False Positive durch sogenenannten O2 Onlineschutz

O2 hat einen kostenpflichtigen Onlineschutz. Dieser stuft das Forum, warum auch immer als nicht sicher ein...

Ich kann euch erstmal beruhigen: Das Forum ist und war sicher!

Ich habe nun auch heute am Wochenende schnell einen Sicherheitsaudit gemacht. Unter anderem über Google und manuell.

Auch lasse ich einen Malwarescanner laufen. Das täglich. Des Weiteren gibt es mehrere Sicherheitslayer.

Naja.

Ich denke.. das muss ich in Rechnung stellen. O2 hat sicherlich eine Haftpflicht.

Zitat

Dear Whalebone Threat Intelligence team,

I am the operator of alkoholiker-forum.de, a German non-profit self-help community for people affected by alcohol addiction and their relatives. Since today, our users on the O2 Telefónica Germany network report that the domain is blocked by O2 Onlineschutz, which runs on Whalebone Aura.

Domain: alkoholiker-forum.de


First reports: today

I believe this is a false positive. Evidence:

- Full security audit performed on 12.09.2026, no findings.
- Daily automated malware scans, no findings.
- Google Search Console security issues: none.
- VirusTotal: https://www.virustotal.com/gui/url/fec456…612bf64fac4e762
- Sucuri SiteCheck / urlscan.io: https://urlscan.io/result/01a096a…3-ae22c25993cf/
- The site runs on WoltLab Suite, fully patched, with multiple security layers in place.

If the classification is content-category based rather than a threat detection: the site is a health and peer-support resource. It does not promote, sell or advertise alcohol. Categorising it as alcohol-related content cuts vulnerable people off from addiction support, which I would ask you to weigh when reviewing the category.

Could you please review the domain and, if confirmed as a false positive, remove it globally from the block list? I am happy to provide server logs, scan reports or any further technical detail you need.

Kind regards,
Alexander Müller
Alkoholiker-Forum.de
+49 173 6107465
https://alkoholiker-forum.de/legal-notice/

Alles anzeigen

Moin.

Ich hatte ein Ticket erstellt. Die Mail hier dazu habe ich eingestellt. Inkl Belegen, das die Seite sauber ist.

Da sich das wohl doch auch hinzieht, man kann das ganze umgehen durch neutrale DNS Server.

Android Privates DNS (wirkt auch bei mobilen Daten)

Ab Android 9 gibt es DNS-over-TLS systemweit. Das ist der einzige Schalter, der WLAN und Mobilfunk gleichzeitig abdeckt:

1. Einstellungen -> Netzwerk & Internet (bei Samsung: Verbindungen -> Weitere Verbindungseinstellungen)
2. Privates DNS antippen
3. Hostname des privaten DNS-Anbieters wählen
4. Eintragen: one.one.one.one
5. Speichern

Fertig. Kein Neustart nötig, gilt sofort für alle Apps und Netze.

iPhone zwei Fälle

Im WLAN (z. B. zu Hause hinter dem O2-Anschluss):

1. Einstellungen → WLAN
2. Auf das blaue ⓘ neben dem verbundenen Netz tippen
3. Ganz unten DNS konfigurieren → Manuell
4. Die vorhandenen Einträge mit dem roten Minus löschen
5. Server hinzufügen: 1.1.1.1, dann nochmal für 1.0.0.1
6. Oben rechts Sichern

Jetzt ist es schon so, finde ich, das es schlecht für die Glaubwürdigkeit und Reputation ist. Ich erreiche allerdings keinen direkt. Ticket wird erstellt sein. Es ist ein Trauerspiel, ich werde nun heute auch meinen Anwalt einschalten. Bisher bin ich davon ausgegangen, das es ein false positive ist. Nun ist es auch so, das nicht nur die Netzneutralität aufgegeben worden ist, ich das bemängelt und belegt habe, das das Spiel weitergeht. Das ist nicht im Sinne unserer wirklich wichtigen SHG.

Es geht mir da nicht um Schadensersatz, obwohl ich das wohl prüfen muss. Es geht einfach um eine SHG die einfach aus diesen Netzen abgeknipst wird, als unsicher eingestuft wird und das 1. unbegründet und 2. widerlegt.

