Advertentie van hotspot onder mijn verzonden mailtjes

[Verwijderd]

Goedenavond,

Sinds ik ben verbonden met een hotspot op een vakantiepark in denemarken verstuurd mijn gmail een inlogadvertentie onder mijn mailtjes mee. Ik zie deze echter niet als ik het mailtje aan het typen ben. Deze staan ook niet bij mijn handtekening, en het opnieuw instellen van google chrome werkt ook niet.
Echter als ik inlog via Internet Explorer stuurt hij deze advertentie niet mee..
Iemand een oplossing hiervoor?


Alvast bedankt,

Jouri

(PS: als dit het verkeerde subforum is, sorry!)

[stilleto]

Zou je een screenshot van het gebruikte ssl certificaat kunnen maken?

[Verwijderd]

Dit bedoel je?




bij deze ook nog even de tekst die eronder staat...

[ Voor 31% gewijzigd door Verwijderd op 10-09-2019 21:36 ]

[Room42]

@Verwijderd Moest je inloggen (met je Google Account) op de hotstop van het vakantiepark? En zo ja, waarom heb je dat gedaan?

Check hier wie en wat allemaal toegang tot je account heeft: https://myaccount.google.com/permissions

[ Voor 5% gewijzigd door Room42 op 10-09-2019 21:39 ]

[Verwijderd]

Misschien perongeluk haha.
Die had ik al gecontroleerd. Staat niets ongebruikelijks tussen zo te zien..

[Room42]

@Verwijderd Maar je gebruikt dus wel Gmail in Chrome, trouwens? Of wat gebruik je precies?

[Cheesy]

Wellicht een gare extensie?
Te vinden door het volgende in de adresbalk te kopiëren:
chrome://extensions/

[ Voor 34% gewijzigd door Cheesy op 10-09-2019 21:43 ]

[Verwijderd]

Sorry, ja gebruik Chrome.
Als ik internet explorer gebruik nergens last van. Probleem lijkt dus in chrome te zitten..
Geen extenties geinstalleerd..

[Room42]

Verwijderd schreef op dinsdag 10 september 2019 @ 21:43:
Sorry, ja gebruik Chrome.

Ja, en wat voor webmail?

Verwijderd schreef op dinsdag 10 september 2019 @ 21:43:
Geen extensies geïnstalleerd..

Oh, nee, dat hoef je ook niet zelf te doen Wat voor advertentie is het precies en wat vond je er zelf over op Google? (c.q., ik neem aan dat je al gezocht hebt.)

[ Voor 22% gewijzigd door Room42 op 10-09-2019 21:47 ]

[Verwijderd]

Room42 schreef op dinsdag 10 september 2019 @ 21:45:
[...]

Ja, en wat voor webmail?

[...]

Oh, nee, dat hoef je ook niet zelf te doen Wat voor advertentie is het precies en wat vond je er zelf over op Google? (c.q., ik neem aan dat je al gezocht hebt.)

Zie het plaatje onder mijn SSL certificaat plaatje
Op google alleen het bedrijf gevonden.
Contactformulier ingevuld, maar 3x raden welk email adres ze niet accepteren; juist ja, Gmail...
Gebruik gmail dus

[stilleto]

Wie is de aanbieder van de hotspot?


Mocht het niet ik de extensies en permissies zitten ben ik wel zeer benieuwd hoe ze dit kunstje flikken

[Verwijderd]

stilleto schreef op dinsdag 10 september 2019 @ 22:04:
Wie is de aanbieder van de hotspot?


Mocht het niet ik de extensies en permissies zitten ben ik wel zeer benieuwd hoe ze dit kunstje flikken

Netic Hotspot Solutions A/S.
Ja ik ook haha, Heb nu zo'n beetje alle extensies wel voorbij zien komen..

[Xantios]

Uh, is dit niet gewoon je locale Chrome installatie die iets gecached heeft?

[Knorretje-]

Komt het form onderaan je emails overeen met de inlogpagina van de hotspot? Of is het echt compleet anders (op het feit dat er geen opmaak / style inzit na)

[Cheesy]

De opties worden steeds minder
Misschien een add-on binnen gmail: https://mail.google.com/mail/u/0/#settings/addons

[HuHu]

Het lijkt alsof er een iframe of iets in die pagina zit, waar het inlogscherm van de hotspot in wordt getoond. Cache legen en refreshen wellicht?

Ging je toevallig de aller eerste keer via de hotspot naar gmail toe; en kreeg je toen deze pagina? Wellicht dat je browser deze pagina heeft gecached als onderdeel van gmail en je dat nu voorschotelt.

[Verwijderd]

Knorretje- schreef op woensdag 11 september 2019 @ 02:03:
Komt het form onderaan je emails overeen met de inlogpagina van de hotspot? Of is het echt compleet anders (op het feit dat er geen opmaak / style inzit na)

Ja precies hetzelfde, cache echter al paar keer geleegd..

[Knorretje-]

Enige wat ik zou kunnen bedenken is dat je iets van een plaatje of link in je handtekening hebt die hij door foutieve proxy settings omzet naar de login pagina van de hotspot..

Edit: maar die setting zou dan specifiek in Chrome fout moeten zijn, want je hebt het in Explorer niet. Ook heb je natuurlijk al Chome opnieuw geinstalleerd. Vreemd

[ Voor 32% gewijzigd door Knorretje- op 11-09-2019 09:04 ]

[Verwijderd]

Knorretje- schreef op woensdag 11 september 2019 @ 09:03:
Enige wat ik zou kunnen bedenken is dat je iets van een plaatje of link in je handtekening hebt die hij door foutieve proxy settings omzet naar de login pagina van de hotspot..

Edit: maar die setting zou dan specifiek in Chrome fout moeten zijn, want je hebt het in Explorer niet. Ook heb je natuurlijk al Chome opnieuw geinstalleerd. Vreemd

Heb net tot 2x toe chrome verwijderd, eveneens alle bestanden in de Program files map die waren blijven plakken etc verwijderd. Nu weer geinstalleerd en ingelogd. Nog steeds zelfde probleem...

[Mattie112]

Maar zit dit daadwerkelijk in de mail (bekijk even de source)? Of wordt dit inline gerendered omdat je een url probeert te openen waar je somehow (extra) voor moet inloggen?

edit:
https://www.lifewire.com/...d%20how%20it%20was%20sent.

[ Voor 31% gewijzigd door Mattie112 op 11-09-2019 09:13 ]

[OgWok]

Hotspot aanbieder die een dealtje heeft met Google ........ kassa heet dat.

[Verwijderd]

Mattie112 schreef op woensdag 11 september 2019 @ 09:13:
Maar zit dit daadwerkelijk in de mail (bekijk even de source)? Of wordt dit inline gerendered omdat je een url probeert te openen waar je somehow (extra) voor moet inloggen?

edit:
https://www.lifewire.com/...d%20how%20it%20was%20sent.

Ja het zit echt in de mail.
Zie het bij de source ook staan.
Ook als ik mail naar een ander account op een andere pc stuur staat het erbij..
Echter als ik vanaf een andere pc mail verstuur, stuurt ie dit niet mee. Dus lijkt een combinatie van mijn laptop + Chrome + Gmail te zijn..

[AtHomer]

Verwijderd schreef op woensdag 11 september 2019 @ 09:12:
[...]


Heb net tot 2x toe chrome verwijderd, eveneens alle bestanden in de Program files map die waren blijven plakken etc verwijderd. Nu weer geinstalleerd en ingelogd. Nog steeds zelfde probleem...

Heb je ook de Google/Chrome-mappen verwijderd van je User-map (uit appdata\local en appdata\roaming)? Daar staan je settings en extensies namelijk in. Misschien kun je ze beter hernoemen i.p.v. verwijderen, zodat je kunt testen met een nieuw profiel en ze daarna terug kunt zetten.

[itsalex]

Ik heb ergens gelezen dat je injectie kan doen bij gebruik van hotspots met advertenties in o.a. de mail/web. Ik ben het ergens tegengekomen in twee hotspotsystemen dus vandaar dat je dus beter VPN kan gebruiken.

