Hallo,
eben via Google was gesucht und in den Ergebnissen den 4 Eintrag
angeklickt: "Glückwunsch, Sie haben die milliardste Suche getätigt"...
Da diese Umleitung nur 1x funktionierte, überlege ich, wie das gemacht
wird. War die Google-Seite schon getürkt? Die angezeigte ULR der
Glückwunsch-Seite scheint getürkt (unendlichen Anzahl Buchstaben) und
die sonst übliche Anzeige der zu den Buttons gehörenden Links werden
unterdrückt. Dass die Links der Buttons unterdrückt werden kann, habe
ich verifiziert.
Wieso werden solche Funktionen in Browser eingebaut?
Harry
Was ist die Frage? Wurde beim 2ten Mal dann die korrekte Seite
angezeigt? Dann würde ich einfach auf Cookies oder so tippen...? Die
Webseite wurde gehackt und zeigt beim ersten Besuch halt so einen Müll
an.
Harry B. schrieb:> eben via Google was gesucht und in den Ergebnissen den 4 Eintrag> angeklickt: "Glückwunsch, Sie haben die milliardste Suche getätigt"...
Ipad? Da passiert das regelmässig, auf dem PC eher selten.
Oliver
Aber echt jetzt...die VHS hat doch mal so "PC Fuehrerscheine" angeboten,
das solltest du mal recherchieren.
Also, sagen wir du hast nach krutzifix.de gesucht. Dann gibt es zwei
Moeglichkeiten.
1) Der Link war in Text als Kruzifix Specia-lists geworben, die URL aber
machmeinwerbebeutelvoll.tv/kruzifix.de. Und mit irgendeiner internen
Logik, zb. per Cookies, hat machmeinwerbebeutelvoll entschieden dich
erstmal mit Konsumenteninformation zu begluecken bevor es dich zu den
Kruzufixlern laesst.
2) Der Link war in der tat kruzifix.de, und denen reicht ihr primaerer
Seitenzweck nicht mehr, haben dir nach einer Logik ( Cookie, Random,
etc. ) eine Werbung untergeschoben.
Vielleicht gibt es noch eine Konstellation 3) und 4), aber grob so wirds
wohl abgelaufen sein. Aber das ist jetzt in etwa so spektakulaer wie
wenn du vor dem Supermarkt einen wildfremden Mann ansprichst, und der
dir sagt er ist der Hacklschorsch obwohl er der Meierhuber ist. Und du
erfaeherst dann spaeter, dass das eigentlich der Meierhuber war und
schreibst einen Leserbrief ans oertliche Tagblatt wie es denn sein kann,
was dem einfaellt, und wie sowas ueberhaupt passieren darf :o)
● J-A V. schrieb:> bei Ubuntu hatte ich das noch nicht
Das ist eher in der Kategorie "Bei Edeka hat mir eine Taube auf den Kopf
geschissen", "Bei Rewe hatte ich das noch nicht".
Das lag an der Taube, oder am Taubenzuechter, aber nicht am Supermarkt.
Dein Browser kann da viel machen, oder auch nicht machen. Mit dem OS hat
das nichts zu tun. Firefox bemueht sich zb. redlich einem die
Wiedrigkeiten des Internets vom Hals zu halten, aber perfekt ist der
natuerlich auch nicht, weil Ziel der - werbeverseuchten -
Seitenprogrammierer ja ist solche Mechanismen zu umgehen.
Mathias M. schrieb:> Wurde beim 2ten Mal dann die korrekte Seite angezeigt?
Konnte das eben nach einem Neustart des Systems reproduzieren:
1. Via Google nach "ISEL Fett" suchen
2. Auf den 2. Treffer klicken (Schmierfett Profistar ...)
Die Browser-History wird dabei auch irgendwie manipuliert, 10x Preis
stammt nicht von mir.
Passiert hier tatsächlich auch. Ich hab mal den Traffic mitgeschnitten.
