temat Orange.pl - problem ze stroną WWW podczas zamawiania usługi w Konto Mój Orange

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 09:14:52 GMT

Witam,

Chciałem zgłosić problem ze stroną WWW Orange podczas zamawiania abonamentu komórkowego.

Piszecie o bezpiecznym kupowaniu dzięki certyfikatowi SSL, natomiast strona, która wyświetla się po wybraniu planu abonamentowego i kliknięciu np. "Wybierz bez telefonu" nie jest w żaden sposób zabezpieczona (patrz Obrazek).

Mało tego: w kodzie strony jest zaszyty odnośnik do javascriptu, który powoduje uruchomienie się nowej zakładki otwierającej stronę findbetterresults.com, którą niektóre programy antywirusowe identyfikują jako wirus / adware. Na różnych komputerach, również na linuksie jest ten odnośnik w kodzie strony więc nie ma tu mowy o zainfekowaniu komputera.

Czy któryś z Panów odpowiedzialnych za stronę WWW mógłby się ustosunkować do tego dlaczego tak to wygląda? Co to jest za skrypt zaszyty w źródle strony? Czy to jakieś narzędzie analityczne do analizowania danych klientów czy może faktycznie jakaś infekcja strony www?

Jeśli wątek trafił nie w to miejsce co trzeba, prośba o przeniesienie do odpowiedniego.

Pozdrawiam, wroj.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Anonim — Tue, 31 Oct 2017 08:47:51 GMT

@wrojA z jakiej przeglądarki korzystasz ?

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 08:51:57 GMT

Sprawa wyszła w Firefoksie, chociaż problem dotyczy też Chrome i IE.

Mam też komputer z zainstalowanym Debianem i pod Firefoksem kod źródłowy strony jest identyczny i zachowanie podobne.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 09:20:36 GMT

Wczoraj zgłaszałem ten problem kilkukrotnie na chacie z konsultantem i wygląda na to, że osoby odpowiedzialne za stronę zajęły się sprawą bo odwołanie do podejrzanego skryptu zniknęło. Kod źródłowy strony z wczoraj mam w razie czego zapisany.

Pozostaje jeszcze kwestia dlaczego strona nie jest zabezpieczona certyfikatem SSL, chociaż moim zdaniem powinna być.

wroj

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Anonim — Tue, 31 Oct 2017 09:30:38 GMT

@wrojJa sprawdziłem i mam tak samo jak podałeś wyżej.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Wiktor — Tue, 31 Oct 2017 09:44:35 GMT

wroj napisał:

Wczoraj zgłaszałem ten problem kilkukrotnie na chacie z konsultantem i wygląda na to, że osoby odpowiedzialne za stronę zajęły się sprawą bo odwołanie do podejrzanego skryptu zniknęło. Kod źródłowy strony z wczoraj mam w razie czego zapisany.

Pozostaje jeszcze kwestia dlaczego strona nie jest zabezpieczona certyfikatem SSL, chociaż moim zdaniem powinna być.

Bardzo dobrze @wroj, że o tym napisałeś... My ze swej strony postaramy się dowiedzieć, co jest z tym SSL-em .

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Anonim — Tue, 31 Oct 2017 09:58:18 GMT

@WiktorTak samo jest przy zamawianiu Internetu stacjonarnego nie zależnie od przeglądarki.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 10:09:51 GMT

Dzięki.

Dowiedzcie się też jeszcze czy administratorzy strony potwierdzają problem z podejrzanym skryptem na stronie. W razie czego dysponuję kodem źródłowym strony z wczoraj.

wroj

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Piotrekk85 — Tue, 31 Oct 2017 10:37:27 GMT

A z jakiej domeny jest to kod? może to narzędzia analityczne, które stosuje Orange?

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Anonim — Tue, 31 Oct 2017 10:57:57 GMT

wroj napisał(-a):
Dzięki.
Dowiedzcie się też jeszcze czy administratorzy strony potwierdzają problem z podejrzanym skryptem na stronie. W razie czego dysponuję kodem źródłowym strony z wczoraj.

wroj

@wroj, a czy do tego momentu wszystko masz ok?

CHROME u mnie.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 11:20:54 GMT

Do wczoraj na stronie było coś takiego:

 <script type="text/javascript" src="http://t.qservz.com/js/piv2.js"></script>

oraz

var LC_API = LC_API || {};
LC_API.on_chat_started = function(data)
{
(document.createElement('img')).src='http://t.qservz.com/cl.aspx?tc=f89ee4511ff4e726f09ffa4671963f30&url=';
};

Zawartość pliku piv2.js to:

if (typeof _popwnd == 'undefined') {
    var _popwnd = -1;
    function _popwnd_open(){
        if (_popwnd!=-1) return;
        _popwnd = window.open('http://findbetterresults.com/?dn=qservz.com&pid=9PO755G95', '_blank', '');
        _popwnd.blur();
        window.focus();
    }
};
window.addEventListener('click', _popwnd_open);

co np. Malwarebytes blokował jako stronę niebezpieczną.

Chciałem właśnie to potwierdzić czy to przypadkiem nie są jakieś narzędzia analityczne, ale dzisiaj widzę, że tego już w kodzie nie ma więc podejrzewam, że jednak coś było nie tak w kodzie strony.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Piotrekk85 — Tue, 31 Oct 2017 11:26:47 GMT

Dla mnie to analityka a nie złośliwy kod. Ale każdy może to sam interpretować.

