeitet durch User
Auf der Seite isel.com sind ca 200 Javascript-Files eingebettet. Wer die Muse hat, kann die ja mal analysieren ;) Eines davon wird die Weiterleitung fabrizieren. merciless
Beitrag #6160597 wurde von einem Moderator gelöscht.
10m Verlängerungskabel pink rosa -hab ich heute morgen an einem Altstoffcontainer gefunden. und? kommt für sowas jetzt auch Werbung? :P schaunmermal...
TR.OLL schrieb: > Eine Lösung dagegen wäre einen Script-blocker zu nutzen. > z.B.: Umatrix oder Noscript Hilft nicht hier.
Wenn ich das Beispiel mal aufgreife "isel fett" im Unterschied zu isel fett ohne Anführungszeichen liefert völlig andere Suchergebnisse. >Auf der Seite isel.com sind ca 200 Javascript-Files eingebettet. Javascript ist bei obiger Suche eingeschaltet. Die Treffer als PDF-Datei "ohne Links". >"Glückwunsch, Sie haben die milliardste Suche getätigt".. Hatte ich hier auch schon mal, Goooogle wird aber nicht in so kleinen Dimensionen denken, schon etwas größer.
> das Beispiel mal aufgreife "isel fett"
Bei Gänsefüßen sucht die Suchmaschine GENAU nach dem "Begriff", ohne
auch nach ähnlichem Müll. Deswegen unterschiedliche Ergebnisse.
Was sonst noch auf der Webseite los ist, könntest Du evtl. bei FF nach
drücken von F12 sehen.
Thread beobachten
Seitenaufteilung abschaltenBitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.