[solved] Es gibt offenbar wieder Dialer
Verfasst: 31.03.2020 18:11:12
Habe gestern durch Zufall merkwürdige Einträge in meiner FritzBox gefunden. Ich wollte nur schauen, warum am helllichten Tage die t-com mir eine neue IP verpaßt. Dann fiiel mir im Log eine Meldung auf:
Da ich nicht in Holland angerufen habe oder wollte, habe ich mir die Nummer mal angeschaut und gesehen, daß ich die schon vor langer Zeit für eingehende Anrufe blockiert habe - war Spam. Dennoch gab's weitere Log-Einträge von der Nummer: statt über tel.t-online.de wurde es auch über telefonica-mobile.de versucht.
Um die Ursache zu finden, hab' ich dann mal mein Browser-Profil nach der Zeichenfolge durchsucht - und siehe da,
grep findet die Ziffernfolge in meinem PaleMoon-Profil in
- und das trotz "NoScript" und "uBlock Origin". Mein erster Verdacht: der Browser telefoniert nach Hause. Also mal die komplette Chronik gelöscht - die Fundstellen waren verschwunden und sind bis heute auch nicht wieder aufgetaucht.
Danach auf dem Laptop meiner Frau geschaut - die benutzt nur
Firefox-esr und die Nummer ebenfalls gefunden. Chronik gelöscht und alles ist sauber und PaleMoon ist rehabilitiert. Da besteht natürlich die Chance, dass ich mir den Dialer mit einem Klick auf einem eMail-Link von meiner Frau eingefangen habe, kann aber auch sein, dass eine der zahlreichen Seiten zur aktuellen Pandemie den uns unabhängig voneinander gebracht hat.
Die besagte Telefon-Nr. ist jedoch schon uralt, eine einfache Suche mit
im Profilverzeichnis sollte schnell Klarheit schaffen. Falls weitere User auch fündig werden, wäre eine Rückmeldung hier wirklich interessant.
Gruß, Ingo
Das war ein paar Minuten vor der Netz-Trennung.30.03.20 19:56:58 Internettelefonie mit +3161522765031 über tel.t-online.de war nicht erfolgreich. Ursache: Temporarily not available (480) [5 Meldungen seit 30.03.20 13:01:22]
Da ich nicht in Holland angerufen habe oder wollte, habe ich mir die Nummer mal angeschaut und gesehen, daß ich die schon vor langer Zeit für eingehende Anrufe blockiert habe - war Spam. Dennoch gab's weitere Log-Einträge von der Nummer: statt über tel.t-online.de wurde es auch über telefonica-mobile.de versucht.
Um die Ursache zu finden, hab' ich dann mal mein Browser-Profil nach der Zeichenfolge durchsucht - und siehe da,

Code: Alles auswählen
places.sqlite-wal
places.sqlite
formhistory.sqlite
Danach auf dem Laptop meiner Frau geschaut - die benutzt nur

Die besagte Telefon-Nr. ist jedoch schon uralt, eine einfache Suche mit
Code: Alles auswählen
grep -r 31615227650
Gruß, Ingo