SWISSCOM hat heute meinen Internetzugang zum wiederholten Male wegen Spam-Emails, die angeblich von meinem Anschluss ausgingen, gespert. Erstmals erfolgte eine solche Sperre im Herbst letzten Jahres, dann anfangs Jahr und wiederum vor ca. 3 Wochen und jetzt wieder. Sämtliche Security Checks auf allen meinen Endgeräten ergaben keinen Hinweis auf Malware oder einen Virus. Also rufe ich jeweils die Swisscom Hotline an, erkläre des langen und breiten, dass ich keine Schadsoftware fand, und dann schaltet mir ein freundlicher Mitarbeiter meinen Anschluss wieder frei. Allerdings platzt mir langsam der Kragen, denn Swisscom kann wohl Protokolle von Spam-Mails zustellen, ist aber nicht in der Lage, eine Aussage zur Art der Schadsoftware und erst recht nicht zur Quelle (MAC-Adresse etc.) zu machen. Ich bin der Meinung, dass die Sperrung eines Kunden-Anschlusses nur als Ultimo Ratio eingesetzt werden darf, und das immer erst NACH Rücksprache mit dem Kunden. So wie es jetzt läuft, stellt Swisscom den Kunden unter Generalverdacht und bietet Null Unterstützung - ausser man ist bereit, für die individuelle Problembehebung viel Geld zu bezahlen. Ein Schelm, der hier Böses denkt! Bevor ich zu Swisscom wechselte war ich mehrjähriger Internet-Kunde bei UPC und hatte die exakt gleiche Endgeräte-Konfiguration. Ich habe zu keiner Zeit erlebt, dass mein Anschluss beanstandet oder gar gesperrt wurde, das scheint eine Spezialität des Staatsbetriebes Swisscom zu sein. Andere Provider könnten sich ein solches Verhalten gegenüber ihren Kunden wohl kaum leisten, denke ich. Mein Vorschlag an Swisscom: 1. Den Kunden ernst nehmen, auch wenn es sich um das Massengeschäft handelt. 2. Keine Sperre des Internetzugangs ohne vorherige Ankündigung und Kontaktaufnahme. 3. Den Kunden proaktiv und ohne kostenpflichtigen “Service” bei der Störungssuche unterstützen. 4. Mit erfolgtem schriftlichen Einverständnis des Kunden (Datenschutz!) Analyse der Quelle einer Störung, Mitteilung der MAC-Adresse des verursachenden Gerätes. Mich würde interessieren, ob andere betroffene Swisscom-Kunden meine persönliche Einschätzung teilen und was eurer Meinung nach getan werden kann, damit Swisscom dieses aus meiner Sicht unhaltbare Verhalten endlich ändert. Wie mir schien, sind die Mitarbeitenden des zuständigen Swisscom-Servicecenters mit dem Status Quo ebenfalls alles andere als glücklich, man mache nur, was das “Abuse-Team” (Security) angeordnet habe, wurde mir gesagt.

@vormirdieSinflut Die Frage ist natürlich, was für eine Missbrauchssperre du erhalten hast: - Kompromittiertes Konto (glaube nicht, da müsstest du SC Login PW und Mail PW ändern) - Outbound Spam (Eine Messaging Dienst im Heimnetz ballert Spam in die Welt raus) - Malware (Schadsoftware) Ich tendiere hier eher zu einer Malware oder oder zu Spamverbreitung (verursacht durch Malware). Der IP-Wechsel nützt in dem Fall nichts, sobald die Malware nach aussen kommuniziert oder sonst was macht, wird der Anschluss umgehend gesperrt (geschieht auch in 30 Sekunden). Beim Spamhaus landest du, weil andere internationale ISPs die IP-Adresse melden, nicht nur Swisscom. Swisscom wird von diesen ISP’s kontaktiert, damit wir das unterbinden. Hierfür gibt es diverse Gesetzesartikel: Bei Spam: § FMG Art 45a § FDV Art 83 Bei Angriff: § StGB Art 114 § StGB Art 144 Hast du keine Infos erhalten, um welche Malware es sich handelt? In der Regel ist im Kundenverlauf ein Anhang mit den Infos enthalten, was für eine Sperre gesorgt hat. Ansonsten bitte nochmals die Hotline kontaktieren und Infos zum Sperrgrund erfragen. Gruss Chris

Bedenklich ist das der Datenstream von Swissvom analysiert wird. In deinem Fall kann es sein, dass du eine VPN Lösung verwendest um zB. Geo IP Bloackaden zu umgehen. Diese gratis VPN Verbindungen werden aber auch genutzt um über die Client Seite Spam zu verteilen. Was noch das harmloseste wäre was man sich so vorstellen könnte 😂

Ergänzung: Swisscom müsste doch in der Lage sein, mittels eines Spam-Filters / Firewall offensichtliche Spam-Mails zu erkennen und gar nicht durchzulassen / weiterzuleiten. Oder stelle ich mir das zu einfach vor?

