http://wp-danmark.dk/forum/tags/phishing WordPress DK Forum Tag: phishing - Recent Posts da-DK Fri, 31 Jul 2026 04:54:40 +0000 http://bbpress.org/?v=1.0.1 q http://wp-danmark.dk/forum/search.php http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63392 tirs, 08 sep 2015 10:41:08 +0000 MarieVB 63392@http://wp-danmark.dk/forum/ <p>Så er Wordfence installeret og det eneste scanningen fandt var nogle uoverensstemmelser i nogle filer, som enten var pga oversættelse til dansk eller småforskelle i den installerede plugin-fil i forhold til originalen - intet der så mistænksomt ud og plugins er nu ændret til originalerne.</p> <p>Der hvor man kan se, hvem/hvad der har været inde på ens side, kan jeg bl.a. se at en fra Vinderup, Danmark har prøvet at logge ind på en "non-existing page" ; det er en af de sider, google-mailen advarede imod: <a href="http://kuusam.dk/Reklamen.aspx" rel="nofollow">http://kuusam.dk/Reklamen.aspx</a></p> <p>Samtidig er der også en fra Rumænien, der har prøvet at få adgang til adskillige non-existing pages. </p> <p>Hvordan skal det forstås? Har dem der gemmer sig bag disse ip-adresser med vilje prøvet at finde svagheder på hjemmesiden ved at forsøge sig med ikke-eksisterende undersider og bør jeg blokere deres ip-adresser? </p> <p>Samtidig har en tysk crawler (fastwebserver.de) også besøgt en underside der hedder /robots.txt mange gange - mens jeg kan se at en googlebot har besøgt /feed/ - ingen af disse står som non-existing pages, selv om jeg ikke kender til dem; er det nogle der oprettes automatisk til brug for søgemaskiner?</p> <p>Man bliver jo helt paranoid af sådan noget, så tak for hjælpen hvis nogen kan afklare hvad jeg skal være obs på og hvad der er almindelig trafik :) </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63381 fre, 04 sep 2015 17:42:58 +0000 John 63381@http://wp-danmark.dk/forum/ <p>Wordfence bliver opdateret jævnligt.</p> <p>Jeg bruger betalingsversionen som kan lidt mere. </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63379 fre, 04 sep 2015 15:01:56 +0000 MarieVB 63379@http://wp-danmark.dk/forum/ <p>Tak det vil jeg prøve. Og det er ikke noget problem at der står at den ikke er testet med min version af Wordpress? (Jeg er inde på siden mindst ugentligt og opdaterer altid både WP version og plugins lige så snart der er nye versioner, så det er ikke manglende opdateringer, der er skyld i noget). </p> <p>Jeg prøvede at logge ud backend, men får nu en rød advarsels-side (i Google Chrome), når jeg trykker log ud, hvor der står at der er et muligt Phishing angreb forude, hvor hackere vil forsøge at stjæle diverse oplysninger (passwords og konto-oplysninger) fra mig hvis jeg går videre til denne inficerede side (det må være kuusam.dk, der hentydes til, selvom jeg ikke husker at jeg normalt skulle blive ført til front-end, når jeg trykker log ud af back-end)... Så kan jeg kun vælge at trykke "gå tilbage i sikkerhed" og så er jeg tilbage i back-enden. Jeg får ikke den advarsel hvis jeg går ind på hjemmesiden "forfra".</p> <p>Der er intet at se på hjemmesiden og den har hverken e-butik eller noget andet indhold, der kan kædes sammen med at skulle afgive nogle personlige oplysninger, så kan det bare være en "fejl-vurdering" fra Googles side? </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63375 fre, 04 sep 2015 10:24:25 +0000 John 63375@http://wp-danmark.dk/forum/ <p>Prøv:</p> <p><a href="https://wordpress.org/plugins/wordfence/" rel="nofollow">https://wordpress.org/plugins/wordfence/</a> </p> http://wp-danmark.dk/forum/topic/phishing-advarsel#post-63374 fre, 04 sep 2015 09:04:53 +0000 MarieVB 63374@http://wp-danmark.dk/forum/ <p>Hejsa</p> <p>Jeg har fået en mail fra google.com, der advarer om at nogle af mine undersider på min hjemmeside ligner et phishing attack. De undersider mailen henviser til, burde ikke eksistere - og jeg ved heller ikke hvordan/hvor jeg leder efter dem, hvis "nogle andre" har oprettet dem.</p> <p>Er der nogen der kan hjælpe med hvad jeg bør gøre? Er det en god ide at installere et/flere sikkerhedsplugin, for at undgå dette (og hvilke?). Jeg troede det var nok med den sikkerhed mit webhotel unoeuro allerede har.</p> <p>Her ses mailen:</p> <p>Dear site owner or webmaster of kuusam.dk,<br /> We recently discovered that some pages on your site look like a possible phishing attack, in which users are encouraged to give up sensitive information such as login credentials or banking information. We have removed the suspicious URLs from Google.com search results and have begun showing a warning page to users who visit these URLs in certain browsers that receive anti-phishing data from Google.<br /> Below are one or more example URLs on your site which may be part of a phishing attack:<br /> <a href="http://kuusam" rel="nofollow">http://kuusam</a> .dk/Reklamen.aspx<br /> <a href="http://kuusam" rel="nofollow">http://kuusam</a> .dk/en/motivational-events<br /> Here is a link to a sample warning page:<br /> <a href="http://www.google.com/interstitial?url=http%3A//kuusam.dk/Reklamen.aspx" rel="nofollow">http://www.google.com/interstitial?url=http%3A//kuusam.dk/Reklamen.aspx</a><br /> We strongly encourage you to investigate this immediately to protect users who are being directed to a suspected phishing attack being hosted on your web site. Although some sites intentionally host such attacks, in many cases the webmaster is unaware because:<br /> 1) the site was compromised<br /> 2) the site doesn't monitor for malicious user-contributed content<br /> If your site was compromised, it's important to not only remove the content involved in the phishing attack, but to also identify and fix the vulnerability that enabled such content to be placed on your site. We suggest contacting your hosting provider if you are unsure of how to proceed.<br /> Once you've secured your site, and removed the content involved in the suspected phishing attack, or if you believe we have made an error and this is not actually a phishing attack, you can request that the warning be removed by visiting<br /> <a href="http://www.google.com/safebrowsing/report_error/?tpl=emailer" rel="nofollow">http://www.google.com/safebrowsing/report_error/?tpl=emailer</a><br /> and reporting an "incorrect forgery alert." We will review this request and take the appropriate actions.<br /> Sincerely,<br /> Google Search Quality Team<br /> Note: if you have an account in Google's Webmaster Tools, you can verify the authenticity of this message by logging into <a href="https://www.google.com/webmasters/tools/siteoverview" rel="nofollow">https://www.google.com/webmasters/tools/siteoverview</a> and going to the Message Center, where a warning will appear shortly. </p>