Der Browser verbindet sich astrein mit Isel.com, der antwortet dann
hiermit:
https://pastebin.com/raw/BKMPdVya
Ich sag, der Server von Isel ist gehackt. Immer wenn jemand mit referer
Google kommt, dann wird der umgeleitet. Nach zwei mal wird die IP
Adresse "gesperrt" und die normale Seite wird angezeigt, damit niemand
zu viel Verdacht schöpft - vor allem die eigenen Mitarbeiter.
edit Die Browser History voll zu spammen ist trivial.
Bei einem Bekannten habe ich mal etwas gefunden, das auch sowas
verursachen kann. Der hat sich seine Software wie z.B. LibreOffice immer
von zweifelhaften Freeware-Anbietern statt aus der originalen Quelle
runtergeladen. Die sind bekannt dafür, irgendwelchen Werbedreck und
sowas mit in den Installer zu packen. Und irgendeins davon hat wohl auf
dem Rechner einen lokalen Proxy installiert und das System entsprechend
konfiguriert. Der hat dann auch reguläre Webseiten vor Auslieferung an
den Browser mit Werbung oder solchen dubiosen links "angereichert".
wenn mal entsprechende Laune anliegt,
gebe ich in Adressformularen, die ich nicht explizit angefordert habe,
Daten ein: Von Zollämtern oder der hiesigen Saatsanwaltschaft
oder die hier ist auch immer gut:
1600 Pennsylvania Ave NW, Washington, DC 20500 USA
Harry B. schrieb:> Konnte das eben nach einem Neustart des Systems reproduzieren:>> 1. Via Google nach "ISEL Fett" suchen> 2. Auf den 2. Treffer klicken (Schmierfett Profistar ...)
"ISEL Fett"
Ich kann es nicht zitieren, das Forum weigert sich, deshalb als Bild.
Das zweite Ergebnis meinst Du? Sicher daß das das gewünschte Fett ist?
Harry B. schrieb:> Die Browser-History wird dabei auch irgendwie manipuliert, 10x Preis> stammt nicht von mir.
Dazu muss man nichts manipulieren. Da wird einfach die Anfrage zehnmal
weitergeleitet, bevor wirklich eine Seite angezeigt wird, und dann sieht
das so aus.
Bernd K. schrieb:> "ISEL Fett">> Ich kann es nicht zitieren, das Forum weigert sich, deshalb als Bild.> Das zweite Ergebnis meinst Du? Sicher daß das das gewünschte Fett ist?
Die Anführungszeichen sind nicht Teil der Suche. Wenn du es ohne
eingibst, passt es. Aber trotzdem merkwürdig…
Du kannst davon ausgehen, dass diese Seiten gehackt wurden. Es liegt
also weder am Betriebssystem noch am Browser noch an der Suchmaschine.
Das gleiche passiert mir auch auf dem Tablet und bei der Suche über
startpage.com. Mir ist auch aufgefallen, das es immer mehr Suchtreffer
mit absurden Subdomains gibt. Solche die nur aus Buchstabensalat
bestehen.
TR.OLL schrieb:> Eine Lösung dagegen wäre einen Script-blocker zu nutzen.> z.B.: Umatrix oder Noscript
Also bei mir hat die Kombination aus NoScript und uBlock nicht dagegen
geholfen.
Ich kenne das auch und kann es in meinem Fall nach Suche eines
speziellen Suchbegriffs auch immer wieder reproduzieren.
Unklar ist ob Google zu dieser Seite verweist oder die Zielseite.
Abhilfe schafft bei mir aber Pi-hole als DNS-Server, der u.A. alle
.live-TLDs blockt.
Harry B. schrieb:> 1. Via Google nach "ISEL Fett" suchen
Aber ohne Anführungszeichen.
> 2. Auf den 2. Treffer klicken (Schmierfett Profistar ...)
Dann kommt wie erwartet
https://www.isel.com/de/schmierfett-profi-star.html
Auch viele, viele Male hintereinander.
Bernd K. schrieb:> deshalb als Bild.
Ich habe auf dem PC und einem Handy nur 2 und zudem ganz andere
Suchergebnisse. Auf dem einen anderen Handy (jeweils komplett anderer
Provider) habe ich 3 Ergebnisse: zusätzlich zu den beiden vom Feuerfuchs
noch eine Fettpresse bei Amazon.