Ja indem die Quell IP gesperrt wird. In diesem Fall dein Anschluss.

@Tux0ne schrieb: In deinem Fall kann es sein, dass du eine VPN Lösung verwendest um zB. Geo IP Bloackaden zu umgehen. Nein, verwende ich nicht. Allerdings habe ich einen kleinen Windows-Server und darauf laufend eine “Media center-Software” im Einsatz, aber auch da konnte ich keinerlei Schadsoftware festellen. Bleibt noch Team Viewer, das auf der Mehrheit der Geräte installiert ist, aber diese hoch professionelle Software ist für mich ausserhalb jedes Verdachts.

@Tux0ne schrieb: Ja indem die Quell IP gesperrt wird. In diesem Fall dein Anschluss. Genau. Das ist eben die bequeme Brachial-Lösung. Vergleichbar mit einem einzelnen undichten Wasserhahn, bei dem das Wasserwerk einfach das Wasser einer ganzen Siedlung abstellt und die Kunden dazu auffordert, sämtliche Leitungen auf Wasserverlust hin zu überprüfen. Erst dann wird der Hauptschieber wieder geöffnet.

Nein das ist der normale Vorgang. Mein IDS/IPS arbeitet auch so. Was interessieren da die genauen Details? Seltsames Vorkommen, IP Sperren fertig. Apropos Teamviewer. Das ist bei den Netzwerken wo ich einen security Auftrag habe auch blockiert. Die Tendenz ist das viele Geräte einen Wartungszugang haben. Teamviewer gehört zu einer brachialen Lösung die auch missbräuchlich genutzt werden kann. Der Moment von wtf Teamviewer funktioniert nicht erlebe ich selten live. Stelle mir das aber lustig vor. Die Frage die ich mir stelle ist, soll ein ISP Daten analysieren und SPAM blockierwn. Bis dato finde ich diese Tendenz nicht begrüssenswert. Mit ein Grund warum man heutzutage alles verschlüsseln sollte.

@SC-Client schrieb: Bleibt noch Team Viewer, das auf der Mehrheit der Geräte installiert ist, aber diese hoch professionelle Software ist für mich ausserhalb jedes Verdachts. Bei dieser “hoch professionellen Software” welche “ausserhalb jeden Verdachtes” steht wurden allerdings in der Vergangenheit mehrfach gravierende Sicherheitslücken festgestellt. Ich würde da mit etwas mehr Misstrauen an die Sache herangehen… wenn man einfach allem vertraut, wird man den allfälligen Infektionsvektor schwer finden. Der Rest wurde ja bereits gesagt (und findet sich auch x-fach in identischen Threads von denen es einige in diesem Forum gibt); - Nein, Swisscom kann dir NICHT sagen welches Gerät betroffen ist, denn Swisscom anaylsiert nur den Datenstrom zwischen deinem Router und der “Zentrale”, jedoch nicht innerhalb deines Netzwerkes. - Dass es sich potentiell um einen “Fehlalarm” handelt, hält die Swisscom für extrem unwahrscheinlich bis unmöglich. Wenn es eine Sperrung gibt, dann ist diese (gem. Swisscom) begründet. Meine persönliche Erfahrung bei Kunden ist, dass man eigentlich immer die Ursache findet, auch wenn der Kunde selber nichts gefunden hat. (Ein, zwei Ausnahmen bestätigen die Regel. Aber das waren Fälle in welchen die Kunden nicht genügend Arbeitszeit investieren wollten, d.h. hätten wir weiter suchen können, hätten wir allenfalls durchaus noch was gefunden.) Am besten legst du noch dar mit welchen Mitteln du versucht hast die Infektion zu finden. Dann kann man dir allenfalls noch ein paar Tipps geben, was man sonst noch versuchen könnte. (Wobei das wie gesagt hier in identischen Threads alles auch schon das eine oder andere Mal ausführlich erläutert wurde.)