[Stoelpoot]

Als ik het zo zie verwacht ik inderdaad ook dat ergens een resource wordt geprobeerd in te laden, en die wordt omgeleid door de hotspot-aanbieder naar de login-pagina. Dit kan ook best worden veroorzaakt door Chrome die dat request anders afhandeld dan IE. Erg vreemd. Inderdaad misschien een VPN gebruiken, of je mails in IE uittypen. In ieder geval lijkt het me geen probleem van de hotspot, maar eerder van de manier waarop de mail in Chrome wodt verzonden.

Heb je toevallig een afbeelding in je handtekening staan?

@itsalex dit wordt in principe verholpen door de HTTPS-verbinding.

[ Voor 12% gewijzigd door Stoelpoot op 11-09-2019 09:57 ]

[Verwijderd]

AtHomer schreef op woensdag 11 september 2019 @ 09:51:
[...]

Heb je ook de Google/Chrome-mappen verwijderd van je User-map (uit appdata\local en appdata\roaming)? Daar staan je settings en extensies namelijk in. Misschien kun je ze beter hernoemen i.p.v. verwijderen, zodat je kunt testen met een nieuw profiel en ze daarna terug kunt zetten.

Dit net gedaan, pc ook opnieuw gestart, zonder resultaat.

Stoelpoot schreef op woensdag 11 september 2019 @ 09:55:
Als ik het zo zie verwacht ik inderdaad ook dat ergens een resource wordt geprobeerd in te laden, en die wordt omgeleid door de hotspot-aanbieder naar de login-pagina. Dit kan ook best worden veroorzaakt door Chrome die dat request anders afhandeld dan IE. Erg vreemd. Inderdaad misschien een VPN gebruiken, of je mails in IE uittypen. In ieder geval lijkt het me geen probleem van de hotspot, maar eerder van de manier waarop de mail in Chrome wodt verzonden.

Heb je toevallig een afbeelding in je handtekening staan?

@itsalex dit wordt in principe verholpen door de HTTPS-verbinding.

Nee geen afbeeldingen in mijn handtekening. Ook de handtekening helemaal uitgezet, zonder resultaat.

[itsalex]

@Stoelpoot Dat weet ik nog niet zo gauw want er zijn zoveel manieren om te injecteren en je kan geloof ik ads vervangen door je eigen ads als link van je hotspot. Ik ben namelijk wel een aantal manieren van injecteren in hotspotsystemen tegengekomen. In een controller onderschep je namelijk al het verkeer en er hoeft maar een redirect van Chrome te zijn ipv IE en als dit een regel is dan kan je dit onderscheppen en redirecten. Dat is niet zo heel spannend met ads want zo kan je eigen ads injecteren.
Dit is even uit mijn hoofd wat ik van vroeger weet en laatst had gezien dus er zijn genoeg manieren om de boel te onderscheppen.

[ Voor 15% gewijzigd door itsalex op 11-09-2019 11:01 ]

[Verwijderd]

itsalex schreef op woensdag 11 september 2019 @ 11:00:
@Stoelpoot Dat weet ik nog niet zo gauw want er zijn zoveel manieren om te injecteren en je kan geloof ik ads vervangen door je eigen ads als link van je hotspot. Ik ben namelijk wel een aantal manieren van injecteren in hotspotsystemen tegengekomen. In een controller onderschep je namelijk al het verkeer en er hoeft maar een redirect van Chrome te zijn ipv IE en als dit een regel is dan kan je dit onderscheppen en redirecten. Dat is niet zo heel spannend met ads want zo kan je eigen ads injecteren.
Dit is even uit mijn hoofd wat ik van vroeger weet en laatst had gezien dus er zijn genoeg manieren om de boel te onderscheppen.

en is er ook een manier om dit er weer uit te gooien?

[Mattie112]

Hm interessante case dit dan. Je zou voor de grap eens je mail op plain-text kunnen zetten (ipv html) kijken wat er dan precies bij komt?

[itsalex]

Verwijderd schreef op woensdag 11 september 2019 @ 11:04:
[...]


en is er ook een manier om dit er weer uit te gooien?

Dat wordt richting hacken en dat ga ik niet uitleggen. Ik zou proberen via een VPN of je eigen hutspot dan verbinding te maken.
Het is immers zo dat als je gebruik maakt van een hotspot van laat ik zeggen, McDonalds dat je natuurlijk wel de ads van de McDonalds ziet en natuurlijk niet van de Burger King en het is natuurlijk wel lucratief om dat te doen. Zeker als je bv een voucher als ads erbij zend waardoor de ontvanger misschien wel op je ads gaat klikken en daarmee al is het één hamburger koopt, dan heb je al winst want misschien wel zonder die ads zou degene dat misschien wel niet hebben gedaan.
Zeker bij een open systeem en ik wilde daar eigenlijk wel eens aan gaan beginnen om ads te gaan injecteren in mijn eigen hotspot systeem, puur om te testen.

[xMuchux]

Wellicht een andere inval. Is er misschien iets van een virus/adware aanwezig op je systeem die op de achtergrond meedraait? Dit gezien je aangeeft dat het alleen gebeurd met jou pc + chrome browser.

Kijk hier eens naar of er iets geks tussenstaat en als daar niets geks tussenstaat wellicht op je systeem zelf?

[Stoelpoot]

itsalex schreef op woensdag 11 september 2019 @ 11:00:
@Stoelpoot Dat weet ik nog niet zo gauw want er zijn zoveel manieren om te injecteren en je kan geloof ik ads vervangen door je eigen ads als link van je hotspot. Ik ben namelijk wel een aantal manieren van injecteren in hotspotsystemen tegengekomen. In een controller onderschep je namelijk al het verkeer en er hoeft maar een redirect van Chrome te zijn ipv IE en als dit een regel is dan kan je dit onderscheppen en redirecten. Dat is niet zo heel spannend met ads want zo kan je eigen ads injecteren.
Dit is even uit mijn hoofd wat ik van vroeger weet en laatst had gezien dus er zijn genoeg manieren om de boel te onderscheppen.

In HTTPS-verkeer kan je niet injecteren, dan geeft een browser direct een waarschuwing. Bovendien wordt er in dit geval ook niets geinjecteerde in de mail, maar wordt er een resource geladen tijdens het verzenden die wordt geredirect (naar de loginpagina). Zo'n redirect kan uiteraard wel, maar dan kan enkel het gehele request (wat meer omvat dan enkel de inhoud) worden aangepast, waarna Google een foutmelding terug zal geven omdat een login-pagina geen geldige data is voor hen.

@Verwijderd, kan je proberen om kort een hotspot op te zetten met je telefoon, daarmee een mail te versturen, en de source daarvan te bekijken? Je hebt kans dat er alsnog iets externs in de footer zit wat je zelf niet uittypt.

Sorry TS dat je weer een tag kreeg

[ Voor 1% gewijzigd door Stoelpoot op 11-09-2019 11:41 . Reden: Gebruiker TS getagd in plaats van de TS ]

[Verwijderd]

xMuchux schreef op woensdag 11 september 2019 @ 11:13:
Wellicht een andere inval. Is er misschien iets van een virus/adware aanwezig op je systeem die op de achtergrond meedraait? Dit gezien je aangeeft dat het alleen gebeurd met jou pc + chrome browser.

Kijk hier eens naar of er iets geks tussenstaat en als daar niets geks tussenstaat wellicht op je systeem zelf?

Hier had ik al naar gekeken.. ook de virusscanner al meerdere malen eroverheen gedaan zonder result!

Stoelpoot schreef op woensdag 11 september 2019 @ 11:34:
[...]


In HTTPS-verkeer kan je niet injecteren, dan geeft een browser direct een waarschuwing. Bovendien wordt er in dit geval ook niets geinjecteerde in de mail, maar wordt er een resource geladen tijdens het verzenden die wordt geredirect (naar de loginpagina). Zo'n redirect kan uiteraard wel, maar dan kan enkel het gehele request (wat meer omvat dan enkel de inhoud) worden aangepast, waarna Google een foutmelding terug zal geven omdat een login-pagina geen geldige data is voor hen.