Ich bin jetzt wieder dran. Ich spreche die weiteren Schritte mit den Mods ab, da es nun auch justiziabel werden könnte.

https://safeweb.norton.com/report?url=alkoholiker-forum.de

https://www.virustotal.com/gui/url/fec456…612bf64fac4e762

https://urlscan.io/result/01a096a…3-ae22c25993cf/

https://transparencyreport.google.com/safe-browsing/…-forum.de&hl=de

Server meldet auch keine Auffälligkeiten, inkl Malwarescan, welche ich auf dem Server durchgeführt habe und eine Loganalyse.

Nun ist es so... das ich ja noch freundlich bin. Bitte schickt mir die Meldungen von euren Providern gerne als Screenshot an team@alkoholiker-forum.de . Diese schicke ich an den externen Dienstleister eures Providers. Ich werde gleich auch ein Ticket bei O2 öffnen, da die mehr Möglichkeiten haben als ich an einem Sonntag.

So und weiter belegt.

Zitat

Dear Whalebone team,

following up on my report from 12.09.2026 regarding alkoholiker-forum.de, I have an additional data point that should help narrow this down.

The domain is also blocked on the network of A1 Telekom Austria, where users report the same warning page via A1 Net Protect. As both O2 Telefónica Germany and A1 run on Whalebone Aura, the classification appears to sit in the central reputation database rather than in an individual operator's configuration which would mean a single correction on your side resolves both cases at once.

Current status:

- Domain: alkoholiker-forum.de (WoltLab Suite forum, non-profit peer-support community)
- Blocked on O2 Telefónica Germany, first user reports 12 September 2026
- Blocked on A1 Telekom Austria, first user reports 13.September 2026
- Public thread documenting the issue: False Positive durch sogenenannten O2 Onlineschutz

Independent third-party checks, all clean:

- Google Safe Browsing / Transparency Report: https://transparencyreport.google.com/safe-browsing/…-forum.de&hl=en
- VirusTotal: https://www.virustotal.com/gui/url/fec456…612bf64fac4e762
- urlscan.io: https://urlscan.io/result/01a096a…3-ae22c25993cf/
- Norton Safe Web: https://safeweb.norton.com/report?url=alkoholiker-forum.de

In addition, from my own side: a full manual and Google-based security audit on 12 September 2026 without findings, daily automated malware scans without findings, no security issues in Google Search Console, multiple security layers in place, installation fully patched.

Could you confirm whether the report has entered your review queue? If you need anything further server logs, scan reports, or access for verification, I will provide it immediately.

Kind regards
Alexander Müller
Alkoholiker-Forum.de
+49 173 6107465
https://alkoholiker-forum.de/legal-notice/

Alles anzeigen

https://hilfe.o2online.de/mobilfunkdiens…pruefung-674715

Vielleicht können die das von O2 lösen, die haben da mehr Möglichkeiten.

Das Thema Netzneutralität ist leider vom Tisch. Dafür etwas anderes … die Kommunikation und Bearbeitung des Falles. Es lässt mir einfach keine Ruhe.

Es werden schon andere Optionen von mir erwogen. Dazu später mehr. Es ist Sonntag und ich bin auch etwas müde.

Ich habe mich auch entschlossen, das ehrenamtlich anzunehmen. Das Forum bekommt keine Rechnung, obwohl bereits Kosten entstanden sind (durch mich).

Ich finde es einfach nicht gut und auch nicht in Ordnung und es verstößt gegen mehrere Sachen. Netzneutralität nicht. Das habe ich schon geklärt. Ihr habt selbst entschieden, diesen "Schutz" in Anspruch zu nehmen, dagegen kann ich nichts machen. Wogegen ich schon vorgehen könnte, wäre Folgendes:

https://seo-nw.de/forum/thread/1…C3%A4t-ja-aber/

(ist mein Forum, wo ich nun weitere Informationen sammle und mich fortan da auch von anderen nun beraten lassen möchte, das würde hier den Rahmen sprengen...)

Es ist einfach zum

Kurze Info noch...

Ich habe das soeben eskaliert. Ich weiss zwar, es ist Sonntag... aber ICH habe mir die Netzsperre am WE nicht ausgesucht.

Für heute ist für mich Feierabend. Mehr kann ich aktuell nicht machen. Ihr könnt allerdings sicher sein, dass ich alle Hebel in Bewegung gesetzt habe, um das heute noch zu lösen.