Hallo @Pliettieffet37 Hast du evt Android Tablets im Einsatz? Oder hast du deine Android Geräte gerootet? Hast du dort evt auch Whatsup oder andere Messanger installiert, welche nicht vom offiziellen Playe Store sind. Denn nicht jede APP welche man installiert macht auch das was sie vorgibt. Evt macht sie in Hintergrund Dinge von der du nichts wissen solltest. Teilst du dein WLAN mit deinem Nachbar usw….. Gruss Lorenz

Hallo Leute Also ich habe dasselbe Problem seit Herbs 2020. Immer wieder wurde mir der Internetanschluss geseprrt. Ich habe dann alle erdenklichen Massnahmen getroffen. Sämtliche Geräte im Netzwerk auf Wekseinstellung zurückgesetzt und neu aufgesetzt. Sogar TV-Geräte oder WLanboxen im Netzwerk zurückgesetzt und anstelle der Default-PAsswärter Eigene Passwörter vergeben. Sogar neue PC gekauft und ins Netzwerk gestellt. Und trotzdem wurde mir immer wieder der Internetanschluss gesperrt. Komisch war auch, dass ich nach langem hin und her eine neue IP-Adresse erhalten habe, aber kaum habe ich das telefon mit dem Support von Swisscom agehängt stand ich schon wieder auf der Blackliste bei Smamhaus. Kann ja nicht sein 2 Min, nach Umstellung. Ich habe auch Teamviewer bei oben beschrieben. Setze Internet Security von Kaspersky ein wo auch so ein VPN Schutz enthalten ist. Und je mehr die einen sperren, je mehr solcher scheiss-Tools installiert man sogar auf Hinweise von Swisscom Supporter und je schlimmer wirds. Da wird einem erzählt, dass seit Februar mit der aktuellsten Frimware die Geräte markiert werden, die Schadsoftware enthalten können. Der nächste Swisscom-fritze sagt dann wieder das sei nicht so weit. Jeder sagt was anderes. Ich bin echt kurz davor den ganzen Scheiss zu wechseln.

Internetzugang wiederholt gesperrt

DonPedro66

@hed das mag vor allem bei Firmen mit vielen Mitarbeitern so sein. Im Umgang mit PW bin ich extrem vorsichtig unterwegs. Ich vermute, dass sich die Malware bei der Installation eines Software-Updates o.Ä eingeschlichen hat.

DonPedro66

@kaetho…das kann ich Dir nicht mal genau beantworten. Von meiner IP-Adresse (und meiner Email-Adresse) wurden scheinbar immer wieder “Spam-Mails” verschickt, auch nach dem Ändern der Passwörter. Letztendlich konnte nur die Swisscom selbst (Team “Malware”) was tun. Vielleicht kann hier jemand von der Swisscom es noch etwas genauer beschreiben…

ChristianG

@DonPedro66

Schwer zu sagen, wie du dir das eingefangen hast. Es gibt Malware, Würmer, Viren usw oder auch Exploit (Schwachstellen in Programmen ) die Dinge auf dem deinem Device machen, die du nicht weisst oder nicht wissen kannst, weil dir wie mir das Knowhow einfach da fehlt.

Auch ins Internet Einsteigen, egal auf welche Seite, ist schon eine Gefahr in sich. Ich würde primär für keine Seite und kein Programm die Hand ins Feuer legen.

@vormirdieSinflut Du hast schon mal ein Betriebssystem, dass täglich oder wöchentlich geupdated wird. Dies wird nicht nur durchgeführt, um etwas zu verbessern sondern auch neu erkannte Schlupflöcher zu schliessen. Du hast auch auf dem PC Browser, Add-Ons, usw, die unbekannte Gefahren verbergen. Also ich kann mir nicht vorstellen, dass dein PC oder Endgerät nur ein OS und ein Browser hat, eher unrealistisch. Vorsicht ist sicher mal ein guter Weg.

Gruss

Chris

kaetho

@DonPedro66 und @ChristianG

Danke für die Info. Ich frage nach weil mich interessieren würde, was genau du dir da eingefangen hast, aber vielmehr noch, wie Swisscom schlussendlich dagegen vorgegangen ist. Gibt es tatsächlich Konstellationen, bei denen man nicht mehr selber weiterkommt?

