Internetseiten auf Viren/Trojaner überprüfen?

[bruze]

Hi,
meine Freundin hat auf ihrem iPhone eine Seite öffnen wollen (schwipschwap.de)...hat sie aber aus Unwissenheit falsch geschrieben (schwippschwapp PUNKT DE ...ich schreibe extra keinen klickbaren Link, damit keiner ausversehen drauf kommt).
Leider war ich zu spät um stop zu sagen und habe aber gesehen, dass dann ganz komisch irgendwas popupmässiges abging...wie als hätten sich 2-3 Seiten geladen, die aber wieder weg gegangen sind. Am Ende kam dann ein Popup wo irgendwas stand und von wegen Amazon irgendwas (aber sicher nicht von Amazon direkt)...sie hats so schnell geschlossen, dass ichs nicht richtig lesen oder screenshotten konnte.
Jetzt fragen wir uns natürlich, ob auf dem Handy ein Virus, Trojaner oder ähnliches ist bzw. sein könnte. Gibt es eine Möglichkeit herauszufinden, ob diese "falsche" Seite clean ist bzw. was die sozusagen veranstaltet? Habe etwas gegoogled, aber bin mir unsicher wo man drauf kann und wo nicht usw... wäre für Tipps dankbar.

 

[DeusoftheWired]

https://www.virustotal.com/de/url/0...a19958b606e516d6f0242c60/analysis/1519769817/

 

[alterSack66]

aufm PC wird die Seite von Bitdefender gesperrt. 'Mit den Iphone probier ichs lieber nicht. Allerdings eher unwahrscheinlich das da was passiert.

 

[bruze]

aufm PC wird die Seite von Bitdefender gesperrt. 'Mit den Iphone probier ichs lieber nicht. Allerdings eher unwahrscheinlich das da was passiert.

hört sich ja nicht so gut an...in wiefern kommst du dann zu der Annahme, dass da nix passiert?

Ergänzung (28. Februar 2018)

https://www.virustotal.com/de/url/0...a19958b606e516d6f0242c60/analysis/1519769817/

heisst das also die seite macht nichts schlimmes?

 

[Dr. McCoy]

heisst das also die seite macht nichts schlimmes?

Nein, das heißt es nicht. Es können sich auf solchen Seiten z.B. PopUps öffnen mit dem Ziel, dem Nutzer ein Drittanbieterab aufzudrücken. Die Drittanbietersperre ist beim Anbieter Deiner Freundin aktiviert?

 

[alterSack66]

Naja clean ist die Seite sicher nicht, aber außer Werbung wird wohl nix passieren. Browserverlauf löschen.

 

[Smily]

Hab sie ausprobiert.
Man landet auf mehreren Seiten, die wieder verschwinden. Am Ende bin ich einmal auf www(.)auskunft(.)de und 3x auf myfavoritproducts(.)com. Dazu sagt 1 Scanner von virustotal, das ist eine phishing-Seite. Bissel geklickt, ein Puzzle kaufen wollen, war ich auf otto.de.

Etwas wirklich böses habe ich jetzt nicht gefunden. War aber auch eine Ubuntu Live ISO in einer virtuellen Maschine zum testen.

 

[Dr. McCoy]

Naja clean ist die Seite sicher nicht, aber außer Werbung wird wohl nix passieren. Browserverlauf löschen.

Das ist ein nicht folgerichtiger Schluss. Du kannst das so gar nicht klar abschätzen.

Etwas wirklich böses habe ich jetzt nicht gefunden. War aber auch eine Ubuntu Live ISO in einer virtuellen Maschine zum testen.

Schädliche Komponenten zeigen sich nicht immer so offensichtlich, dass gleich merklich etwas "Schlimmes" passieren müsse. Im Gegenteil, gerade solche zunächst "unscheinbaren" und sich selbst wieder schließenden Umleitungen können es in sich haben:

-> https://www.verbraucherzentrale.de/...r-smartphone-hilfe-bei-ungewollten-abos-12613

 

[alterSack66]

Mag ja sein, aber wenn du alles ausschließen wills darfst nie online gehen.

 

[Smily]

Weiß ich, aber die Seite wurde auf einem iPhone geöffnet. In Punkto Sicherheit gar nicht schlecht. So schnell sollte da nichts drauf huschen.

 

[Dr. McCoy]

Mag ja sein, aber wenn du alles ausschließen wills darfst nie online gehen.

