Probleme mit DNS-Server von Cloudflare. cloudflare gehackt?

[MoritzB]

Hallo,
Ich nutze eine Fritzbox 7590 und bin Kunde bei o2. Ich habe damals den DNS-Server von o2 in Cloudflare (1.1.1.1) geändert. Das funktioniert soweit auch.

Seit einiger Zeit fällt mir aber auf, dass man manchmal einfach auf falsche Webseiten geleitet, bzw. gehijacked wird, wie z.B. auf verschiedenen Fake-Gewinnspiele. "Sie sind der x-te Besucher dieser Website und haben iPhone gewonnen". Es spielt dabei keine Rolle, welches Gerät man benutz. (Android, Chromebook, Windows). Alle Geräte sind durch Client-Isolierung voneinander getrennt.

Wenn man z.B. ein VPN nutzt, oder den DNS-Server auf z.B. Google stellt, passiert das nicht. Ist cloudflare möglicherweise gehackt worden?

Mich würde Mal interessieren, ob ihr nicht ähnliche Beobachtungen gemacht habt.

 

[HabNeFritzbox]

Sicher dass nicht eher auf fragwürdige Facebook Beiträge klickst, oder bei Google immer ersten Einträge mit „Anzeigen“ ?

 

[KunterBunter]

Mich würde Mal interessieren, ob ihr nicht ähnliche Beobachtungen gemacht habt.

Ja, ich habe nicht ähnliche Beobachtungen gemacht.

 

[MoritzB]

Sicher dass nicht eher auf fragwürdige Facebook Beiträge klickst, oder bei Google immer ersten Einträge mit „Anzeigen“ ?

Nein Tatsächlich nicht. Ich habe auch nicht auf eine Anzeige geklickt. Zum Teil passiert das sogar, wenn man auf seine Lesezeichen drückt. Im Browser sind jedoch keinerlei Erweiterungen installiert, außer UBlock. UBlock sollte sowas eigentlich blockieren, aber es tut es nicht. Auffallend war gewesen, dass die Zielseiten überwiegend Wordpress waren.

 

[errut]

Hatte ähnliche Probleme. Habe wieder zu Google gewechselt.

 

[MoritzB]

Ich konnte den Fehler reproduzieren. Tatsächlich tritt es überwiegend bei Wordpress-Seiten auf. Dahinter steckt die Lemon Media GmbH.
[Edit Novize: Riesenbild gemäß der Forumsregeln auf Vorschau verkleinert]

 

[mac-christian]

Das ist eher eine Malware / Adware auf deinem Computer und nicht ein "gehackter DNS-Server".

 

[HabNeFritzbox]

Oder der die Wordpress Seite wurde gehackt, gibt hin und wieder Meldungen zu Plugins und so welche Unsicher sind.