Heute ist ein PC mit Windows 10, Microsoftkonto und der normalen Internetintegration sehr schnell komplett neu aufgesetzt, ohne Datenverlust.

Hätte hier ein beherztes komplett neu aufsetzen des PCs auch geholfen?

vormirdieSinflut

Grundsätzlich geht das neu Aufsetzen eins Windows 10 mit Office 365 schon relativ schnell. Doch wenn eben das Ganze in einem Netzwerk ist mit eventuell Sinologie Nas System, aktuellen Druckerpressen, Treiber Etikettendrucker, cams spez. Software usw, dann ist da schnell mal ein halber Tag vorbei. Und das bei 3 Arbeitssatationen sind schon 1.5 Tage. Und eigentlich liegt’s ja nur im Mailprogramme. Vielleicht dass da einer eine Idee hat wie man diesem Aufwand ausweichen kann.

WalterB

@kaetho

Ein Windows 10 neu aufsetzen ist nicht so einfach wie einen iMAC neu aufzusetzen.

Beim Windows 10 geht es schnell wenn ein Abo für Office 365 vorhanden ist, aber sobald man Vollversionen vom Acrobat Adobe, Teamviewer und viele zusätzliche gekaufte Programme installiert hat dann wird es kompliziert wenn Lizenzen vorhanden sind.

Beim MAC kann man nach der Erstinstallation immer eine 1 zu 1 Kopie vom System erstellen und diese dann sofort verwenden ohne Zusatzbackup Programme zu kaufen.

ChristianG

@vormirdieSinflut

Das Mail-Programm ist sozusagen das Symptom, die Krankheit oder das Eindringen in dein Netzwerk erfolgt nicht über das Mail-Programm sondern über eine Schwachstelle im Heimnetzwerk, ob Betriebssystem, Hilfsprogramm, Anwenderprogramm, NAS usw lässt sich nicht mehr nachvollziehen.

Unternehmen richten DMZ ein, um so was zu verhindern oder zu minimieren:

DMZ (Informatik)

Gruss

Chris

ChristianG

@kaetho

Swisscom sperrt den Anschluss, um den Kunden zu schützen. Falls der Kunde unsere Hilfe braucht, steht im ein Malware Team (kostenlos) oder MyService (kostenpflichtig) zur Verfügung. Dem Kunden steht es auch frei einen externen IT-Experten zu beauftragen.

Bis jetzt ist mir kein Fall unter die Augen gekommen, wo keine Lösung gefunden wurde. Klar, das Suchen und Finden und das Eliminieren ist zeitaufwendig und gewisse Schädlinge sind hartnäckig. Auch das neu Aufsetzen von Devices kostet viel Zeit und auch das Backup inkl. Netzwerkelemente wieder einrichten ist auch zeitaufwendig.

Du gehst davon aus, dass der verursachende Schädling sich auf einem PC befindet. Neu aufsetzen meine ich wirklich alles neu Aufsetzen im Heimnetzwerk wie auch aktuelle FW bei Netzwerk-Druckern, IoT, aktualiseren von Programmen/Hilfsprogrammen (Exploit) usw. einfach alles, was im Heimnetzwerk angeschlossen ist und gegen aussen kommunizieren kann.

Eine DMZ wäre auch ein weg, dies zu verhindern oder zu minimieren:

DMZ (Informatik)

Gruss

Chris

WalterB

@ChristianG

Es wird immer schwieriger sich gegen solche Angriffe zu wehren, wenn man sieht das sogar Spitäler, Bundesbetriebe, Firmen, Verkehrsbetriebe etc. gehackt werden und die haben sicher einen besseren Schutz als Privatpersonen.

Auch darf man Smart Home Zubehör nicht unterschätzen welche als Einfallstor verwendet werden können.

kaetho

@WalterB Windows vs. Mac, das war mal. Heute geht das, was du dem Mac zugute hälst, auch mit Windows.

@ChristianG ja, ich gehe davon aus, dass die Probleme vom PC ausgehen. Habe was anderes zum Glück noch nicht erlebt.

Was war denn in diesem Fall genau das Problem, und wie wurde es gelöst, wenn es nicht der PC war?

PowerMac

@ChristianG schrieb:

[…] Eine DMZ wäre auch ein weg, dies zu verhindern oder zu minimieren:

DMZ (Informatik)

Da hast du grundsätzlich absolut Recht.

