Phishing gevonden bij het laden van webinhoud.

[bijl0589]

Hallo
Ik wilde vandaag m'n outlook pagina openen en toen gaf mijn antivirus programma deze mededeling

Phishing gevonden bij het laden van webinhoud.

Adres: https://131.253.61.100
Status: De toegang is geweigerd.


Wat moet ik hier nu mee?
Als ik opnieuw probeer krijg ik op de pagina deze mededeling:
Beveiligde verbinding mislukt
Fout tijdens het verbinden met login.live.com.
SSL ontving een record die de maximaal toegestane lengte overschreed.
(Foutcode: ssl_error_rx_record_too_long)
**De pagina die u wilt bekijken kan niet worden weergegeven, omdat de echtheid van de ontvangen gegevens niet kon worden geverifieerd.
**Neem contact op met de website-eigenaars om ze te informeren over dit probleem. U kunt ook de opdracht in het helpmenu gebruiken om deze defecte website te rapporteren.


Ik heb het IPadres in startpage opgezocht en dat geeft een adres uit Ottawa Canada
Maar wat ik daar nu wijzer uit wordt??
Krijg wel constant in mijn ongewenste mail emails van canadian farmacie maar die gooi ik elke keer in ongelezen in de blokkade.

Ik weet niet wat ik nu moet doen. HELP!

 

[Zoefff]

Download eerst Mbam Free, installer en update.
Scan nu je pc.

Kan je misschien via webmail inloggen en de "troep" verwijderen.

Of je mailprogramma offline openen en dan de rommel verwijderen.

 

[bijl0589]

Het gaat in dit geval over outlook live login.

Op mijn PC gebruik ik dat niet. Nooit gedaan ook.

Kan het wel openen, maar daar wordt ik helemaal geen wijs uit, daar staat alles door elkaar.
Is het dan eigenlijk niet zo dat ik juist m'n Webmail niet kan openen?

Ik heb wel Mbam, dat zal ik eerst even proberen.

 

[Supersnail]

Ik heb het IPadres in startpage opgezocht en dat geeft een adres uit Ottawa Canada

Bij mijn weten is dat IP-adres van Microsoft:

frank@darkstar:~$ whois 131.253.61.100

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#


#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=131.253.61.100?showDetails=true&showARIN=false&ext=netref2
#

NetRange: 131.253.61.0 - 131.253.255.255
CIDR: 131.253.64.0/18, 131.253.61.0/24, 131.253.128.0/17, 131.253.62.0/23
OriginAS:
NetName: NTCSIS-NET
NetHandle: NET-131-253-61-0-1
Parent: NET-131-0-0-0-0
NetType: Direct Assignment
RegDate: 2011-06-22
Updated: 2012-10-16
Ref: http://whois.arin.net/rest/net/NET-131-253-61-0-1


OrgName: Microsoft Corp
OrgId: MSFT-Z
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US
RegDate: 2011-06-22
Updated: 2013-04-12
Ref: http://whois.arin.net/rest/org/MSFT-Z

OrgTechHandle: MSFTP-ARIN
OrgTechName: MSFT-POC
OrgTechPhone: +1-425-882-8080
OrgTechEmail: iprrms@microsoft.com
OrgTechRef: http://whois.arin.net/rest/poc/MSFTP-ARIN

OrgAbuseHandle: ABUSE231-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-425-882-8080
OrgAbuseEmail: abuse@msn.com
OrgAbuseRef: http://whois.arin.net/rest/poc/ABUSE231-ARIN

OrgAbuseHandle: HOTMA-ARIN
OrgAbuseName: Hotmail Abuse
OrgAbusePhone: +1-425-882-8080
OrgAbuseEmail: abuse@hotmail.com
OrgAbuseRef: http://whois.arin.net/rest/poc/HOTMA-ARIN

OrgNOCHandle: ZM23-ARIN
OrgNOCName: Microsoft Corporation
OrgNOCPhone: +1-425-882-8080
OrgNOCEmail: noc@microsoft.com
OrgNOCRef: http://whois.arin.net/rest/poc/ZM23-ARIN

OrgAbuseHandle: MSNAB-ARIN
OrgAbuseName: MSN ABUSE
OrgAbusePhone: +1-425-882-8080
OrgAbuseEmail: abuse@msn.com
OrgAbuseRef: http://whois.arin.net/rest/poc/MSNAB-ARIN


#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#

Welke virusscanner en browser gebruik je?

 

[bijl0589]

Ik gebruik Firefox als browser en mijn virusscanner is G data InternetSecurity 2014

Gisteren kon ik trouwens na een tijdje gewoon weer inloggen en er zat geen enkele mail tussen die verdacht was.
Heel raar.
Had nog helemaal geen scan met MBam gedaan.

Wat betekent dat trouwens? Dat dat email adres van microsoft is?
Dat microsoft mij een phisingbericht zou hebben gestuurd?

 

[lightframe]

Het ip adres wordt door enkele AV's als phishing site gezien: https://www.virustotal.com/nl/url/8...f8860e9cd6ef138acab9bc65/analysis/1373361575/

Ook mijn browsers (Iron en Opera) beginnen te piepen als ik dat adres probeer te bezoeken.

Het certificaat op de server is voor login.live.com en niet voor een ip-adres. Denk dat het daar een beetje fout gaat.

 

[bijl0589]

Dan vind ik het toch wel heel raar dat ik jaren gewoon m'n hotmail en nu outlook kon openen en dat dan ineens de toegang geweigerd wordt.
Een paar uur later is alles weer normaal.

Dit soort dingen snap ik helemaal niets van hoor.
Maar het werkt weer dus ik zet de status maar op opgelost.
Mocht het nog weer eens gebeuren weet ik wat te doen.