Weiß ich, aber die Seite wurde auf einem iPhone geöffnet. In Punkto Sicherheit gar nicht schlecht. So schnell sollte da nichts drauf huschen.

Ihr seid da beide weiterhin faktenignorierend auf dem Holzweg. Denn erstens steht nirgends, dass man nie mehr online gehen solle, sondern lediglich, inwiefern in solchen Fällen eine Drittanbietersperre relevant sein kann, und zweitens hat das nichts mit dem verwendeten Handy zu tun, denn es geht in dem von mir genannten Beispiel gar nicht mal um eine Kompromittierung, sondern um via JavaScript im Browser einleitbare Drittanbieterabos.

 

[bruze]

Ok, also alles hilfreiche Infos. Danke dafür schon mal!
Was genau sollte ich denn jetzt tun? Kann ich sonst noch etwas checken? Sollte man das iPhone zurücksetzen? Wobei man ja vorher ein Backup machen müsste und sich damit vermutlich einen vermeintlichen Virus oder so wieder mit aufspielen würde.

Bei meinem Check auf virustotal (am pc) kam für diese seite keine phishing Meldung...komisch, dass bei anderen so eine Meldung kam

Ergänzung (28. Februar 2018)

Nein, das heißt es nicht. Es können sich auf solchen Seiten z.B. PopUps öffnen mit dem Ziel, dem Nutzer ein Drittanbieterab aufzudrücken. Die Drittanbietersperre ist beim Anbieter Deiner Freundin aktiviert?

Nein, leider ist keine Drittanbietersperre aktiviert...

 

[DaveStar]

Du musst gar nichts unternehmen.

Es sind aktuell keine "Drive-by-infections" fürs iPhone bekannt.

Lass dir keine Angst einjagen vom Geschreibsel das gewisse hier ablassen

 

[purzelbär]

Ich nutze zwar kein Smartphone aber einen Tipp habe ich trotzdem eventuell für dich: nimm für deinen Browser auf deinem iPhone einen Werbeblocker: https://www.google.de/search?q=Werb...x-b&gfe_rd=cr&dcr=0&ei=yYmWWuv8JZKq8wfn5Y_wBg
Und wenn du auf einen Virenschutz fürs iPhone stehst, bietet zum Beispiel Avast einen Freeware Schutz dafür an: https://www.avast.com/de-de/mobile

 

[Der.Tobi]

Für mich ließt sich das eher so, das eine Person mehrere PayPerClick Verträge im Hintergrund ablaufen lässt.

Dafür nimmt man eine recht 'bekannte' Domain, baut übliche Schreibfehler ein, und hostet unter dieser Domain verschiedene Verschachtelte Hrefs, die beim aufrufen der Domain ebenfalls aufgerufen werden.

..So werden valide Klicks für das Konto des Betreibers generiert. = Geld.


Natürlich könnte das ganze noch mit Drivebys bzw Viren gespickt sein. Aber ein iPhone ist für solchen Public kram nicht anfällig.

 

[bruze]

Also für mich liest sich das meiste von euch eher so, dass die Wahrscheinlichkeit für einen Virus oder so eher gering ist, da es ein iPhone war. Das ist schon mal etwas beruhigend. Wie mir scheint ist jetzt nur noch offen, ob da irgendwelche Abofallen drin waren bzw. sich aktiviert haben... wie finde ich das heraus? Oder muss/kann ich da nur die nächste Handyrechnung abwarten?

Für mich ließt sich das eher so, das eine Person mehrere PayPerClick Verträge im Hintergrund ablaufen lässt.

Dafür nimmt man eine recht 'bekannte' Domain, baut übliche Schreibfehler ein, und hostet unter dieser Domain verschiedene Verschachtelte Hrefs, die beim aufrufen der Domain ebenfalls aufgerufen werden.

..So werden valide Klicks für das Konto des Betreibers generiert. = Geld.


Natürlich könnte das ganze noch mit Drivebys bzw Viren gespickt sein. Aber ein iPhone ist für solchen Public kram nicht anfällig.

Also du sagst auch Virus eher unwahrscheinlich, aber Abofalle oder so sehr wahrscheinlich? Wie oben geschrieben, weisst du wie ich das herausfinden kann, ob da jetzt was aktiviert wurde bzw. kann ich irgendwas unternehmen?

 

[Der.Tobi]

Nein. Abofalle halte ich auch für Unwahrscheinlich.
iOS ist so konstruiert, das keine Daten von außen ohne weiteres abgerufen werden können.

