حذف پاپ‌آپ‌های جعلی آنتی‌ویروس و هرزنامه‌های اعلان فشاری مرورگرهای مخرب¶

مشاهده هشدارهای ناگهانی و وحشتناک سیستمی که از گوشه سمت راست پایین دسکتاپ ویندوز، گوشه سمت راست بالای صفحه نمایش Mac یا سایه اعلان اندروید شما خارج می‌شوند و ادعا می‌کنند "محافظت کامل McAfee: 5 ویروس تروجان حیاتی شناسایی شده است (Trojan.Cryptolocker)"، **، **"Norton 36 Subscription Isfected "مرکز امنیت Windows Defender: سیستم به خطر افتاده" تقریباً هرگز یک ویروس رایانه ای واقعی نیست. در بیش از 95 درصد موارد مصرف کننده گزارش شده به کمیسیون تجارت فدرال ایالات متحده (FTC، مرکز ملی امنیت سایبری (NCSC) در بریتانیا و تیم‌های امنیتی مرورگر، این هشدارها هرزنامه‌های مخرب وب Push Notification (HTML5 Service Worker Scareware) یا iPhonMac سرکش هستند. .ics اشتراک های تقویم *. از آنجا که مرورگرهای وب مدرن (Google Chrome، Microsoft Edg، Brave، Opera، Mozilla Firefox و Apple Safari) با دیمون اعلان بومی سیستم عامل شما (Windows Action Center یا macOS Notification Center)، هر وب‌سایتی که در آن به‌طور تصادفی روی «مجاز» روی دستور فریبنده «برای تأیید اینکه ربات نیستید / پخش ویدیو / فایل دانلود کنید» روی Allow کلیک کنید، می‌تواند بنرهای پاپ‌آپ واقعی به سبک سیستم‌عامل را روی دسک‌تاپ شما پخش کند، حتی زمانی که همه پنجره‌های مرورگر بسته به نظر می‌رسند.

مهمتر از همه، شما نمی توانید با اجرای اسکن آنتی ویروس، پاپ آپ های Web Push Notification را حذف کنید، زیرا مجوز اعلان مرورگر یک تنظیم قانونی در نمایه کاربری مرورگر شما است نه یک مخرب .exe فایل روی هارد دیسک شما با این حال، اگر روی یکی از آن پنجره‌های بازشو ویروس جعلی کلیک کردید و یکی از آنها (A) با شماره تلفن رایگان "پشتیبانی فنی" تماس گرفتید و نرم افزار دسکتاپ از راه دور را نصب کردید (AnyDesk، TeamViewer، ScreenConnect، UltraViewer)، (B) فشرده Win + R -> Ctrl + V -> Enter روی صفحه CAPTCHA جعلی (ClickFix حمله infostealer)، یا (C) شماره کارت اعتباری خود را برای "تجدید McAfee/Norton" وارد کرده اید، شما از هرزنامه اعلان مرورگر بی ضرر به یک نفوذ مالی یا بدافزار فعال تبدیل شده اید. اگر با اخاذی یا تهدید فیزیکی مواجه شدید، با شماره اورژانس محلی خود تماس بگیرید (911 در ایالات متحده و کانادا، 112 در سراسر اتحادیه اروپا، 999 در انگلستان) یا با بین المللی ما مشورت کنید شماره های اضطراری دایرکتوری همین حالا مراحل حذف دقیق زیر را دنبال کنید.

