Wie finde ich die Chrome-Erweiterung, mit der eine Spam-Website geöffnet wurde?

593
Kai Noack

Momentan habe ich ein komisches Problem: Ich mache eine Google-Suche und wahrscheinlich führt ein Klick auf ein Suchergebnis einmal pro Tag nicht zur Zielseite, sondern öffnet eine Spam-Site.

Das heutige Beispiel:

  1. Ich habe auf google.lt nach "Materialnetzwerk genossenschaft" gesucht
  2. Dann auf den ersten Link geklickt https://www.materialnetzwerk.org/(nicht besuchen!)
  3. Chrome öffnet sich plötzlich: http://play1948.check-vestamoney52.loan/4691354950/?t=main7_5&u=gmqk605&o=55hppzy&f=1

die weiterleitet https://best.prizedeal16.info/?utm_term=6587232470498805734&clickverify=1&utm_content=fdc2c69a9cafac9c9b9190a197979095ba88b8ccbecabcbd838a8281b68e83818aa6b9b1be8fbd8d82b280818687b585ddf4f7fef2fabcd4fcf0be91a4a394a7deebe8e9888e809e87e3e0d0e6d6ddd7cafbc9c9c6cffccdc2c6c8c1c1c6c5f5fefbfcf9fefdfffff2f3a2f8f6fff4f559

Im schlimmsten Fall, aber ich bezweifle, dass meine Windows 10-Installation gefährdet ist. - Ich wette, dass es sich um eine Chrome-Erweiterung handelt.

Deshalb möchte ich gerne herausfinden, welche Erweiterung für die Weiterleitung oder das Manipulieren der URLs verantwortlich ist.

0

1 Antwort auf die Frage

3
Clinton

Ich bin dem gleichen Ansatz gefolgt, den Sie verwendet haben, indem Sie bei Google nach "Materialnetzwerk genossenschaft" gesucht haben und in Position 1 den gleichen Link gefunden haben. (Wenn nichts anderes bestätigt wird, wird Ihr Betriebssystem nicht gefährdet.)

Der von Ihnen erwähnte Link ist mit einer Weiterleitung verbunden. Der Link ist ein Betrug, da er zu der von Ihnen erwähnten URL weiterleitet, die nicht der angekündigte Link ist. Dies ist nicht Ihre Chrome-Installation. Es ist die Site selbst.

Es ist merkwürdig, dass diese Weiterleitung nur beim ersten Ausführen dieser Suche erfolgt. Danach wird gemeldet, dass die Site nicht erreichbar ist.

Diese Website sollte Google bei Google Safe Browsing gemeldet werden .

Besucher des oben genannten Beitrags sollten Ihre Suche nicht nachahmen und auf den Link klicken, da die "Betrüger" genau das wollen.

Ich hoffe, dass das hilft.

Vielen Dank für die Aufklärung. Es ist mir in den letzten Wochen ein paar Mal mit verschiedenen URLs passiert. Es scheint, dass immer mehr Betrugsseiten in den Top-Ergebnissen von Google auftauchen. (PS: Zuerst wollte ich Sie fragen, ob Sie dieselbe Erweiterung verwenden wie ich.) Kai Noack vor 6 Jahren 0
Ich benutze Adobe Acrobat, Google Text & Tabellen, den Logitech Smooth Scrolling Restlet-Client, XDebug Helper, das Chrome Apps Developer Tool und die Postman-Erweiterungen. Ich habe versucht, alle zu deaktivieren, aber da der Link nur beim ersten Mal funktionierte, konnte ich das Ergebnis nicht wiederholen. Ich habe es mit anderen Browsern ausprobiert und bekam immer die defekte Site-Nachricht. Clinton vor 6 Jahren 0
Vielleicht verfolgen sie die IP. Vielleicht kann jemand anderes die erste Weiterleitung und den zweiten Besuch einer leeren Seite bestätigen? Kai Noack vor 6 Jahren 0

Verwandte Probleme