Paypal.com SSL-Zertifikat ungültig, ausgestellt auf BitPay.com

Wenn Sie versuchen, einige Spiele von GoG zu kaufen, klicken Sie auf Paypal und Chrome zeigt mir diese Seite:

Ich bin mir nicht ganz sicher, wie ich herausfinden soll, was hier vor sich geht. Ich bin ein Bitcoin-Benutzer und befürchte daher sofort, dass mein Netzwerk / Computer irgendwie kompromittiert wurde.

Jede Hilfe dankbar.

Andere Browser
können nicht in Chrome und iPhone über Wifi geladen werden.
Lädt gut auf PC in FF / IE, und lädt gut auf iPhone über 4g

Kopie der CER-Datei:
https://www.dropbox.com/s/wg5oczk8wgyjjcr/paypal_bitpay.cer

Was ich versucht habe

• Chrome neu installiert (keine Hilfe)
• Führen Sie einen vollständigen Virenscan durch (keine Bedrohungen)
• Malwarebytes-Scan ausführen (keine Bedrohungen)
• Router auf neueste Firmware aktualisiert
• Alle Router-Passwörter geändert
• SSL-Status auf dem Computer gelöscht
• Chrome-Cache vollständig gelöscht

Problem bleibt bestehen!

Fest

Geändertes DNS zu Google (8.8.8.8) und es funktioniert jetzt. Irgendwelche Ideen, warum das so ist?

Ich glaube nicht , dass wir dies sagen müssen, aber nicht akzeptieren , dass Zertifikat.

Entweder stimmt etwas nicht mit Ihrer Verbindung, und Sie haben einen Mann in der Mitte, oder in Ihrem Browser ist ein furchtbarer Fehler aufgetreten, oder ein Anwendungsserver bei PayPal wurde kompromittiert.

Da von hier aus alles normal aussieht und das Zertifikat legitim ist, trauen Sie nicht, was sich auf der anderen Seite befindet.

Können Sie das Zertifikat herunterladen und aus Neugier mit uns teilen?

Verwenden Sie irgendwo einen Proxy? Können Sie die Netzwerk- und Browserkonfiguration überprüfen, um herauszufinden, ob dies der Fall ist? Möglicherweise ist Malware installiert oder Sie verwenden einen Rogue-Proxy.

Da das Problem durch Ändern des DNS-Servers auf Google behoben wurde, frage ich mich, was Ihr DNS-Server war. Möglicherweise ist der DNS-Cache vergiftet, oder die RAM-Probleme auf dem Server haben die Cache-Einträge vertauscht. Aber ich vermute das erstere: Vielleicht hat Ihr ISP einen Angriff erlitten. Die an den Server gerichtete Ausgabe der Befehle hostoder digkann beim Debuggen hilfreich sein.

dig www.paypal.com @8.8.8.8

dig www.paypal.com @(your DNS server)

host www.paypal.com 8.8.8.8

host www.paypal.com (your DNS server)

Außerdem: Wenn sogar Ihr iPhone ähnliche Probleme hatte, liegt das Problem mit Sicherheit am DNS-Server Ihres Internetdienstanbieters. Ich bin mir nicht sicher, wie effektiv es sein wird, sie zu warnen, aber es könnte eine gute Idee sein.

1. Laden Sie auf einem vertrauenswürdigen Drittanbieter-Computer, der nicht mit Ihrer Internetverbindung verbunden ist, Ubuntu oder ähnliches herunter und legen Sie es auf ein USB-Stick oder eine DVD.
2. Booten Sie dieses Live-Betriebssystem.
3. Versuchen Sie, in dieser Umgebung auf PayPal zuzugreifen
4. Führe es aus dig paypal.comund poste es hier (nicht sicher, ob diges standardmäßig verfügbar ist)

Wenn weiterhin Probleme auftreten, wurde wahrscheinlich der DNS-Dienst Ihres Routers manipuliert. Dies ist möglich, wenn das Webinterface des Routers Fehler aufweist, die das Ändern von Einstellungen ohne Authentifizierung ermöglichen.

Beispielausgabe zum Vergleich:

; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> paypal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27146
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;paypal.com.                    IN      A

;; ANSWER SECTION:
paypal.com.             300     IN      A       66.211.169.66
paypal.com.             300     IN      A       66.211.169.3

;; Query time: 8 msec
;; SERVER: 108.59.15.5#53(108.59.15.5)
;; WHEN: Thu Jul 24 15:30:13 2014
;; MSG SIZE  rcvd: 60

Last but not least macht die Weiterleitung nicht allzu viel Sinn: Schließlich greift BitPay nicht auf PayPal-Anmeldeinformationen zu.