@Verwijderd, kan je proberen om kort een hotspot op te zetten met je telefoon, daarmee een mail te versturen, en de source daarvan te bekijken? Je hebt kans dat er alsnog iets externs in de footer zit wat je zelf niet uittypt.

Sorry TS dat je weer een tag kreeg

Als ik een hotspot aanzet gebeurd hetzelfde helaas. Precies hetzelfde in de source als eerder gepost.

EDIT: Net al mijn netwerkinstellingen teruggezet naar 0. Wederom zonder resultaat..

[Stoelpoot]

Verwijderd schreef op woensdag 11 september 2019 @ 12:33:
[...]


Als ik een hotspot aanzet gebeurd hetzelfde helaas. Precies hetzelfde in de source als eerder gepost.

Als je niet verbonden bent met het netwerk van het vakantiepark, maar van je eigen telefoon, krijg je die melding nog steeds?

[Verwijderd]

Stoelpoot schreef op woensdag 11 september 2019 @ 12:45:
[...]


Als je niet verbonden bent met het netwerk van het vakantiepark, maar van je eigen telefoon, krijg je die melding nog steeds?

Jep, Ben al ruim 3 weken weer thuis

[Stoelpoot]

Verwijderd schreef op woensdag 11 september 2019 @ 12:45:
[...]


Jep, Ben al ruim 3 weken weer thuis

Oh. Dat veranderd de vraagstelling wel een beetje. Ik had de impressie dat je nog steeds op dat vakantiepark zat. Dan ben ik voor nu aan het eind van m'n Latijn (en m'n Deens)...

[hackerhater]

Klinkt toch echt dat je een of andere mallware op je pc hebt die zich verstopt voor de scanners.
Al eens geprobeerd met een live-cd te scannen zonder je echte OS te booten?

[Cheesy]

Had je die add-ons nog nakekeken die ik noemde?

Anders lijkt het inderdaad op mallware, kan natuurlijk ook tegelijk geÏnstalleerd zijn met een spelletje oid.
"Apps en onderdelen" in Windows 10 kun je sorteren op Installatiedatum. Je kan dan zien of er iets geïnstalleerd is rond de datum dat je dit probleem ervaart.

[F_J_K]

Ah ik dacht ook dat je er nog zat en het alleen op de wifi gebeurde. Nu zal een extension (chrome://extensions/) of anders idd geniepigere malware voor mij de hoofdverdachte zijn. Als je vanaf live CD (of USB) scant, vergeet dan niet de virusdefinities uptodate te hebben.

En overweeg verwijderen van Chrome en het profiel om daarna met een nieuw schoon profiel te beginnen. (Vergeet niet de bookmarks etc te backuppen).

edit: en schakel eerst als test eens -alle- extensions uit.

[ Voor 7% gewijzigd door F_J_K op 11-09-2019 13:30 . Reden: url tag werkt niet met chrome://extensions/ ]

[Verwijderd]

Cheesy schreef op woensdag 11 september 2019 @ 13:27:
Had je die add-ons nog nakekeken die ik noemde?

Anders lijkt het inderdaad op mallware, kan natuurlijk ook tegelijk geÏnstalleerd zijn met een spelletje oid.
"Apps en onderdelen" in Windows 10 kun je sorteren op Installatiedatum. Je kan dan zien of er iets geïnstalleerd is rond de datum dat je dit probleem ervaart.

Jep heb ik naar gekeken, staat niks in. Ook niks geinstalleerd rond die datum..

F_J_K schreef op woensdag 11 september 2019 @ 13:28:
Ah ik dacht ook dat je er nog zat en het alleen op de wifi gebeurde. Nu zal een extension (chrome://extensions/) of anders idd geniepigere malware voor mij de hoofdverdachte zijn. Als je vanaf live CD (of USB) scant, vergeet dan niet de virusdefinities uptodate te hebben.

En overweeg verwijderen van Chrome en het profiel om daarna met een nieuw schoon profiel te beginnen. (Vergeet niet de bookmarks etc te backuppen).

edit: en schakel eerst als test eens -alle- extensions uit.

extentions zijn allen uit, maar helaas nog steeds het probleem.

[pennywiser]

adwcleaner en ccleaner (portable) al gedraaid?

[Verwijderd]

pennywiser schreef op woensdag 11 september 2019 @ 14:19:
adwcleaner en ccleaner (portable) al gedraaid?

Nu net Adwcleaner, CCleaner en malwarebytes gedraaid. Probleem bestaat helaas nog steeds.

[pennywiser]

Staat er niets bij Gmail settings onder handtekeningen?

[Verwijderd]

pennywiser schreef op woensdag 11 september 2019 @ 14:50:
Staat er niets bij Gmail settings onder handtekeningen?

Nee helemaal niks.

[F_J_K]

Weird...

Je had ook al een helemaal schoon profiel in een schone Chrome? (Na het oude profiel te hebben gebackupt voor zover nodig).

Ook: verstuur je mail eens als plain text (een optie in het venster waar je de mail in typt). Ik ben benieuwd wat er dan verschijnt.

Zou je (met weggepoetste mailadressen en je eigen IP-adres) de hele headers en broncode van een mail kunnen plaatsen? In gmail zie je die via puntjepuntjepuntje -> show original (vanaf de ontvangende partij natuurlijk).

[Verwijderd]

F_J_K schreef op woensdag 11 september 2019 @ 15:10:
Weird...

Je had ook al een helemaal schoon profiel in een schone Chrome? (Na het oude profiel te hebben gebackupt voor zover nodig).

Ook: verstuur je mail eens als plain text (een optie in het venster waar je de mail in typt). Ik ben benieuwd wat er dan verschijnt.

Zou je (met weggepoetste mailadressen en je eigen IP-adres) de hele headers en broncode van een mail kunnen plaatsen? In gmail zie je die via puntjepuntjepuntje -> show original (vanaf de ontvangende partij natuurlijk).

Plain text mode gaat wel goed.. Zegt dit iets over mijn probleem?

[F_J_K]

Verwijderd schreef op woensdag 11 september 2019 @ 15:41:
[...]


Plain text mode gaat wel goed.. Zegt dit iets over mijn probleem?

Ik had gehoopt dat er dan een plaintext duiding komt van waar het fout gaat. Of: misschien wordt er in de html code van buiten opgehaald. Maar de gemiddelde mail client houdt dat wel tegen dus dat lijkt me stug.

[Verwijderd]

F_J_K schreef op woensdag 11 september 2019 @ 16:04:
[...]

Ik had gehoopt dat er dan een plaintext duiding komt van waar het fout gaat. Of: misschien wordt er in de html code van buiten opgehaald. Maar de gemiddelde mail client houdt dat wel tegen dus dat lijkt me stug.

Als ik plain text mode uitzet krijg ik de melding wel weer onder de mails. Dus het lijkt hier wel in te zitten.
Ik heb alleen weinig ideeën waar ik nog zoeken moet..

[F_J_K]

Geef even de volledige code (maar poets gerust de private zaken weg).

Of stuur aan f_j_k apenstaartje Tweakers.net dan plaats ik het hier wel (zonder mailadressen en jouw IP-adres voor zover dat er in staat).

[Verwijderd]

F_J_K schreef op woensdag 11 september 2019 @ 18:50:
Geef even de volledige code (maar poets gerust de private zaken weg).

Of stuur aan f_j_k apenstaartje Tweakers.net dan plaats ik het hier wel (zonder mailadressen en jouw IP-adres voor zover dat er in staat).

En wil jij dan de Plain text modus code, of de code incl de gare hotspot ads?

[F_J_K]

Verwijderd schreef op woensdag 11 september 2019 @ 18:55:
[...]


En wil jij dan de Plain text modus code, of de code incl de gare hotspot ads?

