Chrome opent automatisch bij ontgrendelen

[Verwijderd]

Sinds een paar dagen heb ik een storend issue.
Wanneer ik mijn telefoon unlock wordt Chrome automatisch geopend en opent dan een 3-tal tabs met phising websites. Chrome is niet mijn standaard browser, maar toch wordt deze geopend.

Uiteraard al gezocht online naar wat dit kan zijn, maar kom niet verder dan dat het malware zou zijn.
Gezocht in mijn lijst met applicaties naar onbekende apps: volgens het internet zou er dan een app zonder naam moeten staan in de lijst, maar dat is niet het geval. Zie ook geen apps terug die mij onbekend zijn. Installeer vrij weinig (nieuwe) apps op de telefoon. En ik ben ook de enige die er mee werkt.

Malwarebytes geprobeerd, die vind ook niets terug op mijn telefoon.
Android 10 staat er op met de security update van november.

Het gebeurd overigens niet bij elke unlock, slechts nadat je de telefoon een tijdje in de locked modus hebt laten liggen. Ook in de instellingen van de launcher kan ik geen optie teurg vinden wat deze doet bij een unlock.

De telefoon resetten voorkom ik liever, omdat ik dan bepaalde apps opnieuw on-site moet installeren vanuit 't werk, wat nu geen optie is ivm sluiting pand tijdens de lockdown.

Heeft iemand een tip/suggestie?

[rens-br]

@Verwijderd welk toestel gaat het precies over?

En zou je wat screenshots kunnen delen van de pagina's op Chrome?

[ Voor 43% gewijzigd door rens-br op 21-12-2020 14:23 ]

[Verwijderd]

Oneplus 6 (non-T).
Als ik ze weer heb, zal ik ze maken.

[Verwijderd]

[ Voor 70% gewijzigd door Verwijderd op 22-12-2020 12:46 ]

[Incognitum]

En als je het tabblad sluit? Dus op de '1' klikt en het tabblad sluit?

[Craven]

Persoonlijk zou ik de telefoon niet meer vertrouwen en hem gewoon een fabrieksreset geven. Hoe pijnlijk dat ook is. Het kan zijn dat je het issue vind en fixed zodat dit niet meer voorkomt. De vraag blijft dan altijd of je het gevolg of de oorzaak gefixt hebt. Wat er allemaal nog gebeurd op de achtergrond heb je geen/slecht zicht op.

Je moet jezelf afvragen of je het risico wilt nemen om met een telefoon te werken die je niet vertrouwd. Gebruik je hem voor bankzaken? Gevoelige zaken van het werk? Hoe zou je het vinden als gegeven op straat liggen? Als je bankrekening geplunderd word etc...?

[rens-br]

Craven schreef op dinsdag 22 december 2020 @ 16:55:
Persoonlijk zou ik de telefoon niet meer vertrouwen en hem gewoon een fabrieksreset geven. Hoe pijnlijk dat ook is. Het kan zijn dat je het issue vind en fixed zodat dit niet meer voorkomt. De vraag blijft dan altijd of je het gevolg of de oorzaak gefixt hebt. Wat er allemaal nog gebeurd op de achtergrond heb je geen/slecht zicht op.

Dat zou mijn advies ook zijn. Dit kan echt van alles zijn en op veel plekken zitten. Resetten lijkt me de enige goede optie.

[7Sins]

je telefoon zal echt niet voor de lol steeds een phising website tonen. Als je t mij vraagt is het feit dat malwarebytes niks vind alleen maar zorgwekkender. Dan heb je een virus waar genoeg techniek in zit om onvindbaar te zijn.


Edit: Ik lees wat op internet over een "barcode scanner" app die geinfecteerd zou zijn. Heb je zo'n app? Verwijder m eens en kijk of t helpt.
Sauce

[ Voor 37% gewijzigd door 7Sins op 22-12-2020 17:32 ]

[Verwijderd]

Had idd een barcode scanner erop staan (al sinds ik em heb). Die eraf gehaald, maar geen verandering.

Daarnaast zou ik als ik in NL was en even naar kantoor kon hoppen voor het e.a. te laten installeren qua MFA/RSA tokens allang een reset gedaan hebben... maar dat gaat dus echt niet.
Nu een reset betekent dat ik helemaal niets meer kan tot ik terug ben.

[IThom]

Kan je een screenshot van je lockscreen maken nadat deze een tijdje vergendeld is geweest, en dus voordat dit gebeurd?
Heb je een custom launcher geinstalleerd / welke apps heb je kort voordat dit gebeurde geinstalleerd?

[Verwijderd]

Microsoft Launcher gebruik ik. Screenshot van lockscreen ga ik proberen. Zal wel even duren.

Maar ook als ik de OnePlus launcher gebruik gebeurd het. Launcher onafhankelijk derhalve.

[hcQd]

Je zou eens met het Intentfilter van Manifest Viewer kunnen kijken welke apps luisteren naar SCREEN_ON, of ACTION_USER_PRESENT.

[ChinaGeek]

Verwijderd schreef op dinsdag 22 december 2020 @ 20:13:
Microsoft Launcher gebruik ik. Screenshot van lockscreen ga ik proberen. Zal wel even duren.

Maar ook als ik de OnePlus launcher gebruik gebeurd het. Launcher onafhankelijk derhalve.

En het zit niet in die launcher?

[Verwijderd]

ChinaGeek schreef op dinsdag 22 december 2020 @ 22:09:
[...]

En het zit niet in die launcher?

Nee, want daar staan geen opties in voor wat er moet gebeuren op unlock.
Daarnaast ook twee launchers geprobeerd en geen issue.

hcQd schreef op dinsdag 22 december 2020 @ 21:52:
Je zou eens met het Intentfilter van Manifest Viewer kunnen kijken welke apps luisteren naar SCREEN_ON, of ACTION_USER_PRESENT.

Deze ga ik even checken, thanks.

[ajaxalex]

Misschien zit het in Chrome zelf. Zet hem even terug naar 0. Dus via settings de gegevens wissen.

[ChinaGeek]

Verwijderd schreef op dinsdag 22 december 2020 @ 22:22:
[...]

Nee, want daar staan geen opties in voor wat er moet gebeuren op unlock.
Daarnaast ook twee launchers geprobeerd en geen issue.


[...]


Deze ga ik even checken, thanks.

De opties wat er moet gebeuren na unlock hoeven er natuurlijk niet te zitten om toch dit gedrag te veroorzaken. Ik zou gewoon eens kijken wat een andere launcher doet.

[Verwijderd]

ajaxalex schreef op dinsdag 22 december 2020 @ 22:27:
Misschien zit het in Chrome zelf. Zet hem even terug naar 0. Dus via settings de gegevens wissen.

Reeds gedaan, tot nu toe geen verandering.
Heb de telefoon nog geen reboot gegeven na de-installatie van de barcode scanner. Zal dat straks eens doen en dan hopelijk morgenochtend geen issues meer.

[Verwijderd]

Issue is opgelost. Na de installatie van de barcode scanner app én een restart van de telefoon komt het nu niet meer voor.