Onze systemen hebben ongebruikelijk verkeer van uw computernetwerk vastgesteld melding op Google

O dan ben ik niet de enige!! Sinds kort krijg ik die melding ook. Overigens alleen op de pc niet op m'n mobiel. Ik ben benieuwd waar het vandaan komt.

Loopt niet een robot in achtergrond om websites te scrapen of bij voorbaat te laden? Een AI-agent?

Ik heb ooit een tip gekregen om mijn pc/laptop te laten scannen door:

ESET Online Scanner

 

Ik heb netstat en autoruns nagelopen: niets wijst op iets verdachts. Bovendien heb ik al een betaalde versie van ESET. :)

Voor de zekerheid heb ik ook alle AI-opties in de browsers uitgeschakeld, want die heb ik niet nodig. Tot nu toe is er echter nog geen verbetering. Net als bij Joep1965 komt dit alleen op mijn PC voor en niet op mijn mobiel. 

Er is geen verbetering in korte termijn, zelfs als je de oorzaak al gevonden en verholpen hebt. Het is een limiet hoeveel pogingen / daten een apparaat een zoekopdracht of whatever naar google in welke tijd mag versturen. Binnen dit limiet vraagt Google via Captcha om te bevestigen dat je een mens bent.

@TDN mee eens. Volgens Google zelf heft het systeem de CAPTCHA-blokkering automatisch op, meestal binnen enkele uren nadat de geautomatiseerde verzoeken zijn gestopt.

Maar het blijft een signaal dat serieus opgepakt moet worden, zowel aan de kant van de gebruiker (mijn netwerk) als bij KPN.

Mijn advies is om een tijdelijk ander schoon profiel in je browser te gebruiken.

Chrome > https://support.google.com/chrome/answer/2364824?hl=en&co=GENIE.Platform%3DDesktop

Firefox: https://support.mozilla.org/nl/kb/profielbeheerder-firefoxprofielen-aanmaken-wijzige

En dan even aanzien hoe het loopt. Want mogelijk zit er een plug-in in de weg. Met een nieuw en tijdelijk profiel kan je dat kijken of dat inderdaad zo is.

Ik kan mij niet indenken dat het bij KPN vandaan komt. Want dan hebben meer mensen daar last van. KPN kan er niks aan doen als je bijv. een tool hebt wat sites zou scrapen, waaronder bijvoorbeeld Google, die er uiteindelijk genoeg van heeft.

Het kan niet door KPN komen aangezien dat telefoons op wifi (hetzelfde ip adres) geen last heeft. Google weet precies welk apparaat (MAC adres, apparaat ID...) hem met aanvragen overspoelt.

Google kan enkel een ip-adres en een browser-fingerprint opslaan. Een mac-adres zit niet in deze laag van het TCP-IP protocol. 

Google is geen normale website bouwer, hij heeft meer middelen om gebruikers te identificeren. Niet perse met browser maar met een program/app met systemrechten. Als OS bouwer (Android) heeft Google sowieso deze informaties van smartphone zonder omweg, net zoals Microsoft bij Windows.

Een voorbeeld hoe MAC adres en Device ID verzameld zijn.

https://docs.cloud.google.com/endpoint-verification/docs/device-information

Hier hetzelfde probleem. Als je cookies uit je browser geautomatiseerd opruimt aan het einde van je sessie komt de melding telkens opnieuw tevoorschijn. 

Samengevat wat mij tot nu toe opvalt:

• Telkens gaat het om een IPv6 adres.
• Als je cookies geautomatiseerd opruimt komt de melding telkens opnieuw tevoorschijn.
• Het probleem speelt niet op alle apparaten tegelijkertijd.

Maar het was al duidelijk dat het enkel gebeurde op een computer.

Zie mijn advies. In de meeste gevallen is de browser de oorzaak. Vaak met een add-ons of aparte instelling. 

Vanwege de veiligheidsrisico's maak ik geen gebruik van extensies. De melding verschijnt in al mijn browsers. Net zoals Klant-02 beschreef, worden ook bij mij de geschiedenis en cookies gewist bij het sluiten van een browser. Het ligt ook niet aan een profiel. Voor de zekerheid heb ik dat getest, maar de melding blijft verschijnen, ook dagen later.

Google gaf het volgende aan:

• Het probleem heeft betrekking op het netwerk waarmee u verbonden bent, en niet noodzakelijkerwijs op het specifieke apparaat dat u gebruikt voor uw zoekopdrachten. Google ziet simpelweg een groot volume aan verkeer dat afkomstig is van één IP-adres.
• Een netwerkbeheerder is in de positie om de oorzaak van een dergelijk probleem te identificeren en passende maatregelen te nemen, zoals het herleiden van het probleem naar één specifieke computer of het overschakelen van uw verbinding naar een ander IP-adres.

KPN kan hier gerust eens naar kijken.

In de meeste gevallen zit het probleem toch echt bij de gebruiker. Dus probeer zelf eens een nieuw schoon en leeg profiel aan te maken en test eens een paar uur hoe dat werkt. Of heb je dat al op exact die manier getest?

Daarnaast hebben ze het ook over de netwerkbeheerder, en dat gaat over jouw netwerk. Als het over KPN ging hadden ze het wel benoemd als internetprovider.

Ik heb ook wel eens gezien dat sommige RSS feeders extreem veel connecties aanmaakte met het Google netwerk. Met die foutmelding als gevolg. 