Dla mnie kod służy do śledzenia kliknięć w czat. Być może dziś nie miałeś czatu lub jego inną wersję. Strony Orange są dosyć dynamiczne.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 11:25:56 GMT

Krok 3 przy składaniu zamówienia jest szyfrowany (tak jak na Twoim screenie), natomiast Krok 1 i 2 nie. Chociaż być może powinien.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 11:44:23 GMT

Kliknięć w czat oraz kliknięć w opcje, które są dostępne w Kroku 1 przy zamawianiu usług (np. chcę przenieść numer) bo wtedy właśnie wyskakiwał ten dodatkowy popup. Chociaż jestem przekonany, że samo istnienie tego kodu na stronie nie było uzależnione od tego czy chat był uruchomiony czy nie.

Niewykluczone, że to narzędzie analityczne.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Piotrekk85 — Tue, 31 Oct 2017 12:48:31 GMT

Tego jest więcej, przed chwilą doładowanie robiłem na https://doladowania.orange.pl/

i jest info na esecie:

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Anonim — Tue, 31 Oct 2017 12:52:09 GMT

@wroj, trochę dla mnie to dziwne, bo jak piszesz, w Chrome też było robione. Ja widzę u Ciebie na screenie checkboka, a ja tego nie mam w procesie składania zamówienia i wszystko przebiega płynnie, krok, po kroku. Tak, jak książkowo jest to opisane:

["Czy zakupy w sklepie internetowym orange.pl są bezpieczne?
Cały proces zakupu i składania zamówienia w naszym sklepie internetowym zabezpieczony jest protokołem SSL, który gwarantuje najwyższe bezpieczeństwo transakcji w internecie.
Ponadto dostęp do złożonego przez Ciebie zamówienia zabezpieczony jest Twoim tajnym hasłem znanym tylko Tobie. Hasło (kod aktywacyjny) zostanie wyświetlone na końcu zamówienia oraz przesłane e-mailem wraz z potwierdzeniem złożenia zamówienia.
Jak mogę złożyć zamówienie w sklepie internetowym orange.pl w ofercie abonamentowej?
Uprzejmie prosimy o przemyślany wybór, ponieważ po złożeniu zamówienia nie ma możliwości jego modyfikacji. Jeśli chcesz kupić telefon z rachunkiem w ofercie abonamentowej zaczynasz od wyboru telefonu. Wejdź na stronę z telefonami i wybierz interesujący Cię model telefonu. Możesz skorzystać z wyszukiwarki wybierając producenta, a następnie wybierz ofertę, z której chcesz skorzystać. Niektóre modele telefonów są dostępne w różnych kolorach. Tę informację znajdziesz po kliknięciu na dany model aparatu. Jeśli chcesz wiedzieć więcej o funkcjach telefonu, kliknij na jego zdjęcie lub ikonę cena i opis. W pierwszej kolejności powinieneś wybrać kolor aparatu, a następnie nacisnąć przycisk kupuję. Następnie konfigurujesz plan taryfowy. Możesz skonfigurować plan taryfowy samodzielnie lub wybrać jedną z przygotowanych przez nas możliwości. Jeśli wybrałeś usługi, które wymagają podania parametrów, wpisujesz numery telefonów osób, z którymi chcesz rozmawiać po promocyjnych stawkach. Kolejny krok to wybór numeru telefonu. Możesz wybrać numer z wyświetlonych na stronie lub wpisać preferowaną kombinację cyfr. Wybór numeru jest bezpłatny. Jeśli zmieniasz ofertę z oferty na kartę na ofertę abonamentową to na tym etapie zostaniesz poproszony o podanie swojego numeru, wybierz zakładkę zachowaj swój numer, przejdź na ofertę z rachunkiem. Następnie przejdź do wypełniania formularza swoimi danymi. Na tym etapie deklarujesz dodatkowy dokument. Przekażesz go (oryginał lub kopię) kurierowi przy odbiorze przesyłki. Pamiętaj, aby go przygotować nim przyjedzie kurier z przesyłką. W prawej części strony www.orange.pl widzisz podsumowanie swojego zamówienia. Po wypełnieniu formularza przeczytaj regulamin zakupu w sklepie internetowym oraz regulamin promocji. Jeśli zgadzasz się na jego warunki, a także na przetwarzanie swoich danych osobowych przez PTK Centertel, naciśnij przycisk zamawiam. Na kolejnej, ostatniej już stronie znajdziesz podsumowanie swojego zamówienia oraz numer zamówienia i kod aktywacyjny. Wydrukuj lub zapisz te dane. Kod aktywacyjny będzie niezbędny do uruchomienia po raz pierwszy nowego numeru, a numer zamówienia pozwoli Ci sprawdzać na bieżąco jego status na stronie www.orange.pl/status."]

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Anonim — Tue, 31 Oct 2017 12:59:33 GMT

Faktycznie Malwarebytes to blokuje

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Piotrekk85 — Tue, 31 Oct 2017 13:01:57 GMT

Problemem jest chyba wygasły certyfikat

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

wroj — Tue, 31 Oct 2017 13:07:08 GMT

Sama domena qservz.com jest co najmniej dziwna. Wchodzisz na stronę i od razu przekierowanie na jakieś inne strony z reklamami. Coś tu nie gra.

Orange.pl - problem ze stroną WWW podczas zamawiania usługi

Piotrekk85 — Tue, 31 Oct 2017 13:13:27 GMT

Bo to serwis do monetyzacji i analityki. A co Ci się wyświetla zależy od Twojego identyfikatora reklamowego (o ile go wysyłasz), plików cookie, ip i jeszcze paru rzeczy. Dane są jakoś agregowane by pokazać np. czy lepiej by reklama była po lewej czy po prawe stronie, na dole czy na górze strony. I jeszcze wiele innych testów.

Lepiej nie wiedzieć co widzą o nas właściciele stron 🙂