Vodafone meint, ich habe einen Virus

[jfheins]

Zitat von Der schöne Günther:

Ich persönlich gehe schon davon aus dass es wirklich von Vodafone kommt. Und natürlich dass es ein false positive ist. Viren? Ich doch nicht!

Nach allem was du geschildert hast, würde ich auch annehmen, dass es von deinem ISP kommt. Was noch interessant wäre: Nutzt du den DNS Server von deinem ISP oder einen selbst definierten?

Wenn du deren DNS Server nimmst, ist es relativ einfach dir so eine Meldung zu präsentieren.

Und denk daran, es muss nicht dein Rechner sein. Die meisten Leute haben ja noch mehr Geräte im Heimnetz, sei es ein Fernseher, Toaster, AV Receiver oder der Starubsauger. Kann alles durch ein Botnetz befallen und als Teil des Botnetzes umfunktioniert werden. Falls du eine Dritzbox hast, kannst du von der ja mal mitschneiden lassen, was so alles ins Internet verbindet. Vielleicht siehst du da ja etwas verdächtiges (Zahlenmäßig oder Datenvolumen mäßig)

[Schokohase]

Zitat von jfheins:

Wenn du deren DNS Server nimmst, ist es relativ einfach dir so eine Meldung zu präsentieren.

Das ist doch völlig egal, welchen DNS Server du verwendest. Wenn über Vodafone-Technik die Bytes kommen, dann kann Vodafone auch entscheiden, ob die diese Bytes nur durchreichen (routen) oder etwas komplett anderes liefern.

Das Stichwort Proxy ist hier auch schon gefallen und da kann man nachlesen, was so ein Dingen macht/machen kann

[Dalai]

@Schokohase:
Es geht beides. Siehe meine Bemerkung zur Telekom Navigationshilfe, die lediglich eine simple (und überflüssige) DNS-Umleitung ist. Ein (transparenter) Proxy ist eine weitere Möglichkeit. Ein MitM ist eine andere, die aber gegen Gesetze verstoßen dürfte, wenn sie ein Provider einfach so bei Kunden anwendet (Pakete haben einerseits gleich behandelt und andererseits nicht manipuliert zu werden).

Grüße
Dalai

[jaenicke]

Wie schon geschrieben:
Bekommst du diese Seite denn von einem anderen Gerät an deinem Anschluss unter der URL aufgerufen? Zum Beispiel eben vom Handy aus via W-LAN?

[Der schöne Günther]

Ich hatte diese "Seite" nur ein einziges mal, eben gestern. Ich habe mehrere Seiten gleichzeitig "angesurft" und nur beim ersten Tab erschien eben das. Ich habe es danach nie wieder gesehen.

Ich habe den Tab auch noch offen, für den Fall dass ich in der Konsole etwas schlaues nachsehen könnte.

Rufe ich die URL noch ein weiteres mal auf (http://sicherheit.vodafone.de/campai...ww.spiegel.de/) bekomme ich mittlerweile einen HTTP 403.

[Moombas]

Ich weise gerne nochmal auf den "campaign"-Part in der Adresszeile hin. Ggf. war dies einfach nur eine Werbeeinblendung (Werbekampagne) seitens Vodafone, da sie ihr Sicherheitspaket verkaufen wollen.

Ob das jetzt mit Panik mache á lá "du hast einen Virus und brauchst mehr Sicherheit -> kauf unser Sicherheitspaket" jetzt so gut ist wage ich zu bezweifeln, kannte das bisher nur als Fakes unseriöser Seiten damit sich leichtgläubige Leute dubiose Dateien auf den Rechner laden und dann wirklich sich was eingefangen haben.

[Sherlock]

Bleibt am Ende nur zu sagen, daß es ganz simple ScareWare war, die da zuschlug. Und weil ScareWare nunmal eines seriösen Unternehmens nicht nur unwürdig sondern auch rufschädigend ist, dürfte man sich bei Vodafone schnell entschlossen haben, den Praktikanten, der sich den Dünnpfiff ausgedacht hat einem anderen Aufgabengebiet zuzuweisen, zum Beispiel Kloputzen.

Und damit die sich das merken und in der Marketing Abteilung als riesiges Poster hängen haben, sollte man sich nach anderen Providern umsehen.

O'Neill