Ungewöhnlicher Datenverkehr bei Google über Mobilfunknetz

funkfuchs

Hallo

Von Zeit zu Zeit bekomme ich von Google über das Mobilfunknetz von Swisscom die Meldung, dass ungewöhnlicher Datenverkehr festgestellt wurde, siehe Beispielbild.

01.PNG.png

Um weiter zu kommen, muss ich dann ein Captcha mit Bilder ausfüllen, danach läuft wieder alles.

Über Glasfaser zuhause konnte ich bis jetzt nie eine solche Meldung sehen, egal ob Smartphone oder Computer.

Im Mobilfunknetz tritt die Meldung hauptsächlich an Orten auf, wo sich viele Menschen befinden.

Das kann im Zug sein, am Bahnhof, Flughäfen, Einkaufszentren, an einem grösseren Anlass, mitten in der Stadt, in Spitälern oder Einrichtungen.

Ausserhalb solcher Ortschaften bekomme ich die Meldung eigentlich nie.

Es spielt keine Rolle ob im 3G/4G/5G-Netz.

Auch hat der Vertragstyp keinen Einfluss darauf.

Bei Salt und Sunrise beobachtete ich übrigens ähnliches Verhalten.

Alle meine Geräte sind auf dem neusten Stand, Sauber und frei von Malware etc.

Wer kann mir dieses Phänomen erklären?

Danke und LG

Funkfuchs

hed

@funkfuchs

Kommt die Meldung, wenn du eine bestimmte Seite öffnest resp. eine bestimmte App startest?

Allenfalls wird die Meldung provoziert von einer App, welche im Hintergrund dauern Daten "produziert". Welche das ist kannst du herausfinden, indem du Stück für Stück die Hintergrundsynch ausschaltest und wieder beobachtest.

Verwendest du spezielle VPN-, Proxy- oder TOR-Lösungen, dort kennt man diesen Effekt, weil z.B. Google extrem viele Anfragen immer von der selben WAN-IP erhält und sich so schützt resp. das ausbremst via Captchas.

funkfuchs

@hed

Die Meldung kommt nirgendwo, ausser im Browser bei einer klassischen Google-Anfrage über das Suchfeld.

Auch wenn der Browser ohne Add-Ons etc. Frisch installiert wurde.

Und nicht jedes Mal, sondern nur in den genannten Ortschaften.

Ja da hast du recht, verwendete aber keine VPNs oder Proxys.

Und im Festnetz zuhause kommt die Meldung eben gar nie.

Was ich mir noch überlegte. Könnte es was mit der IP-Adresse zu tun haben. Im Mobilfunknetz läuft es ja über eine NAT, da teilen sich sehr viele Leute die selbe IP, machen Google-Suchen und der Bot bei Google meldet dann einen Overload, dass zu viele Anfragen auf einmal kommen und folgend werde z.b ich geblockt und muss das Captcha lösen?

hed

@funkfuchs

Ja, das ist ja genau das was ich im letzten Abschnitt angetönt habe. Es kommen massenhaft Anfragen von der selben IP-Adresse (WAN-IP der Funkzelle) in sehr kurzer Zeit und Google detektiert das quasi als Angriff.

Man kennt das auch im Festnetz z.B. bei TOR-Netzen oder VPN-Proxys wo sehr viele User über denselben "Übergabepunkt" und daher mit derselben WAN-IP laufen und das nicht nur bei Services von Googel, sondern auch andern Servern/Diensten.

funkfuchs

@hed

Danke für deine Erklärung.

Somit weiss ich jetzt mehr darüber Bescheid warum die Meldung bei Google etc. auftritt.

Schöne Festtage!

LG Funkfuchs

GrandDixence

Wenn das Mobiltelefon gleichzeitig über mehrere Internetanschlüsse (zum Beispiel: WLAN + Mobilfunk) mit dem Internet verbunden ist, könnte diese Meldung erscheinen. Android unterstützt ja diese "bekloppte" Einstellung: Android-Einstellungen > Verbindungen > WLAN > Erweitert > Zu mobilen Daten wechseln

hed

@GrandDixence

Die Meldung erscheint zeitweise auch auf iPhones resp. Android wenn das WLAN desaktiviert ist.