Das bekommen wir hin. Mir geht es wirklich um den Zeitfaktor. Und der arbeitet nun mal gegen das Forum.

Was ich bereits unternommen habe:

Ich halte euch den Ablauf offen, damit ihr seht, dass etwas passiert:

• 12.09. Sperre festgestellt, vollständige Sicherheitsprüfungen durchgeführt, ohne Befund
• 12./13.09. Fehleinstufung beim Betreiber der Filterdatenbank gemeldet, mit allen Prüfberichten
• 13.09. Anfrage an die Bundesnetzagentur zu Zuständigkeit und Korrekturverfahren
• 14.09. Eingangsbestätigung der Bundesnetzagentur, Vorgang läuft
• 13.09. Meldung an O₂ mit der Bitte, die Fehleinstufung über den eigenen Zugang beim Dienstleister zu melden
• 13.09. Anschreiben an den Beauftragten der Bundesregierung für Sucht- und Drogenfragen und an die Deutsche Hauptstelle für Suchtfragen

Worum es uns und mir darüber hinaus geht (nun denn!).

Wir hätten das still abarbeiten können. Wir machen es nicht, weil der Fall etwas offenlegt, das größer ist als unser Forum.

Ein privates Unternehmen führt eine Liste, die darüber entscheidet, welche Seiten in mehreren europäischen Ländern erreichbar sind. Das kann sinnvoll sein. Schutz vor Betrug und Schadsoftware ist ein echtes Anliegen, und wir stellen das ausdrücklich nicht infrage. Aber wenn diese Liste einen Fehler enthält, gibt es für die Betroffenen kein Verfahren. Keine Nachricht. Keine Begründung. Keinen auffindbaren Weg, eine Prüfung zu verlangen. Keine Frist.

Ich habe selbst mehrere Stunden recherchieren müssen, um überhaupt herauszufinden, wer diese Liste führt und an wen man sich wendet. Ein kleinerer Verein, eine Beratungsstelle, eine Selbsthilfegruppe mit einer ehrenamtlich gepflegten Website hätte diese Recherche nicht geleistet. Die wären einfach weg gewesen, und hätten nie erfahren, warum.

Deshalb fordere ich drei Dinge:

1. Die sofortige Freigabe unserer Domain, und zwar zentral in der Datenbank, sodass sie in allen betroffenen Netzen gleichzeitig wirkt, nicht als Einzelfreischaltung bei einem Anbieter. (zB nur O2)
2. Eine Benachrichtigungspflicht. Wer eine Domain als gefährlich einstuft, muss den Betreiber darüber informieren und den Grund nennen. Alles andere ist eine Sperre im Verborgenen.
3. Ein öffentlich dokumentiertes Prüf- und Korrekturverfahren mit verbindlicher Frist, das für jeden Betroffenen aufffindbar ist. Andere Anbieter von Sicherheitslisten machen das seit Jahren vor. Es ist kein technisches Problem, es ist eine Entscheidung.

Das ist bewusst wenig. Wir möchten keine Sicherheitsfilter abschaffen. Wir wollen einen Weg für den Fall, dass sie sich irren.

Was ihr immer noch tun könnt

Meldet uns, wo es klemmt. Wenn ihr das Forum in einem anderen Netz nicht erreicht, egal ob Deutschland, Österreich, Schweiz oder anderswo, schreibt es hier in den Thread: Anbieter, Land, Datum und, wenn möglich, ein Bildschirmfoto der Warnseite. Jede Meldung hilft, den Umfang zu belegen.

Erzählt es weiter, wenn ihr in Selbsthilfe oder Beratung aktiv seid. Wenn ihr eine Gruppe, eine Beratungsstelle oder einen Verein mit eigener Website kennt: Lasst jemanden mit o2- oder A1-Anschluss die Seite aufrufen. Es dauert zehn Sekunden. Sollte dort dasselbe passieren, meldet euch bei uns, dann sind wir nicht mehr ein Einzelfall, sondern ein Muster.

Hier geht es übrigens weiter: https://seo-nw.de/forum/thread/1…C3%A4t-ja-aber/ - meldet gerne Screenshots der Sperre auch an team@alkoholiker-forum.de , andere SHG können sich auch telefonisch an mich unter 0800 188 7 100 (kostenlos aus dem deutschen Netz) ODER +49173 6107465 wenden (überall erreichbar).