Für eine Abofalle müsste deine Handynummer ausgelesen werden (oder bewusst eingegeben werden). Das ist aber nur mit einem Provisioningprofil möglich, welchem diese Berechtigung gestattet wurde. <- Und das passiert nur wissentlich.
Dazu müsste man aufgefordert worden sein, ein 'Profil' zu installieren + PassCode (TouchID).
Sicherheitslücken die das umgehen, wären mir nicht bekannt.

Darüberhinaus, falls das Kind doch irgendwie in den Brunnen gefallen sein sollte, ist man dennoch schnell wieder aus der Abofalle raus, dank deutschen Verbraucherschutzrichtlinen.
Diese besagen z.B. das ein Vertrag nur zustande kommt mit ausdrücklicher Willenäußerung, z.B. mit einem Button "Zahlungspflichtig bestellen" o.ä.
Kann dieses vom Betreiber nicht nachgewiesen werden, ist die Sache schon gegessen.



Das was ich oben beschrieben habe, fügt dir keinen Schaden zu. Sondern sollte nur verdeutlichen was die Person dahinter vor haben könnte.
Du kennst doch bestimmt Ref-Links, bei denen du für Klicks bezahlt wirst, wenn sie besucht werden.
...
Ich vermute das sich nur das dahinter verbirgt, mehrere 'Ref-Links' als Automatismus.

Anderes Beispiel:
Du bist der 'böse' und registrierst dir gogle.com (Angenommen wäre noch registrierbar) und bestückst die FrontPage mit mehreren Weiterleitungen, die beim Besuch von gogle.com aufgerufen werden.
..Jetzt schätze mal, wie viele Menschen der Weltbevölkerung wohl ausversehen gogle.com anstatt google.com eingeben und so auf deine Domain gelangen?
Jeder Besucher gerenriert so Traffic für deine Ref-Links, wofür du von den Ref-Link-Betreibern entlohnt wirst.

..Das lässt sich natürlich mit ein wenig Fantasie noch weiter ausschmücken und schön bzw. unaufällig darstellen.

 

[Wiggum]

1. Ein Virus/Trojaner ist unwahrscheinlich da beim Smartphone jede App, also auch der Browser, in einer Sandbox läuft.

2. Wie sollst du da ein Abo abgeschlossen haben, die Website hat ja gar keine Daten von dir außer du trägst sie dort ein.

3. Fürs Smartphone braucht man keinen Virenscanner da der auch in der Sandbox läuft und eh nix anderes macht als die installierten Apps mit einer Datenbank von schädlichen Apps abzugleichen, wer nur Apps aus dem offiziellen Store nutzt braucht so etwas nicht.

 

[Der.Tobi]

@Wiggum: Etwas halbrichtig.
Sandbox ja.
Nützt einem aber nichts wenn Sicherheitslücken oder autorisierte Eingaben erfolgen.
Daher kann ich deine Rückfrage und selbstverständlichen Aussagen nicht nachvollziehen.

Stichwort iOS Jailbreak aus dem Browser heraus:
Superuser Rechte, simpel aus Safari.
Da nützt einem das Sandboxing System auch nichts.
Oder eben Provisioning Profile, die Webseiten auch unterjubeln können und unwissend Bestätigt werden.
Oder gerootete Android Geräte bzw. simpel "Unbekannte APKs zulassen".
Bei Android können sogar die Hersteller bereits Malware im Auslieferungszustand ausliefern, siehe Archos, Dogee, etc pp.
In den bekannten Fällen wurde Schadcode in die Settingsapp eingepflegt, welche von AntiVirs nicht geprüft wurde.
u.a. https://www.androidpit.de/forum/726...-einstellung-betaetigt-sich-automatisch-virus

Sandbox schön und gut, nur muss man schon die Sicherheit dahinter verstehen, damit man auch davon profitiert.
Einfach meinen, nur weils ein Smartphone ist, könne nichts passieren, ist schlicht naiv. Da gibt es eine Menge möglichkeiten. - Wie viele davon auf dich letztendlich zu treffen, steht auf einem anderem Blatt Papier und soll hier nicht diskutiert werden.

Der TE fragt für seinen Fall.

 

[DaveStar]

Also für mich liest sich das meiste von euch eher so, dass die Wahrscheinlichkeit für einen Virus oder so eher gering ist, da es ein iPhone war.

Ja. Nicht nur "eher gering" sondern "äusserst gering" würde ich sagen.

Und irgendwelche Abofallen aktivieren sich auch nicht einfach so von selbst.