همین الان این کار را بکن¶

1. ** در داخل بنر پاپ آپ کلیک نکنید، روی دکمه "تجدید / اسکن اکنون / حذف ویروس" کلیک نکنید، و هرگز با شماره تلفن نشان داده شده در صفحه تماس نگیرید **: با کلیک بر روی بدنه یک Web Push Notification فوراً صفحه فرود وابسته کلاهبردار باز می شود (که یا کارت اعتباری شما را برای یک مرورگر تمام صفحه، یک آنتی ویروس جعلی دانلود می کند، یک اسکریپت مشترک یا یک آنتی ویروس جعلی دانلود می کند. محموله infostealer). در عوض، به متن خاکستری کوچک داخل بنر اعلان دقت کنید: هر Web Push Notification قانونی شامل نام مرورگر (Google Chrome، Microsoft Edge، Safari) و آدرس وب سایت عجیب و تصادفی (مانند captcha-verify-human88.xyz، news-update-alert.top، یا cdn-file-dl.com). آن URL مقصر است.
2. مجوز اطلاع رسانی وب سایت سرکش را در تنظیمات مرورگر وب خود در 30 ثانیه لغو کنید (بدون نیاز به نرم افزار آنتی ویروس):
3. Google Chrome (ویندوز، مک، لینوکس، اندروید): Chrome را باز کنید، تایپ کنید chrome://settings/content/notifications وارد نوار آدرس شوید و Enter را فشار دهید. به قسمت "مجاز برای ارسال اعلان ها" بروید، روی سه نقطه عمودی (⋮) در کنار هر URL وب سایت ناآشنا، و حذف یا مسدود کردن را انتخاب کنید. سپس سوئیچ بالایی را که روی "سایت‌ها می‌توانند درخواست ارسال اعلان بخواهند" را خاموش کنید** (یا "استفاده از پیام‌های بی‌صداتر" را انتخاب کنید).
4. Microsoft Edge (ویندوز، مک): اج را باز کنید، تایپ کنید edge://settings/content/notifications وارد نوار آدرس شوید و Enter را فشار دهید. در زیر "مجاز"، روی سه نقطه (...) در کنار هر دامنه مشکوک و روی حذف کلیک کنید.
5. Apple Safari (Mac): Safari را باز کنید -> روی Safari > Settings (یا Preferences) در نوار منوی بالا کلیک کنید -> روی برگه Websites کلیک کنید -> Notifications را در نوار کناری سمت چپ انتخاب کنید -> هر وب سایت ناآشنا را در لیست انتخاب کنید و روی Remove کلیک کنید Remove. برای ارسال اعلان‌ها"* در پایین.
6. Mozilla Firefox: فایرفاکس را باز کنید، تایپ کنید about:preferences#privacy در نوار آدرس -> پایین بروید به مجوزها > اعلان‌ها -> روی تنظیمات... -> روی حذف همه وب‌سایت‌ها کلیک کنید، علامت "مسدود کردن درخواست‌های جدید برای اجازه دادن به اعلان‌ها" را بزنید و روی ذخیره تغییرات کلیک کنید.
7. ** حافظه پنهان Service Worker را پاک کنید (Service Worker Script) بنابراین دامنه کلاهبرداری نمی تواند هشدارهای پس زمینه در صف را دوباره راه اندازی کند**: پس از لغو مجوز اعلان، به مسیر ** برویدchrome://serviceworker-internals** (در کروم) یا edge://serviceworker-internals (در Edge)، هر ورودی مطابق با دامنه مشکوک را پیدا کنید و روی لغو ثبت کلیک کنید. سپس به chrome://settings/content/all، آن دامنه را پیدا کنید و روی نماد سطل زباله کلیک کنید تا اسکریپت های ذخیره سازی محلی و پس زمینه آن پاک شود.
8. اگر هشدارهای ویروس در تقویم آیفون یا آیپد شما ظاهر می شود ("Your iPhone is infected with 4 viruses. Click here to clean" هر ساعت)، حساب مشترک تقویم را حذف کنید: در iOS و iPadOS، کلاهبرداران اغلب از یک کلیک استفاده می کنند. .ics لینک اشتراک تقویم (webcal://) برای پر کردن تقویم اپل خود با قرار ملاقات های ساعتی تمام روز با عنوان "هشدار ویروس بحرانی". به تنظیمات آیفون > برنامه‌ها > تقویم > حساب‌های تقویم -> تقویم‌های مشترک بروید، روی اشتراک تقویم ناآشنا ضربه بزنید و روی حذف حساب در پایین ضربه بزنید.
9. اگر صفحه وب شما با صدای بلند و تمام صفحه قرمز/آبی صحبت می کند، صفحه وب "Windows Defender Locked" جایی که نشانگر ماوس شما به دام افتاده است، یخ زده است، دکمه را فشار داده و نگه دارید Esc را برای 3 ثانیه فشار دهید (یا فشار دهید Alt + F4 / Ctrl + W در ویندوز، Cmd + Option + Esc در مک): کلاهبرداران از HTML5 سوء استفاده می کنند requestFullscreen() و requestPointerLock() API هایی برای ایجاد یک صفحه وب که کل مانیتور شما را پر کرده و نشانگر ماوس شما را مخفی می کند. برگزاری Esc تمام صفحه و قفل اشاره گر را می شکند. اگر مرورگر بلافاصله پس از راه اندازی برگه را دوباره باز کرد، مرورگر را از طریق Task Manager ببندید (Ctrl + Shift + Esc) و همزمان با نگه داشتن Shift یا Clear session restore آن را دوباره باز کنید. اگر قبلاً به شخصی اجازه داده اید از طریق AnyDesk یا TeamViewer به رایانه شما متصل شود، فوراً به ما بروید پشتیبانی فنی کلاهبرداری پاپ آپ و راهنمای حذف دسکتاپ از راه دور.
10. اگر فشار دادید Win + R -> Ctrl + V -> Enter در صفحه وبی که به شما اعلان ها را داده است (یا دانلود شده را اجرا کرده است .exe، .msi، یا .dmg "Cleaner")، فوراً از اینترنت جدا شوید: صفحات جعلی CAPTCHA اغلب دقیقاً در همان لحظه ای که یک فرمان مخفی PowerShell infostealer را کپی می کنند، مجوزهای اعلان مرورگر را درخواست می کنند (ClickFix) به کلیپ بورد شما. اگر چیزی را در محاوره Windows Run چسبانده باشید (Win + R) یا ترمینال macOS، ما را دنبال کنید راهنمای پاسخ به بدافزار ربودن کوکی جلسه و سرقت اطلاعات بلافاصله

