Die Seite „videowatch.freeoda.com“ sorgt derzeit für Verwirrung. Sieht aus wie Youtube, fühlt sich an wie Youtube – ist aber nicht Youtube!

-Produktempfehlung: Kaspersky lab-

Vorab gesagt, scheint es sich hierbei aber um keine Phishing-Seite zu handeln! Die Seite stellt die YouTube Inhalte nicht nach um an Logindaten zu kommen, sondern integriert sie direkt.

Eine Durchsicht des Quellcodes der Seite zeigt einige Veränderungen gegenüber der YouTube Seite auf. Es wird oben und unten ein Werbebanner angefügt (siehe Pfeil auf den Abbildungen) und es bewegen sich auch Werbefenster über die Seite, die man jedoch schließen kann. Insgesamt also ein eher störender, aber ungefährlicher Effekt.

free1

Abbildung 1 (Werbung oben)

free2

Abbildung 2 (Werbung unten)

Viel mehr ist aus dem Quellcode nicht zu erlesen. Neben den offensichtlichen kleinen Werbefenstern, die über den Bildschirm wandern, fällt bei aufmerksamer Betrachtung aber auch auf, dass die Videos zwar abspielbar sind, jedoch weiterhin unter der freeoda-url laufen.

Youtube – aber nur fast!

Klickt man die Links in der linken oberen Leiste der verkappten „YouTube“ Seite an (siehe Bild), landet man nicht mehr dort, wo man hin möchte. Hier ist die Zielseite zum Zeitpunkt der Überprüfung nicht verfügbar. Nur beim Klick auf den „Anmelden“ Button landet man tatsächlich auf einer echten Google Anmeldeseite. Auch hier ist bei einer Testanmeldung alles wie gewohnt verlaufen. Am Ende ist man dann auch auf der echten YouTube Seite.

free3

Abbildung 3 (Menü-Auswahl)

free4

Abbildung 4 (Zielseite der Menü-Auswahl)

Es konnte bis zum Ende nicht festgestellt werden, dass diese Seite Schadcode ausführt. Die Antivirensoftware schlug nicht an und auch nach der Anmeldung bei Google geschah nichts Ungewöhnliches. Dennoch ist hier Vorsicht angebracht da der Sinn dieser von niederländischen Betreibern eingerichteten Seite nicht ganz geklärt werden kann.

Unser Tip in solchen Fällen: Browser schließen, Browser öffnen, gewünschten Inhalt (in diesem Fall Youtube) per Hand in die Adresszeile eintippen.

Autor: Stephan, mimikama.at

-Mimikama unterstützen-