Goedemiddag iedereen!

Interessant dat inmiddels meerdere mensen deze melding herkennen. We willen dit intern even navragen en laten uitzoeken wat hier precies aan de hand kan zijn.

Heeft iemand toevallig een screenshot van de melding zoals die op het scherm verschijnt? Die mag je hier delen. Dat helpt ons om de melding en de situatie goed mee te nemen in onze navraag.

Als je wilt, mag je er ook bij vermelden welke browser en welk apparaat je gebruikt.

We weten op dit moment nog niet wat de oorzaak is, dus we willen dit eerst even verder uitzoeken. We horen daarom graag jullie ervaringen. Alvast bedankt voor het meedenken!

Dit na via scripts paar youtube video zonder onderbreking geprobeerd te downloaden.

Heel erg bedankt ​@TDN , nemen we mee!

Even een update na verder testen. Ik heb inmiddels mogelijk de oorzaak op mijn pc kunnen achterhalen.

In Windows Veilige modus met netwerkmogelijkheden trad het probleem niet op. Van daaruit ben ik verder gaan zoeken en kwam ik uiteindelijk bij ESET terecht.

Ik gebruik ESET Internet Security 19.2.10.0. Na verder testen blijkt de Google-melding bij mij direct samen te hangen met de Netwerkverkeersscanner / SSL/TLS-scanning van ESET.

Ik heb het volgende reproduceerbaar kunnen testen:

• ESET Netwerkverkeersscanner + SSL/TLS-scanning aan → Google geeft de melding ‘ongebruikelijk verkeer’.
• SSL/TLS-scanning in ESET uit → melding verdwijnt.
• SSL/TLS-scanning weer aan → melding komt terug.
• Alleen Firefox in ESET uitsluiten van SSL/TLS-scanning → in Firefox verdwijnt de melding, terwijl andere browsers de melding blijven geven.

Het lijkt er bij mij dus sterk op dat Google reageert op iets wat er gebeurt wanneer het HTTPS-verkeer door ESET wordt geïnspecteerd. Wat er technisch precies gebeurt waardoor Google dit vervolgens als ongebruikelijk verkeer aanmerkt, weet ik nog niet.

De ESET-scanning uitschakelen is uiteraard geen goede permanente oplossing. Ik ga mijn bevindingen daarom ook bij ESET en Google melden. Wordt vervolgd.

Mogelijk interessant voor anderen met hetzelfde probleem: gebruiken jullie toevallig ook ESET, of andere antivirus-/securitysoftware die HTTPS/SSL/TLS-verkeer scant? Wat zijn jullie bevindingen?

Dank voor het verdere onderzoek ​@EM-L.  Dit is zeer interessante en bruikbare info die jij deelt. 

De vraag is nu inderdaad voor de andere reageerders in dit topic: 

Gebruiken jullie toevallig ook ESET, of andere antivirus-/securitysoftware die HTTPS/SSL/TLS-verkeer scant?

We hebben dit daarnaast intern nagevraagd. Op dit moment zijn er bij ons geen aanwijzingen dat er sprake is van een storing of een bekend probleem binnen het KPN netwerk.

De melding ‘Onze systemen hebben ongebruikelijk verkeer van uw computernetwerk vastgesteld’ wordt door Google zelf getoond. Google doet dit wanneer verkeer vanaf een netwerk of IP-adres door hun systemen als ongebruikelijk wordt gezien. Dat betekent niet automatisch dat er iets mis is met je computer, modem of internetverbinding.

Waarom Google deze melding in deze specifieke gevallen geeft, kunnen we vanuit KPN helaas niet vaststellen. We zien daarnaast dat vergelijkbare meldingen ook buiten KPN worden gedaan.

We houden de meldingen hier op de Community in ieder geval in de gaten. Mochten we zien dat dit zich specifiek of op grotere schaal bij KPN klanten voordoet, dan kunnen we dat verder onderzoeken.

Korte update: ESET heeft razendsnel gereageerd:

Daarnaast willen we vragen dit nogmaals te testen na het uitschakelen van de volgende optie. Het is belangrijk dat verder alle opties ingeschakeld zijn, zo ook de SSL/TLS. In het geavanceerde menu (F5), onder “Beveiliging van webtoegang” staat onderaan het menu “Scannen van HTTP(S)-verkeer”. Wanneer u op dit menu klikt kunt u de optie “Incompatibele HTTPS/3-verbindingen downgraden” uitschakelen. Na deze instelling te hebben opgeslagen zou het probleem met de reCAPTCHA weg moeten zijn.

Het uitschakelen van deze instelling levert verbetering op in Chrome en Firefox, maar lijkt vooralsnog geen verbetering te geven in Opera en Edge. Daar verschijnt de melding soms nog steeds, en niet altijd: het wisselt.

Voor de test heb ik eerst de browsegeschiedenis gewist, de pc herstart en de browser opnieuw geopend.

Het is een opluchting dat mijn netwerk niet gecompromitteerd is en dat er bij KPN niets aan de hand was.

IK heb die melding ook wel eens gehad, maar dat komt omdat ik VPN gebruikte. Daarom gelijk mijn vraag gebruik je VPN? Als je VPN gebruikt dat ziet google een ander IP adres. Veel VPN bedrijven gebruiken een groepje IP adressen die ze telkens opnieuw gebruiken. Dit verklaart dat google veel verkeer kan zien vanuit VPN verbindingen. Dit is heel normaal.