Jedoch sei die Anmerkung erlaubt, dass in den Einstellmöglichkeiten der Internet-Box eine Funktion verfügbar ist, die zwar ebenfalls “DMZ” heisst, aber sicherheitsmässig eher das Gegenteil bewirkt. Nicht dass Forenteilnehmer noch auf die Idee kommen, sie würden die Sicherheit z.B. ihrer Webcam verbessern indem sie diese in die Internetbox-DMZ stellen…

Loneissik87

Wir erleben genau die gleiche Situation, dies seit Wochen. Selbst nach dem Lösen eines Security-Abo kann die Swisscom nicht weiterhelfen. Die einzige Lösung sei….dass wir jedes Gerät für 3 Tage vom Netz nehmen sollen, um anscheinend zu erkennen, von welchem Gerät aus diese Sperre generiert werden soll.

Für mich unerklärlich und keineswegs lösungsorientiert. Und ich bin seit meiner Kindheit Kunde bei der Swisscom und zahle monatlich einen satten Beitrag…

schoepi

Es ist klar die Inkompetenz seitens Swisscom.

Auch meine Domain wurden gestern gesperrt. Hinter der Domain gibt es lediglich 3 reine HTML Seiten und CSS.
Kein Skript, kein Tool, nichts was ausführbar wäre, nichts dergleichen.

Mal abgesehen davon, dass die Domain, die Webseite auf anderen Netzwerken problemlos zugänglich ist. Nur Swisscom bockt.

Nicht zum ersten mal notabene. Sogar als ES keine, Null Daten hinter der Domain gab. Ich wusste gar nicht, dass nichts (keine Daten) so gefährlich für Swisscom sein kann.

Vielleicht, weil die Domain nicht auf Swisscom gehostet wird?

Ich bin sowas von genervt!

POGO 1104

@Loneissik87 schrieb:

….Die einzige Lösung sei….dass wir jedes Gerät für 3 Tage vom Netz nehmen sollen, um anscheinend zu erkennen, von welchem Gerät aus diese Sperre generiert werden soll.

Für mich unerklärlich und keineswegs lösungsorientiert.

Genau diese Vorgehensweise ist absolut lösungsorientiert….

schoepi

Und wie soll ich “lösungsorientiert” meinen Provider vom Netz nehmen???

Der würde mir den Finger zeigen. Völlig zurecht!

POGO 1104

@schoepi schrieb:

Und wie soll ich “lösungsorientiert” meinen Provider vom Netz nehmen???

Du sollst ja nicht den Provider vom Netz nehmen, sondern deine Geräte - zumindest temporär

hed

@schoepi

Eingrenzung nach dem Ausschlussverfahren ist in einem solchen Fall Best Practice.

Was wäre denn deiner Meinung nach eine lösungsorientierte Vorgehensweise?

Chrigu

Die Sperre die Swisscom da schaltet ist etwas undurchsichtig. So werden diverse Verbindungen gesperrt, während andere noch weiterhin offen sind.

Leider ist die Auskunft welche man vom der Swisscom erhält nur sehr dürftig.

Ich kriegte nur die Folgende Info:

Ungewöhnliche Aktivitäten in Ihrem Netzwerk weisen auf einen Missbrauch oder eine Malware hin.

Weder was als Ungewöhnlich eingestuft wird, noch wann diese Aktivität aufgetreten ist. Konnte mir beantwortet werden. Auch nicht ob es sich um IPv4 oder IPv6 handelt.

Beim ersten mal, habe ich nur den Anschluss entsperrt. Nach ca. 4 Monaten wurde der Anschluss nun erneut gesperrt.

Die Hotline hat mich zu der My Security von Swisscom gedrängt. Ich gebe ihr mal eine Chace, es würde mich jedoch erstaunen wen diese etwas finden würde. Die ersten 2 Geräte wahren jeden falls schon mal negativ.

WalterB

@Chrigu

Kann es sein das Du die WLAN Verbindung jemand anderem auch noch zur Verfügung stellst, würde man sehen in der Geräteliste von der Internet-Box?

Chrigu

@WalterB Nicht das ich wüste. Da die Sperrung nur sehr selten Auftritt kann der Übeltäter auch nicht durch ein Ausschluss verfahren ermittelt werden. Wen ich etwas konkretere Informationen hätte könnte ich unter Umständen mit dem Sperren gewisser Ports für gewisse Geräte das ganze etwas eingrenzen.

« Vorherige Seite Nächste Seite »