De versie met hotspotmeuk. Misschien (...) valt er wat te herkennen.

[Verwijderd]

F_J_K schreef op woensdag 11 september 2019 @ 18:58:
[...]

De versie met hotspotmeuk. Misschien (...) valt er wat te herkennen.

Ik heb 'm je gemaild. Tevens denk ik dat je nu ook die hotspot ad ziet. Aangezien ik niet in plain text mode heb verstuurd.

[F_J_K]

Return-Path: <SRS0=BuG5=XG=gmail.com=afzender>
Delivered-To: F_J_K apestaartje tweakers.net
Received: from deserver.tweakers.net
	by twk-vm-mail.webmagix.net with LMTP id 8JnbJnsoeV0rMQAARjcuEQ
	for <F_J_K apestaartje tweakers.net>; Wed, 11 Sep 2019 19:01:47 +0200
Received: from mx1.tweakers.net (unknown [IPv6:2001::::::])
	by deserver.tweakers.net (Postfix) with ESMTPS id 2CDE74029F
	for <F_J_K apestaartje tweakers.net>; Wed, 11 Sep 2019 19:01:46 +0200 (CEST)
Received: from mail-ot1-f51.google.com ([209.85.210.51])
	by acis.tweakers.net with esmtps (TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128)
	(Exim 4.89)
	(envelope-from <[e-mail]>)
	id 1i85zu-0006F4-65
	for F_J_K apestaartje tweakers.net; Wed, 11 Sep 2019 19:01:45 +0200
Received: by mail-ot1-f51.google.com with SMTP id g25so22010012otl.0
        for <F_J_K apestaartje tweakers.net>; Wed, 11 Sep 2019 10:01:34 -0700 (PDT)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=gmail.com; s=20161025;
        h=mime-version:from:date:message-id:subject:to;
        bh=7E7odLRcQvkvKIdniSGMzrR/qQzkTfvl7ot2AQ9q8KI=;
        b=VDCqtJOLqNzRWV74ZFQyFu5PF4Y7+1JyunmrFdrh/bwvX5zX9CUbKZwfuguS3DePZ7
         c/BDjJSdjaa3N48pctizSitxUz/4zaHx8tPc31zdFMnez3Sa86K0jDDHYb58wqRRcyyO
         N5k8RJNEV0o9BCDEyhd7Nbv09K6sW1SrIvcnhzJsYo5a1AMfA8vnlX0wU9SAA2FXKozM
         cumtScbMR2YD0RjrIS1M21rLFbRyaHhu+ysdtXy/RIPI5jfUeSBNyBACZUQO8ooYI4+a
         6JGlJaU1f/BQy1cXByF2ajnTxVeq/Ik5A86RP6PiD7YtGjgYDtJCxFeFcQ9/4sbxzZd8
         v5eQ==
X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
        d=1e100.net; s=20161025;
        h=x-gm-message-state:mime-version:from:date:message-id:subject:to;
        bh=7E7odLRcQvkvKIdniSGMzrR/qQzkTfvl7ot2AQ9q8KI=;
        b=sY5D7uAASHqJTANBTOsHWxEvzd5uBl2D2ReY6cgZz1HKC+uMz8kpGE+EtCuktiNkIT
         YIIjmfqBwbxejFBFfj1tdM2eTMS1dc7iKwun/lTeSnglnnF/CLeWYtJ1lF5I4BaTtl/d
         vFDHHJbMeF+gwLcoGQ21tBHG68EQblcRT/dt9VIAOVTE+TbsbAIhd2L4L8sBv2LY8kG4
         1jxbeszea5FQ9ySVpHl/oIIk8omyD3BFGjSNOig5nZtGVovtIiFPOyDXfgq0PCOTo+CO
         MLrobMaxgZJw9PxD6vb0kR4f5jpukcmEad7ZeATIL39BKL5ytJRAR8VTWqH/q+U/SXyb
         tYjA==
X-Gm-Message-State: APjAAAU4MjoTq+G2+o+81a65Xas0DV85airRJQjuJrx8TKSHQczWQozY
	onx8F2mcdr2Y3BsJwil7mSui6iZlMMAE6VXj/RjmSpHW1oE=
X-Google-Smtp-Source: APXvYqx6wrL5Z+4rGIBa3R7hnXVq56ErU4mxJ9W5yGsZ3JAUlvL+yu5lhZOnlw+wWs7s46/oTQgsgZGUvOOy9x7sRyA=
X-Received: by 2002:a9d:5a14:: with SMTP id v20mr4525646oth.337.1568221291280;
 Wed, 11 Sep 2019 10:01:31 -0700 (PDT)
MIME-Version: 1.0
From: "naam de naam" <[e-mail]>
Date: Wed, 11 Sep 2019 19:01:20 +0200
Message-ID: <[e-mail]>
Subject: Code.
To: F_J_K apestaartje tweakers.net
Content-Type: multipart/alternative; boundary="000000000000fefd01059249f82a"
Received-SPF: pass (acis.tweakers.net: domain of gmail.com designates 209.85.210.51 as permitted sender) client-ip=209.85.210.51; envelope-from=[e-mail]; helo=mail-ot1-f51.google.com;
X-SPF-Result: acis.tweakers.net: domain of gmail.com designates 209.85.210.51 as permitted sender
Authentication-Results: acis.tweakers.net; dmarc=pass header.from=gmail.com
Authentication-Results:  tweakers.net; spf=pass smtp.mailfrom=[e-mail]; dkim=pass header.i=gmail.com
X-SpamExperts-Class: ham
X-SpamExperts-Evidence: Combined (0.10)
X-Recommended-Action: accept
X-Filter-ID: 8G1aH+8yearZuN6N5+X5bm6KuAmzEgFjeXz34jnHp0zovrsTB/jXBr2dyglyu0RUn6XNpGexGU+Y
 6TGJo7umxFEQyVzDVZOlehQ3EiJLhbvwKRR+BLJkaq6334rhhmsBjAJKDGLZ8Zd+xOBsB2wvXEEj
 s5ifd4wGo/Oq7M6JT4jF7cNiD+PBnx0U3orx2ps8q+K9Uy4w1xfjQSyu2vwrcyEOxVEYhrzEcdi1
 9FZrp3D566RcsDmHRW3vWjN0ap4+ufybbHOsErcYnzcC2cNO1yue9TLOhN8AYRsvkjfngQD+WeWv
 F4Kxgh1Rj8NHpVedirfpgQu6xWnrOa2Snd+bySw50BoEYB44qFPH6be8XguwCtC/7kzbd1gsONRs
 xm9WavqbvYaNvQlcqdw7fQPXOb9CBr+85pF7/XPQEtIGfE5EDBffVZVjmVaNbG4ZJG7F8D55IKLC
 ppsQfNJ5gkC7+PrcdnV728uUShE4VYuCAWYjF+zaopzR+EXhgx3SXAfA5fJjsMYie1KIHivoqPV+
 yNvp9ImvZRJYJxP9bA2g/PAbqTKe9oR3GLMygnzZ52V0IK/1NH5THMtlYvyHAYGOGiINloeONSMv
 6A+sGH/yfiSJSflBqC3E/UqlKNgGg/MQ712knj6HGPHGxspQ3sZ78BqZR3KVQgqF/fPYYAfEfshJ
 GGAIi8MuqA881fF9Gm/Y7AAv8zZ97xjLa9nERUSZEv9nmumOqizGH9EdixoQcTOlKVyzP7eQfPbv
 kwILHGgAH2ykrwu3Devp3+bczCSnTdM+m4WpRRDP6YzwkAPgQJb/+W3Je1iLbY2BO0cS6wkBsErG
 WhbNV6h/1jJ1JaY0n6+Rp4HuK3VtOQmWNR5Z2aJA2TLFz2GRZFYcTBJQfHo1PAlbDjazCbhs7qBp
 ykynMi6UIujE8W3c+h5jR06CGaGqA3oeWq/AtiCa/Og9URg3DMH1j3w/YCwasrqx+pM4+lNF2pce
 U7VxYjRsbKgH6GLGKKx1o+1+ZilMEwppHElGyoggDr8y8YSaaT7fJd4i3pkIauSWCMCIy6OkKMCh
 NX4=
X-Report-Abuse-To: [e-mail]

