beantwoord

Link in Wintercity geblokkeerd door Nortonbeveiliging

  • 10 December 2023
  • 9 reacties
  • 165 Bekeken

In de Wintercity-actie een kortingscode voor een bezoek aan Maastricht.

Echter, als ik de link open en naar ‘Meer info en bestellen’ ga, kom ik op

https://shop.trichter.nl/nl  terecht.

En toegang hiertoe wordt direct geblokkeeerd door Norton-beveiligingssoftware.

icon

Beste antwoord door Tomas NS 10 December 2023, 11:15

Bekijk origineel

9 reacties

Goedemorgen!

Vreemd. Ik zet dit intern door. Zo op het oog geeft die website fouten in de beveiliging, maar ik ben geen expert.

Badge +3

Vreemd, Chrome (en Windows Defender) hebben er geen enkele moeite mee.

Geen idee waarom Norton die site ‘flagt’, want uBlock Origin (die erg streng is) ziet ook niets vreemds en blokkeert 0 elementen.

Ter vergelijking: op een Community pagina worden al de nodige scripts/trackers geblokkeerd. 

 

Goedemorgen,

Ook AVG blokkeert deze site.

Dreiging onschadelijk gemaakt

De verbinding met shop.trichter.nl is verbroken vanwege een infectie met URL: Blacklist

Badge +3

Goedemorgen,

Ook AVG blokkeert deze site.

Dreiging onschadelijk gemaakt

De verbinding met shop.trichter.nl is verbroken vanwege een infectie met URL: Blacklist

Oke, dan zal er wellicht in het verleden iets verkeerds op die site gestaan hebben en is die op een blacklist beland (mogelijk ook als gevolg van andere ‘schadelijke’ activiteit op het ip-adres van die site, is een iad79.r.cloudfront.net range en daar wordt wel vaker iets gehackt).

Zover ik het kan zien is het een ‘false positive’ in ieder geval, dus moeten ze bij ‘trichter’ zelf maar aan de slag https://weblogiq.nl/website/wat-kun-je-doen-als-je-website-op-de-blacklist-staat

Meestal gebeurt dit wanneer een website is gehackt. Als de aanvaller malware op een website heeft geplaatst zonder medeweten van de site-eigenaar, kan de site op de blacklist worden gezet, hoewel de eigenaar op technisch niveau niets verkeerd heeft gedaan.

Hoe dan ook, Google vindt het prima https://transparencyreport.google.com/safe-browsing/search?url=shop.trichter.nl&hl=nl (laatste check 8 december).

shop.trichter.nl A 60   99.86.229.74
shop.trichter.nl A 60   99.86.229.95
shop.trichter.nl A 60   99.86.229.96
shop.trichter.nl A 60  

99.86.229.40

Reputatie 7

De Artificial Intelligence heeft alle draadjes over Wintercity op dit forum gevonden en geconcludeerd: vaute boel ! 

Logisch, eigenlijk wel...

Ik kan die pagina niet eens openen (op geen enkele browser):

 

 

(Kreeg ook 1x een cisco alert dat er malware op die site gedetecteerd was).

Badge +3

Oh, ja dat is wel verdacht, en zal http://stream.jammfm.nl:8221 ook wel een melding opleveren, ook al is daar verder niets mee aan de hand (afgezien van het feit dat https eigenlijk wel ‘vereist’ is tegenwoordig), en krijg je een knop om toch door te gaan.

Zie hetzelfde bij http://stream.danceradio.nl:9920

Dat trichter ooit op een blacklist (zelfs die van Cisco) terecht is gekomen is dan jammer voor ze, want dus erg lastig om er vanaf te komen.

Precies deze community/forum .ns.nl site heeft er ook (lang geleden) eens last van gehad, SSL certificaat of de uitgever klopten niet (of certificaat was verlopen) met allerlei waarschuwingen of andere gevolgen van dien… website niet te bereiken, en (false-positive) antivirus meldingen en zo.

Zal even zoeken naar dat topic (zal wel in het archief staan)… 

Reputatie 7
Badge +3

Iedere keer wanneer ik weer een Wintercity topic bovenaan de recente topics zie staan begin ik weer te zingen “Let's take a ride to Wintercity”. Dat krijg ik voorlopig denk ik niet uit mijn hoofd, bedankt hoor NS. 

OK, de titel van het nummer is anders, is “Center city”( @Robert B kent het nummer vast ook wel), maar in mijn hoofd wordt het dus Wintercity ipv Center city. 

https://www.youtube.com/watch?v=gjxZjH0bIzY

Badge +3

Zal even zoeken naar dat topic (zal wel in het archief staan)… 

Gevonden (in het archief inderdaad) dus maar een screenshot 

En het hele topic in een png.. 

 

Reageer