Was mir aufgefallen ist: Google packt in die Suchergebnisse gelegentlich
auch die Interessen von Mitbewohnern und Anfragen aus der Historie.
Seither poste ich solche Screenshots nur nach ausgiebiger Prüfung...
;-)
Harry B. schrieb:> Wieso werden solche Funktionen in Browser eingebaut?
Du hast dir einen Trojaner eingefangen und/oder ein Plugin installiert.
Ich kenne das auch hauptsächlich von mobilen Geräten.
Soweit ich weiß schleusen die kompromittierte Werbebanner ein welche
dann auf allen möglichen Websiten angezeigt werden. Die Werbebanner
leiten dich automatisch von der ursprünglich gewünschten Website auf
diese Gewinnspielseite weiter.
Gibts auch sehr oft bei eb** kleinanzeigen etc..
Besonders gut funktioniert es auf mobilen Geräten weil die meißtens
keinen Adblocker haben.
Mfg
Lothar M. schrieb:> Ich habe auf dem PC und einem Handy nur 2 und zudem ganz andere> Suchergebnisse.
Ich habe die Kinderschutzfilter von Google abgeschaltet, ich glaub per
Default sind die immer an. Die Ergebnisliste sieht bei mir heute morgen
immer noch so aus.
> auch die Interessen von Mitbewohnern und Anfragen aus der Historie.
Ich suche bei Google nicht nach Pr0n denn ich kenne die URLs der zwei
oder drei bevorzugten Seiten auswendig.
> Mitbewohnern
Ich sitze hier in der Firma und ich denke ich kann getrost für alle hier
in diesem kleinen Netz sprechen wenn ich sage daß wir hier schon ein
etwas seriöseres und gehobeneres Niveau pflegen, nichts was mit dieser
Ergebnisliste auch nur ansatzweise in Einklang zu bringen wäre.
Und Pr0n-Werbung bekomme ich eigentlich sowieso eher nie außerhalb der
besagten Seiten, ich halte auch meine Cookies immer schön getrennt, ich
habe einen separaten Browser nur für den Schmuddelkram, ich achte sehr
darauf meinen Google-Account nicht versehentlich zu kontaminieren.
In letzter Zeit bekomme ich sogar eher verstärkt Werbung für
Landwirtschaftlichen und Gärtnereibedarf (gestern hab ich sogar in einem
Heise-Artikel Werbung für Traktoren bekommen!), anscheinend weil ich
mich seit einiger Zeit sehr verstärkt für hydroponischen Gemüseanbau,
Mineraldünger, Wasserqualität, Pumpen, Schläuche, etc. interessiere.
Auf der Seite isel.com sind ca 200 Javascript-Files
eingebettet. Wer die Muse hat, kann die ja mal analysieren ;)
Eines davon wird die Weiterleitung fabrizieren.
merciless
10m Verlängerungskabel pink rosa
-hab ich heute morgen an einem Altstoffcontainer gefunden.
und?
kommt für sowas jetzt auch Werbung?
:P schaunmermal...
Wenn ich das Beispiel mal aufgreife "isel fett" im
Unterschied zu isel fett ohne Anführungszeichen liefert
völlig andere Suchergebnisse.
>Auf der Seite isel.com sind ca 200 Javascript-Files eingebettet.
Javascript ist bei obiger Suche eingeschaltet.
Die Treffer als PDF-Datei "ohne Links".
>"Glückwunsch, Sie haben die milliardste Suche getätigt"..
Hatte ich hier auch schon mal, Goooogle wird aber nicht
in so kleinen Dimensionen denken, schon etwas größer.
> das Beispiel mal aufgreife "isel fett"
Bei Gänsefüßen sucht die Suchmaschine GENAU nach dem "Begriff", ohne
auch nach ähnlichem Müll. Deswegen unterschiedliche Ergebnisse.
Was sonst noch auf der Webseite los ist, könntest Du evtl. bei FF nach
drücken von F12 sehen.