--000000000000fefd01059249f82a
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Bericht-ID <
[e-mail]>
Gemaakt om: 11 september 2019 om 18:56 (Geleverd na 0 seconden)
Van: naam de naam <[e-mail]>
Aan: naam de naam <[e-mail]>
Onderwerp: Test volledig

Oorspronkelijk bericht downloaden
<https://mail.google.com/mail/u/0?view=3Datt&th=etc&attid=3D=
0&disp=3Dcomp&safe=3D1&zw>
Naar klembord kopi=C3=ABren

MIME-Version: 1.0
Date: Wed, 11 Sep 2019 18:56:02 +0200
Message-ID: <[e-mail]=
.com>
Subject: Test volledig
From: "naam de naam" <[e-mail]>
To: "naam de naam" <[e-mail]>
Content-Type: multipart/alternative; boundary=3D"0000000000006bad9e059249e5=
b7"

--0000000000006bad9e059249e5b7
Content-Type: text/plain; charset=3D"UTF-8"
Content-Transfer-Encoding: quoted-printable

Test volledig

--=3D20
Met vriendelijke groet,

Naam de Naam
Netic Hotspot Solution (NHS v2.6.10) - Netic A/S
<javascript:set_language('en'); void(0);>
[image: logo] </auth?intercept_ref=3D3DeyJuaHMiOjF9>

   - G=3DC3=3DA6stelogin </auth/method/nwa?intercept_ref=3D3DeyJuaHMiOjF9>
   - SMS </auth/method/sms?intercept_ref=3D3DeyJuaHMiOjF9>
   - Bibliotekslogin </auth/method/axiell?intercept_ref=3D3DeyJuaHMiOjF9>
   - UNI-Login </auth/method/ads?intercept_ref=3D3DeyJuaHMiOjF9>
   - Sociale Medier </auth/method/social?intercept_ref=3D3DeyJuaHMiOjF9>

Adgang via SMS

Indtast dit mobilnummer og du vil herefter modtage en SMS, der indeholder
en engangskode.
Telefonnummer
Engangskode
Powered by Netic Hotspot Solution - Copyright =3DC2=3DA9 Netic A/S
<#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>

--0000000000006bad9e059249e5b7
Content-Type: text/html; charset=3D"UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D3D"ltr">Test volledig<br><br>-- <br>Met vriendelijke groet,<br><=
br=3D
>naam de naam</div><div id=3D3D"DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9F=
DF=3D
2">
<html lang=3D3D"da">
<head><meta charset=3D3D"utf-8">
<meta name=3D3D"dcterms.rightsHolder" content=3D3D"(c) Netic A/S">
<title>Netic Hotspot Solution (NHS v2.6.10) - Netic A/S</title>





<meta name=3D3D"viewport" content=3D3D"width=3D3Ddevice-width, initial-scal=
e=3D3D1.=3D
0">
<link rel=3D3D"shortcut icon" href=3D3D"/share/images/favicon.ico">
<link rel=3D3D"stylesheet" href=3D3D"/share/template/netic-hotspot-reset-mi=
n.cs=3D
s?v=3D3D2.6.10" media=3D3D"all" type=3D3D"text/css">
<link rel=3D3D"stylesheet" href=3D3D"/share/template/netic-hotspot.css?v=3D=
3D2.6.=3D
10" media=3D3D"all" type=3D3D"text/css">
<link rel=3D3D"stylesheet" href=3D3D"/share/template/netic-smartphone.css?v=
=3D3D2=3D
.6.10" media=3D3D"only screen and (max-width: 580px)" type=3D3D"text/css">



</head>
<body class=3D3D"default">
<div class=3D3D"main_wrapper">




<div class=3D3D"sms">
<div class=3D3D"wrapper">

 <div class=3D3D"language english">
   <a href=3D3D"javascript:set_language(&#39;en&#39;); void(0);" title=3D3D=
"vie=3D
w english version"></a>
 </div>

  <div class=3D3D"logo">
    <a href=3D3D"/auth?intercept_ref=3D3DeyJuaHMiOjF9" title=3D3D"Forside">=
<img s=3D
rc=3D3D"/public/kolding.png" alt=3D3D"logo"></a>
  </div>

  <div class=3D3D"menu">
    <ul>

    <li class=3D3D"nwa"><a href=3D3D"/auth/method/nwa?intercept_ref=3D3DeyJ=
uaHMiO=3D
jF9"><span>G=3DC3=3DA6stelogin</span></a></li>
    <li class=3D3D"sms"><a href=3D3D"/auth/method/sms?intercept_ref=3D3DeyJ=
uaHMiO=3D
jF9"><span>SMS</span></a></li>
 <li class=3D3D"axiell"><a href=3D3D"/auth/method/axiell?intercept_ref=3D3D=
eyJuaH=3D
MiOjF9"><span>Bibliotekslogin</span></a></li>
    <li class=3D3D"ads"><a href=3D3D"/auth/method/ads?intercept_ref=3D3DeyJ=
uaHMiO=3D
jF9"><span>UNI-Login</span></a></li>
 <li class=3D3D"social"><a href=3D3D"/auth/method/social?intercept_ref=3D3D=
eyJuaH=3D
MiOjF9"><span>Sociale Medier</span></a></li>

    </ul>
  </div>=3D20


  <div class=3D3D"content-wrapper">
    <div class=3D3D"content">
      <h1 class=3D3D"page-title">Adgang via SMS</h1>

      <p>Indtast dit mobilnummer og du vil herefter modtage en SMS, der ind=
=3D
eholder en engangskode.</p>

      <div class=3D3D"form-wrapper">
        <form action=3D3D"/auth/action/sms" method=3D3D"post"><input type=
=3D3D"hi=3D
dden" name=3D3D"intercept_ref" value=3D3D"eyJuaHMiOjF9">
        <input type=3D3D"hidden" name=3D3D"phone_number" value=3D3D"+316343=
32324"=3D
>


          <div class=3D3D"form-item username">
            <label for=3D3D"username">Telefonnummer</label>
 <input type=3D3D"text" value=3D3D"[phone]" id=3D3D"username" disabled=
>     =3D
      =3D20
          </div>

<div class=3D3D"form-item password">
  <label for=3D3D"password">Engangskode</label>
  <input type=3D3D"password" value=3D3D"" id=3D3D"password" name=3D3D"passw=
ord" max=3D
length=3D3D"32">
</div>

          <div class=3D3D"form-item submit">
  <input type=3D3D"submit" value=3D3D"Log ind" id=3D3D"submit">
          </div>
        </form>
      </div>
    </div>
  </div>

</div>
</div>




</div>
<div style=3D3D"width:100%;padding-top:3px;text-align:center;font-size:10px=
">=3D
Powered by Netic Hotspot Solution - Copyright =3DC2=3DA9 Netic A/S
</div>
</body></html>
<a href=3D3D"#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2" width=3D3D"1" height=3D=
3D"1">=3D
</a></div>