Und bleibt da. Das Forum funktioniert, wir sind erreichbar, es ist sicher, und das hier geht vorbei. Wir melden uns, sobald es Neues gibt.

Danke für eure Geduld und für die vielen Hinweise der letzten 3 Tage.

Da bisher NULL Bewegung drin ist, habe ich eine Pressemitteilung veröffentlicht.

Auch steht dort alles abermals erklärt drin. Ich denke, die wenigsten wissen, was ein DNS ist, oder?

Kurzer Zwischenstand, damit ihr wisst, wo wir stehen.

Freigegeben ist noch nichts. Eine inhaltliche Rückmeldung haben wir bisher von keiner Seite bekommen, weder vom Betreiber der Sperrliste noch von den Providern. Die Anfrage bei der Bundesnetzagentur läuft unter einer Vorgangsnummer, der Beauftragte der Bundesregierung für Sucht- und Drogenfragen und die Deutsche Hauptstelle für Suchtfragen sind informiert, und seit gestern ist eine Pressemitteilung draußen.

Neu ist: Es trifft inzwischen auch andere Websites, die überhaupt nichts mit unserem Thema zu tun haben. Das bestätigt, was wir von Anfang an vermutet haben: Es liegt nicht an uns. Unser Forum ist nicht gehackt, eure Daten sind sicher, die Einstufung ist einfach falsch.

Wenn ihr das Forum irgendwo nicht erreicht, schreibt bitte dazu: welcher Anbieter, welches Land, Mobilfunk oder Festnetz, Datum und Uhrzeit, und wenn möglich ein Foto der Warnseite. Genau diese vier Angaben brauchen wir, um belegen zu können, dass das kein Einzelfall in einem Netz ist. Jede Meldung zählt, auch aus der Schweiz oder von anderswo.

Wir bleiben dran und melden uns, sobald sich etwas tut. Danke für eure Geduld und für die vielen Hinweise.

Updates auch hier: https://seo-nw.de/forum/thread/1…9686#post139686 (Da steht das mit den DNS auch nochmal schön erklärt)

https://www.openpr.de/news/1323401/W…-blockiert.html (und etwa 50 weitere Presseveröffentlichungen sind raus, inkl Google News auffindbar).

Des Weiteren habe ich mich beim Europäischen Parlament beschwert. Dort habe ich eine Petition eingereicht, mit der die sich nun befassen müssen. Witzigerweise führt die Firma, die diese Netzsperre zu verantworten hat, außerdem das DNS4EU-Konsortium der EU-Kommission an.

Zitat

Your petition will now be processed by the European Parliament. Please be advised that this may take some time as the process consists of several phases. In most cases, the Secretariat of the Committee on Petitions will produce a summary of your petition, which will be translated into all the official languages of the European Union. This summary will appear on the Petitions Portal as soon as the Committee has reached a decision on the admissibility of your petition. You will be notified of this decision in writing.

Auf Deutsch und auf den Punkt: Das Europäische Parlament befasst sich indessen damit. Es wird allerdings noch in verschiedene Sprachen übersetzt, und ich glaube nicht, dass die sich damit heute noch befassen.

Es ist aber so, dass ich von KEINER Seite eine zielführende Hilfe erhalte. Deswegen wird’s immer weiter eskalieren. Solange, bis das Ergebnis stimmt.

Dann möchte ich gerne gegen Folgendes wirken:

Fuer diese Konstellation existiert bisher kein erkennbares Verfahren

- keine Benachrichtigung des Betreibers bei einer Einstufung

- keine Mitteilung des Grundes oder der zugrunde liegenden Kategorie

- kein oeffentlich auffindbarer, ohne Registrierung erreichbarer Meldeweg

- keine verbindliche Frist fuer eine Ueberpruefung

- keine Auskunft darueber, in wie vielen Netzen eine Einstufung wirkt

- keine nachvollziehbare Entscheidung und keine Moeglichkeit des Widerspruchs

#####

Das ist meine Argumentation. Die vollständige Nachricht an das EU‑Parlament könnt ihr vorab schon hier lesen:

https://seo-nw.de/forum/thread/1…9689#post139689