Google zegt: Unusual trafic detected

[HyperH]

Google vraagt me de laatste tijd regelmatig om een CAPTCHA in te vullen. Daarbij krijg ik de melding dat er mogelijk ongebruikelijk verkeer vanaf mijn netwerk komt. Ik vraag me af of dit een normale beveiligingscontrole is, of dat er misschien iets vreemds aan de hand is met mijn verbinding of netwerk. Vroeger kreeg ik ze nooit en nu regelmatig.

Dit is de toelichting die Google geeft:

About this page
Our systems have detected unusual traffic from your computer network. This page checks to see if it's really you sending the requests, and not a robot. Why did this happen?

Why did this happen?
This page appears when Google automatically detects requests coming from your computer network which appear to be in violation of the Terms of Service. The block will expire shortly after those requests stop. In the meantime, solving the above CAPTCHA will let you continue to use our services.

This traffic may have been sent by malicious software, a browser plug-in, or a script that sends automated requests. If you share your network connection, ask your administrator for help — a different computer using the same IP address may be responsible. Learn more

Sometimes you may be asked to solve the CAPTCHA if you are using advanced terms that robots are known to use, or sending requests very quickly.

Voor een Tweaker is mijn netwerk niet heel spannend, maar het zit mij toch niet helemaal lekker dat Google steeds denkt dat ik in violation of the Terms of Service ben of dat er malicious software of bots op mijn netwerk actief zijn.

Een situatieschets van mijn netwerk:

• Internet en TV van KPN
  • Eigen router
  • SmartTV+ box KPN
  • Vast IP adres
• Aangesloten devices:
  • LAN
    • Switch
    • Wifi AP
    • Netwerk printer
    • NAS
    • Desktop
    • Laptop
    • Raspberry Pi
    • Raspberry Pi
  • WIFI
    • Laptop
    • 2x Android Smartphone
    • 1x iPhone
    • Diverse tijdelijke guest devices van bezoekers

Op mijn werklaptop gebruik ik dagelijks een VPN, maar de andere apparaten niet. De andere apparaten op het netwerk hebben last van hetzelfde. Aangezien ik achter een vast IP zit kan het niet door iemand anders veroorzaakt worden. Mijn gezin doet geen gekke dingen die verdacht zouden kunnen worden aangemerkt.

Heeft iemand dit ooit meegemaakt? Hoe kom ik er achter of er iets raars op mijn netwerk actief is?

[Room42]

Ik lees:

Diverse tijdelijke guest devices van bezoekers

Aangezien ik achter een vast IP zit kan het niet door iemand anders veroorzaakt worden.

en

Mijn gezin doet geen gekke dingen die verdacht zouden kunnen worden aangemerkt.

Allemaal aannames, want je hebt vreemden op je netwerk, verschillende computers en apparaten, en, zo te interpreteren ook kinderen op je netwerk zitten die allemaal mogelijk, uiteraard waarschijnlijk per ongeluk, malware hebben kunnen oplopen dat jouw IP-adres een vlaggetje gegeven kan hebben.

Je kunt eens beginnen te vragen of KPN iets opgevallen is. En doe online checks wat de status van je IP-adres is (zelf weet ik even niet waarvoor je daar kunt zijn). Anders kun je zelf ook even een netwerkscan opzetten om te loggen wat voor verkeer er over je netwerk gaat.

[Flamesz]

Ik heb dit de laatste tijd ook. Zit zelf bij Ziggo. Mijn netwerk is redelijk simpel, dus ik ging er eigenlijk van uit dat er een andere ziggo gebruiker in de zelfde range iets deed om onze IP reputatie te vernaggelen.

[Matfen]

Draai je een eigen DNS server op een van je Raspberry's, zoals Pihole?

Sinds dat ik Pihole gebruik krijg ik exact dezelfde melding. Deze melding krijg ik enkel in een incognito tablad. Misschien is dit dan omdat Google het verkeer moeilijker kan identificeren?
Zodra ik een andere DNS gebruik dan die van Pihole komt de melding ook niet meer.

[mrmrmr]

Als je Ublock Origin gebruikt met wat extra aanpassingen voor google.com, bijvoorbeeld geen cookies van google.com aannemen, dan vind Google dat je voor straf onoplosbare puzzels moet maken. Google wil je gegevens. Linksom, of rechtsom. Het maakt ze niet uit hoe ze tot dat doel komen.

Google gebruikt google.com om je te tracken op sites die Google Analytics gebruiken. Zodoende bouwen ze een gedetailleerd profiel op, soms zelfs tot op paginaniveau van een site.

Als je searches doet die weinig andere mensen doen dan kan dat ook invloed hebben. De snelheid van opeenvolgende searches en het aantal kan ook een rol spelen.

Om je vraag te beantwoorden: je kan Wireshark draaien, dat is een packet capture programma met een analyzer. Als je verkeer ziet naar adressen die je vreemd voorkomen, met name wanneer je geen browser of mailprogramma open hebt staan, kun je via whois achterhalen waar die IP adressen vandaan komen.
https://www.whois.com/whois/
https://whois.domaintools.com/

Je kan je IP adres invullen op een IP blocklist checker.
https://mxtoolbox.com/blacklists.aspx