--0000000000006bad9e059249e5b7--









































Met vriendelijke groet,

naam de naam

--000000000000fefd01059249f82a
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D"ltr"><div class=3D"gmail-top-area" style=3D"display:table-row;c=
olor:rgb(0,0,0);font-size:14px"><table style=3D"border-collapse:collapse;ma=
rgin:0px auto;width:1214.4px"><tbody><tr><th style=3D"border-bottom:thin so=
lid rgb(224,224,224);border-top:thin solid rgb(224,224,224);font-weight:nor=
mal;border-left:thin solid rgb(224,224,224);padding:12px 20px;text-align:le=
ft">Bericht-ID</th><td class=3D"gmail-message_id" style=3D"border-bottom:th=
in solid rgb(224,224,224);border-top:thin solid rgb(224,224,224);border-rig=
ht:thin solid rgb(224,224,224);padding:8px;color:rgb(46,125,50)">&lt;<a hre=
f=3D"mailto:[e-mail].=
com">[e-mail]</a>=
&gt;</td></tr><tr><th style=3D"border-bottom:thin solid rgb(224,224,224);bo=
rder-top:thin solid rgb(224,224,224);font-weight:normal;border-left:thin so=
lid rgb(224,224,224);padding:12px 20px;text-align:left">Gemaakt om:</th><td=
 style=3D"border-bottom:thin solid rgb(224,224,224);border-top:thin solid r=
gb(224,224,224);border-right:thin solid rgb(224,224,224);padding:8px">11 se=
ptember 2019 om 18:56 (Geleverd na 0 seconden)</td></tr><tr><th style=3D"bo=
rder-bottom:thin solid rgb(224,224,224);border-top:thin solid rgb(224,224,2=
24);font-weight:normal;border-left:thin solid rgb(224,224,224);padding:12px=
 20px;text-align:left">Van:</th><td style=3D"border-bottom:thin solid rgb(2=
24,224,224);border-top:thin solid rgb(224,224,224);border-right:thin solid =
rgb(224,224,224);padding:8px">Naam de naam &lt;<a href=3D"mailto:j=
[e-mail]">[e-mail]</a>&gt;</td></tr><tr><th =
style=3D"border-bottom:thin solid rgb(224,224,224);border-top:thin solid rg=
b(224,224,224);font-weight:normal;border-left:thin solid rgb(224,224,224);p=
adding:12px 20px;text-align:left">Aan:</th><td class=3D"gmail-toRecipientsS=
elector" style=3D"border-bottom:thin solid rgb(224,224,224);border-top:thin=
 solid rgb(224,224,224);border-right:thin solid rgb(224,224,224);padding:8p=
x">Naam de naam &lt;<a href=3D"mailto:[e-mail]">jo=
[e-mail]</a>&gt;</td></tr><tr><th style=3D"border-bottom:thin=
 solid rgb(224,224,224);border-top:thin solid rgb(224,224,224);font-weight:=
normal;border-left:thin solid rgb(224,224,224);padding:12px 20px;text-align=
:left">Onderwerp:</th><td style=3D"border-bottom:thin solid rgb(224,224,224=
);border-top:thin solid rgb(224,224,224);border-right:thin solid rgb(224,22=
4,224);padding:8px">Test volledig</td></tr></tbody></table><br><br><div cla=
ss=3D"gmail-more-actions" style=3D"display:table;padding-bottom:25px;width:=
1519.2px"><div class=3D"gmail-spacing" style=3D"display:table-cell;width:16=
7.2px"></div><div class=3D"gmail-download-links" style=3D"display:table-cel=
l;width:592.8px"><a class=3D"gmail-download-buttons" href=3D"https://mail.g=
oogle.com/mail/u/0?view=3Datt&amp;th=3D16d2140e0ad908df&amp;attid=3D0&amp;d=
isp=3Dcomp&amp;safe=3D1&amp;zw" style=3D"padding:20px;text-decoration-line:=
none;display:inline-block">Oorspronkelijk bericht downloaden</a></div><div =
class=3D"gmail-header-body-button" style=3D"display:table-cell;text-align:r=
ight;width:592.8px"><div class=3D"gmail-copy-header-body-button gmail-jfk-b=
utton gmail-jfk-button-action" id=3D"gmail-copy-header-body-button" tabinde=
x=3D"0" style=3D"border-radius:2px;font-size:11px;font-weight:bold;text-ali=
gn:center;white-space:nowrap;margin:10px;height:27px;line-height:27px;min-w=
idth:54px;outline:0px;padding:4px 6px;background-color:rgb(77,144,254);bord=
er:1px solid rgb(48,121,237);color:rgb(255,255,255);display:inline-block">N=
aar klembord kopi=C3=ABren</div></div><div class=3D"gmail-spacing" style=3D=
"display:table-cell;width:166.4px"></div></div></div><div id=3D"gmail-botto=
m-area" class=3D"gmail-bottom-area" style=3D"background-color:rgb(238,238,2=
38);display:table-row;height:2564.8px;color:rgb(0,0,0);font-size:14px"><div=
 class=3D"gmail-raw_message" style=3D"border-top:thin solid rgb(189,189,189=
);display:table-cell;height:2563.6px"><pre class=3D"gmail-raw_message_text"=
 id=3D"gmail-raw_message_text" style=3D"background-color:rgb(255,255,255);b=
order:thin solid rgb(224,224,224);border-radius:5px;color:rgb(97,97,97);hei=
ght:2432px;margin:25px 151.913px;padding:40px 30px;white-space:pre-wrap;wor=
d-break:break-word">MIME-Version: 1.0
Date: Wed, 11 Sep 2019 18:56:02 +0200
Message-ID: &lt;<a href=3D"mailto:CAAEN7BwE0yrn-WJpq9Or4TEesh63UtQ4r_VWjyB8=
[e-mail]">CAAEN7BwE0yrn-WJpq9Or4TEesh63UtQ4r_VWjyB8n8WZPMc=
[e-mail]</a>&gt;
Subject: Test volledig
From: &quot;Naam de naam&quot; &lt;<a href=3D"mailto:jourivantoeve=
[e-mail]">[e-mail]</a>&gt;
To: &quot;Naam de naam&quot; &lt;<a href=3D"mailto:jourivantoever@=
gmail.com">[e-mail]</a>&gt;
Content-Type: multipart/alternative; boundary=3D&quot;0000000000006bad9e059=
249e5b7&quot;

--0000000000006bad9e059249e5b7
Content-Type: text/plain; charset=3D&quot;UTF-8&quot;
Content-Transfer-Encoding: quoted-printable

Test volledig

--=3D20
Met vriendelijke groet,

Naam de naam
Netic Hotspot Solution (NHS v2.6.10) - Netic A/S
&lt;javascript:set_language(&#39;en&#39;); void(0);&gt;
[image: logo] &lt;/auth?intercept_ref=3D3DeyJuaHMiOjF9&gt;

   - G=3DC3=3DA6stelogin &lt;/auth/method/nwa?intercept_ref=3D3DeyJuaHMiOjF=
9&gt;
   - SMS &lt;/auth/method/sms?intercept_ref=3D3DeyJuaHMiOjF9&gt;
   - Bibliotekslogin &lt;/auth/method/axiell?intercept_ref=3D3DeyJuaHMiOjF9=
&gt;
   - UNI-Login &lt;/auth/method/ads?intercept_ref=3D3DeyJuaHMiOjF9&gt;
   - Sociale Medier &lt;/auth/method/social?intercept_ref=3D3DeyJuaHMiOjF9&=
gt;

Adgang via SMS

Indtast dit mobilnummer og du vil herefter modtage en SMS, der indeholder
en engangskode.
Telefonnummer
Engangskode
Powered by Netic Hotspot Solution - Copyright =3DC2=3DA9 Netic A/S
&lt;#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2&gt;

--0000000000006bad9e059249e5b7
Content-Type: text/html; charset=3D&quot;UTF-8&quot;
Content-Transfer-Encoding: quoted-printable

&lt;div dir=3D3D&quot;ltr&quot;&gt;Test volledig&lt;br&gt;&lt;br&gt;-- &lt;=
br&gt;Met vriendelijke groet,&lt;br&gt;&lt;br=3D
&gt;Naam de naam&lt;/div&gt;&lt;div id=3D3D&quot;DAB4FAD8-2DD=
7-40BB-A1B8-4E2AA1F9FDF=3D
2&quot;&gt;
&lt;html lang=3D3D&quot;da&quot;&gt;
&lt;head&gt;&lt;meta charset=3D3D&quot;utf-8&quot;&gt;
&lt;meta name=3D3D&quot;dcterms.rightsHolder&quot; content=3D3D&quot;(c) Ne=
tic A/S&quot;&gt;
&lt;title&gt;Netic Hotspot Solution (NHS v2.6.10) - Netic A/S&lt;/title&gt;





