Phishing in Chrome Incognito

[IndigoX]

Hallo allemaal,

Sinds enkele dagen merk ik dat AVG antivirus overuren draait als ik iets op Google intik (Chrome).

Zelf in Incognito - dus geen extensies in gebruik zie ik dat een bepaalde webpagina probeert te laden met daarin mijn zoekresultaten.
Iemand enig idee vanwaar dit kan komen?

https://***.com/doc/-/s/***/gids/[de zoekterm]/

[Juup]

Naar welk domein gaat dat?
www-iculture-nl.web... en dan?

[Citroentjuh]

Klinkt als een linkscanner van AVG?

[IndigoX]

Het is net AVG die de waarschuwing geeft en de connectie blokkeert.

De volledige URL is deze:

<a href="https://www.iculture.nl/gids/homewizard/" data-sxg-url="https://www-iculture-nl.w...lture.nl/gids/homewizard/"

Ik zie het resultaat van iculture wel tussen mijn zoekresultaten staan, maar de webpkgcache lijkt verdacht?

[eheijnen]

Is het mogelijk om die site te whitelisten binnen AVG?
En zo ja is het dan verdwenen?

Als die site in orde is maar mogelijk op een blacklist is terecht gekomen bij AVG kun je dat bij hun melden.

[IndigoX]

Ja dat is net het probleem, ik weet niet of dat webpkgcache domein échte phishing is (bv veroorzaakt door iets anders op mijn pc) of het een false positive is.

[eheijnen]

En welke "webpkgcache" url is dat dan, die zie ik nergens staan?

[hcQd]

Dit lijkt een feature van Google Search te zijn om paginas sneller te laden: "In the case of Google Search, SXG enables prefetching of pages in its search results. For pages supporting SXGs, Google Search can prefetch its cached copy of the page, hosted on webpkgcache.com. These webpkgcache.com URLs don't affect the display or behavior of the page, because the browser respects the original, signed URL. Prefetching can enable your page to load much faster."
.

[eheijnen]

hcQd schreef op donderdag 11 mei 2023 @ 09:43:
Dit lijkt een feature van Google Search te zijn om paginas sneller te laden: "In the case of Google Search, SXG enables prefetching of pages in its search results. For pages supporting SXGs, Google Search can prefetch its cached copy of the page, hosted on webpkgcache.com. These webpkgcache.com URLs don't affect the display or behavior of the page, because the browser respects the original, signed URL. Prefetching can enable your page to load much faster."
.

@IndigoX
Kun je dat domein (webpkgcache.com) whitelisten in AVG?
Misschien nog met een wildcard ervoor *.webpkgcache.com".

[Citroentjuh]

IndigoX schreef op donderdag 11 mei 2023 @ 07:49:
Het is net AVG die de waarschuwing geeft en de connectie blokkeert.

Dat was me niet helder uit je openingspost, ik zie je nergens vermelden dat AVG een waarschuwing geeft alleen dat hij “overuren draait”. Zou wel handig zijn om minstens duidelijk te vermelden welke waarschuwing dan precies gegeven wordt.

[IndigoX]

eheijnen schreef op donderdag 11 mei 2023 @ 09:51:
[...]

@IndigoX
Kun je dat domein (webpkgcache.com) whitelisten in AVG?
Misschien nog met een wildcard ervoor *.webpkgcache.com".

Ja ik kan dat wel whitelisten, nu ik weet dat het een Google feature is.

Citroentjuh schreef op donderdag 11 mei 2023 @ 10:02:
[...]

Dat was me niet helder uit je openingspost, ik zie je nergens vermelden dat AVG een waarschuwing geeft alleen dat hij “overuren draait”. Zou wel handig zijn om minstens duidelijk te vermelden welke waarschuwing dan precies gegeven wordt.

Terecht, misser van mij!

[eheijnen]

@IndigoX
Laat maar weten hoe het gegaan is....

[IndigoX]

De whitelisting heeft het opgelost, hopelijk laat ik nu geen extra beestjes binnen ;-)

[eheijnen]

@IndigoX
Ik zou dit melden bij AVG zodat ernaar gekeken wordt.
Lijkt op een bug of False Positive van hun kant....

[hcQd]

eheijnen schreef op donderdag 11 mei 2023 @ 15:14:
@IndigoX
Ik zou dit melden bij AVG zodat ernaar gekeken wordt.
Lijkt op een bug of False Positive van hun kant....

Kan ook zijn dat dit met opzet gebeurd, een gacachete versie zal wel lastig te scannen zijn.