&lt;meta name=3D3D&quot;viewport&quot; content=3D3D&quot;width=3D3Ddevice-w=
idth, initial-scale=3D3D1.=3D
0&quot;&gt;
&lt;link rel=3D3D&quot;shortcut icon&quot; href=3D3D&quot;/share/images/fav=
icon.ico&quot;&gt;
&lt;link rel=3D3D&quot;stylesheet&quot; href=3D3D&quot;/share/template/neti=
c-hotspot-reset-min.cs=3D
s?v=3D3D2.6.10&quot; media=3D3D&quot;all&quot; type=3D3D&quot;text/css&quot=
;&gt;
&lt;link rel=3D3D&quot;stylesheet&quot; href=3D3D&quot;/share/template/neti=
c-hotspot.css?v=3D3D2.6.=3D
10&quot; media=3D3D&quot;all&quot; type=3D3D&quot;text/css&quot;&gt;
&lt;link rel=3D3D&quot;stylesheet&quot; href=3D3D&quot;/share/template/neti=
c-smartphone.css?v=3D3D2=3D
.6.10&quot; media=3D3D&quot;only screen and (max-width: 580px)&quot; type=
=3D3D&quot;text/css&quot;&gt;



&lt;/head&gt;
&lt;body class=3D3D&quot;default&quot;&gt;
&lt;div class=3D3D&quot;main_wrapper&quot;&gt;




&lt;div class=3D3D&quot;sms&quot;&gt;
&lt;div class=3D3D&quot;wrapper&quot;&gt;

 &lt;div class=3D3D&quot;language english&quot;&gt;
   &lt;a href=3D3D&quot;javascript:set_language(&amp;#39;en&amp;#39;); void=
(0);&quot; title=3D3D&quot;vie=3D
w english version&quot;&gt;&lt;/a&gt;
 &lt;/div&gt;

  &lt;div class=3D3D&quot;logo&quot;&gt;
    &lt;a href=3D3D&quot;/auth?intercept_ref=3D3DeyJuaHMiOjF9&quot; title=
=3D3D&quot;Forside&quot;&gt;&lt;img s=3D
rc=3D3D&quot;/public/kolding.png&quot; alt=3D3D&quot;logo&quot;&gt;&lt;/a&g=
t;
  &lt;/div&gt;

  &lt;div class=3D3D&quot;menu&quot;&gt;
    &lt;ul&gt;

    &lt;li class=3D3D&quot;nwa&quot;&gt;&lt;a href=3D3D&quot;/auth/method/n=
wa?intercept_ref=3D3DeyJuaHMiO=3D
jF9&quot;&gt;&lt;span&gt;G=3DC3=3DA6stelogin&lt;/span&gt;&lt;/a&gt;&lt;/li&=
gt;
    &lt;li class=3D3D&quot;sms&quot;&gt;&lt;a href=3D3D&quot;/auth/method/s=
ms?intercept_ref=3D3DeyJuaHMiO=3D
jF9&quot;&gt;&lt;span&gt;SMS&lt;/span&gt;&lt;/a&gt;&lt;/li&gt;
 &lt;li class=3D3D&quot;axiell&quot;&gt;&lt;a href=3D3D&quot;/auth/method/a=
xiell?intercept_ref=3D3DeyJuaH=3D
MiOjF9&quot;&gt;&lt;span&gt;Bibliotekslogin&lt;/span&gt;&lt;/a&gt;&lt;/li&g=
t;
    &lt;li class=3D3D&quot;ads&quot;&gt;&lt;a href=3D3D&quot;/auth/method/a=
ds?intercept_ref=3D3DeyJuaHMiO=3D
jF9&quot;&gt;&lt;span&gt;UNI-Login&lt;/span&gt;&lt;/a&gt;&lt;/li&gt;
 &lt;li class=3D3D&quot;social&quot;&gt;&lt;a href=3D3D&quot;/auth/method/s=
ocial?intercept_ref=3D3DeyJuaH=3D
MiOjF9&quot;&gt;&lt;span&gt;Sociale Medier&lt;/span&gt;&lt;/a&gt;&lt;/li&gt=
;

    &lt;/ul&gt;
  &lt;/div&gt;=3D20


  &lt;div class=3D3D&quot;content-wrapper&quot;&gt;
    &lt;div class=3D3D&quot;content&quot;&gt;
      &lt;h1 class=3D3D&quot;page-title&quot;&gt;Adgang via SMS&lt;/h1&gt;

      &lt;p&gt;Indtast dit mobilnummer og du vil herefter modtage en SMS, d=
er ind=3D
eholder en engangskode.&lt;/p&gt;

      &lt;div class=3D3D&quot;form-wrapper&quot;&gt;
        &lt;form action=3D3D&quot;/auth/action/sms&quot; method=3D3D&quot;p=
ost&quot;&gt;&lt;input type=3D3D&quot;hi=3D
dden&quot; name=3D3D&quot;intercept_ref&quot; value=3D3D&quot;eyJuaHMiOjF9&=
quot;&gt;
        &lt;input type=3D3D&quot;hidden&quot; name=3D3D&quot;phone_number&q=
uot; value=3D3D&quot;[phone]&quot;=3D
&gt;


          &lt;div class=3D3D&quot;form-item username&quot;&gt;
            &lt;label for=3D3D&quot;username&quot;&gt;Telefonnummer&lt;/lab=
el&gt;
 &lt;input type=3D3D&quot;text&quot; value=3D3D&quot;[phone]&quot; id=
=3D3D&quot;username&quot; disabled&gt;     =3D
      =3D20
          &lt;/div&gt;

&lt;div class=3D3D&quot;form-item password&quot;&gt;
  &lt;label for=3D3D&quot;password&quot;&gt;Engangskode&lt;/label&gt;
  &lt;input type=3D3D&quot;password&quot; value=3D3D&quot;&quot; id=3D3D&qu=
ot;password&quot; name=3D3D&quot;password&quot; max=3D
length=3D3D&quot;32&quot;&gt;
&lt;/div&gt;

          &lt;div class=3D3D&quot;form-item submit&quot;&gt;
  &lt;input type=3D3D&quot;submit&quot; value=3D3D&quot;Log ind&quot; id=3D=
3D&quot;submit&quot;&gt;
          &lt;/div&gt;
        &lt;/form&gt;
      &lt;/div&gt;
    &lt;/div&gt;
  &lt;/div&gt;

&lt;/div&gt;
&lt;/div&gt;




&lt;/div&gt;
&lt;div style=3D3D&quot;width:100%;padding-top:3px;text-align:center;font-s=
ize:10px&quot;&gt;=3D
Powered by Netic Hotspot Solution - Copyright =3DC2=3DA9 Netic A/S
&lt;/div&gt;
&lt;/body&gt;&lt;/html&gt;
&lt;a href=3D3D&quot;#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2&quot; width=3D3D=
&quot;1&quot; height=3D3D&quot;1&quot;&gt;=3D
&lt;/a&gt;&lt;/div&gt;

--0000000000006bad9e059249e5b7--</pre></div></div><div><br></div><br><div d=
ir=3D"ltr" class=3D"gmail_signature" data-smartmail=3D"gmail_signature"><di=
v dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></d=
iv><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><=
br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"=
ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div d=
ir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div>=
<div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br>=
</div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr=
"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=
=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><d=
iv dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></=
div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr">=
<br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D=
"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div =
dir=3D"ltr"><br></div><div dir=3D"ltr"><br></div><div dir=3D"ltr">Met vrien=
delijke groet,<div><br></div><div>Naam de naam</div></div></div><=
/div>

--000000000000fefd01059249f82a--

Huh, dat wordt inderdaad hard ingevoegd - en 'netjes' verstuurd vanaf een Google IP-adres. Zou volgens mij dus toch echt clientside moeten worden toegevoegd.

offtopic:
Trouwens nog welkom. "Leuk" probleem om mee te beginnen

[Verwijderd]

F_J_K schreef op woensdag 11 september 2019 @ 20:11:

offtopic:
Trouwens nog welkom. "Leuk" probleem om mee te beginnen

Thanks, Lees vaak mee om oplossingen te vinden bij dingen waar ik tegenaan loop, maar deze kon ik nergens terugvinden haha. Lijkt mij dat ik alles heb gereset wat ik maar kan bedenken. Op het wissen van mijn windows na dan..

[locke960]

Je kan proberen wat er gebeurt als je op dezelfde PC tijdelijk een tweede windows gebruiker aanmaakt en daar met Chrome gmail gebruikt. Als die reclame dan weg is zit er waarschijnlijk toch iets in je windows profiel dat je niet hebt verwijderd.

En synct Chrome tegenwoordig niet allerlei profile data met de cloud?

[Mattie112]

Wow interessant.... Even nog voor de duidelijkheid:

Je hebt dit probleem op 1 apparaat?
Het is alleen in Chrome?
Je hebt alle extensies in Chrome uit gezet?
Je het geen gekke handtekening?
Er staat geen proxy server geconfigureerd?
En ook geen VPN? (Zie netwerkadapters)

Uhm tja.... Ik zou zeggen boot ie PC eens in safe mode (met internet) en probeer het dan eens. Al dan niet met een clean install van een andere browser. Pak van mij part even de tor browser bundle.

Edit of even chrome starten met een ander user data dir argument: https://chromium.googleso...ter/docs/user_data_dir.md

[ Voor 13% gewijzigd door Mattie112 op 11-09-2019 21:46 ]

[Verwijderd]

Mattie112 schreef op woensdag 11 september 2019 @ 21:43:
Wow interessant.... Even nog voor de duidelijkheid:

Je hebt dit probleem op 1 apparaat?
Het is alleen in Chrome?
Je hebt alle extensies in Chrome uit gezet?
Je het geen gekke handtekening?
Er staat geen proxy server geconfigureerd?
En ook geen VPN? (Zie netwerkadapters)

Uhm tja.... Ik zou zeggen boot ie PC eens in safe mode (met internet) en probeer het dan eens. Al dan niet met een clean install van een andere browser. Pak van mij part even de tor browser bundle.

Ja, alleen op mijn Windows laptop. Mijn iphone en ipad die op hetzelfde netwerk hebben gezeten zijn clean.
Alleen in Chrome ja, als ik op hetzelfde account een mail verstuur via Internet Explorer is er niks aan de hand.
Alle extensies zizjn uit en geen gekke handtekening indd, ook niks geks in de instellingen van de handtekening.
Nope geen proxies of VPN. ook als ik met mijn hotspot van mijn telefoon verbindt blijven de ads van de deense aanbieder meegestuurd worden..

[ Voor 0% gewijzigd door F_J_K op 11-09-2019 22:10 . Reden: Windhoos? Laten we maar niet gaan trollen, leidt af van de vraag ;) ]

[MJV]

Als ik Google kom ik op de site van de betreffende hotspot terecht(http://nwa-demo.netic.dk/...ntercept_ref=eyJuaHMiOjF9). Daar is er wel de optie om in te loggen via een Google Account.

Als TS dat heeft gedaan; is er een scenario waarbij er toch een probleem/koppeling in de betreffende account zit maar dit puur bij het versturen van mails met Google's eigen browser (Chrome) tot uiting komt?

@Verwijderd: wellicht een poging onder Google Chrome op een volledig cleane laptop wagen?

[ Voor 9% gewijzigd door MJV op 11-09-2019 21:52 ]

[Verwijderd]

MJV schreef op woensdag 11 september 2019 @ 21:51:
Als ik Google kom ik op de site van de betreffende hotspot terecht(http://nwa-demo.netic.dk/...ntercept_ref=eyJuaHMiOjF9). Daar is er wel de optie om in te loggen via een Google Account.

Als TS dat heeft gedaan; is er een scenario waarbij er toch een probleem/koppeling in de betreffende account zit maar dit puur bij het versturen van mails met Google's eigen browser (Chrome) tot uiting komt?

@Verwijderd: wellicht een poging onder Google Chrome op een volledig cleane laptop wagen?

Dat zou heel goed kunnen dat ik zodoende ingelogd ben daar. Ga m'n macbook eens opstarten. Je hoort zo!

[Verwijderd]

MJV schreef op woensdag 11 september 2019 @ 21:51:
Als ik Google kom ik op de site van de betreffende hotspot terecht(http://nwa-demo.netic.dk/...ntercept_ref=eyJuaHMiOjF9). Daar is er wel de optie om in te loggen via een Google Account.

Als TS dat heeft gedaan; is er een scenario waarbij er toch een probleem/koppeling in de betreffende account zit maar dit puur bij het versturen van mails met Google's eigen browser (Chrome) tot uiting komt?

@Verwijderd: wellicht een poging onder Google Chrome op een volledig cleane laptop wagen?

Email met de macbook via Chrome verzonden is clean.
Als ik via mail van mijn werk inlog op Gmail in Chrome stuurt ie ook de rare ads van het deense hotspotje mee. Lijkt dus in deze installatie van de Chrome te zitten. Echter heb ik al 2x alles verwijderd + directionaries etc..

[MJV]

Oké. Dan sowieso even de adviezen van posters boven mij proberen, dan moet het toch clientside zitten.

[Verwijderd]

Oke. Ik heb nu in een uiterste wanhoopspoging nogmaals Chrome en alles wat daar mee te maken heeft verwijderd, windows opnieuw opgestart, en daarna chrome opnieuw geinstalleerd.
en guess what:

HET IS WEG!

Was dus blijkbaar iets wat diep in Chrome zat genesteld.

Bedankt voor alle hulp!

Eeuwig dankbaar!

[Verwijderd]

Verwijderd schreef op woensdag 11 september 2019 @ 22:03:
Als ik via mail van mijn werk inlog op Gmail in Chrome stuurt ie ook de rare ads van het deense hotspotje mee.

Ik probeer het eerste stuk van dit zinnetje te begrijpen, maar dat lukt me niet

Wat bedoel je met “via mail van je werk” inloggen “op Gmail in Chrome”?

Is dit de Chrome installatie die je steeds bedoelt of heb je het nu over een heel ander apparaat met een andere Chrome?

Je bent er vanaf zie ik net, gefeliciteerd!

[ Voor 4% gewijzigd door Verwijderd op 11-09-2019 22:19 ]

[Verwijderd]

Verwijderd schreef op woensdag 11 september 2019 @ 22:17:
[...]


Ik probeer het eerste stuk van dit zinnetje te begrijpen, maar dat lukt me niet

Wat bedoel je met “via mail van je werk” inloggen “op Gmail in Chrome”?

Is dit de Chrome installatie die je steeds bedoelt of heb je het nu over een heel ander apparaat met een andere Chrome?

Sorry voor de verwarring. Ik kan op mijn werk-mail inloggen via de gmail site. Als ik daar een mailtje via stuurde was de rare hotspot ad er ook. Was dus op zelfde Chrome en zelfde apparaat.
Dit omdat de malware oid blijkbaar in mijn Chrome installatie zat..

Thanks!

[Mattie112]

Wow heel bijzonder dus maar fijn dat het is opgelost. Zou zeggen stuur nog even een brandbrief naar die hotspot provider want dit is gewoon dikke adware.....

[JBS]

F_J_K schreef op woensdag 11 september 2019 @ 20:11:

Return-Path: <SRS0=BuG5=XG=gmail.com=afzender>
Delivered-To: F_J_K apestaartje tweakers.net
Received: from deserver.tweakers.net
	by twk-vm-mail.webmagix.net with LMTP id 8JnbJnsoeV0rMQAARjcuEQ
	for <F_J_K apestaartje tweakers.net>; Wed, 11 Sep 2019 19:01:47 +0200
... 

Scrollde er even snel doorheen en m'n oog viel toevallig op een nog niet aangepaste versie van Jouri zijn emailadres.

[ Voor 97% gewijzigd door JBS op 11-09-2019 22:50 ]