درخت تصمیم: شناسایی و ریشه کن کردن هشدارهای ویروس جعلی در همه دستگاه ها¶

از این فلوچارت تشخیصی برای مشخص کردن مکانیسم دقیق ایجاد هشدارهای آنتی ویروس جعلی در رایانه یا تلفن خود استفاده کنید:

flowchart TD
    Alert["پاپ آپ های جعلی «مک آفی / نورتون / ویروس دیفندر ویندوز شناسایی شد» که روی صفحه نمایش داده می شود"] --> DeviceType{"کدام دستگاه هشدارها را نشان می دهد؟"}

    DeviceType -->|"Windows PC یا Apple Mac"| WhereOnScreen{"هشدار کجا ظاهر می شود و چگونه به نظر می رسد؟"}
    DeviceType -->|"تلفن / تبلت اندروید"| AndroidCheck{"آیا با فشار دادن طولانی اعلان «Chrome/Samsung Internet» یا یک برنامه ناشناخته نصب شده را نشان می دهد؟"}
    DeviceType -->|"آیفون / آیپد"| iOSCheck{"آیا هشدارهای داخل برنامه تقویم اپل / یادآوری صفحه قفل یا فقط در داخل سافاری هستند؟"}

    WhereOnScreen -->|"بنر کوچک نان تست در گوشه پایین سمت راست (برنده) یا بالا سمت راست (Mac) نامگذاری Chrome / Edge / Safari + یک URL"| BrowserPush["دلیل: مجوز اعلان فشار وب مخرب -> لغو در chrome://settings/content/notifications یا edge://settings/content/notifications + لغو ثبت نام Worker Service"]

    WhereOnScreen -->|"صفحه وب تمام صفحه سخنگو با جعبه های چشمک زن قرمز/آبی و شماره تلفن"| TechSupport["علت: تب HTML5 Scareware تمام صفحه -> ESC را نگه دارید + Ctrl+W / Alt+F4 را فشار دهید (اگر با شماره تماس گرفتید یا AnyDesk را نصب کردید، راهنمای کلاهبرداری پشتیبانی فنی را اجرا کنید)"]

    WhereOnScreen -->|"پنجره برنامه مستقل روی دسکتاپ (فروشگاه برنامه رایانه شخصی، مرورگر Wave، Segurazo، Rav Endpoint)"| AdwarePUP["علت: برنامه افزودنی مرورگر Adware / PUP باینری یا مخرب نصب شده -> حذف نصب از برنامه های نصب شده ویندوز + اجرای Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"کروم / مرورگر + دامنه وب سایت را نشان می دهد"| AndroidPush["Chrome را در Android باز کنید > Settings > Site Settings > Notifications -> Delete Rogue Website Permission"]
    AndroidCheck -->|"برنامه ناشناخته 'Cleaner / Lightlight / PDF / QR' را نشان می دهد"| AndroidApp["اندروید را در حالت ایمن بوت کنید -> تنظیمات > برنامه ها -> برنامه Rogue را حذف نصب کنید (همچنین برنامه های مدیریت دستگاه را بررسی کنید)"]

    iOSCheck -->|"رویدادهای تقویم ساعتی / یادآوری"| iOSCal["به تنظیمات iPhone > Apps > Calendar > Calendar Accounts > Subscribed Calendars -> Delete Rogue Account بروید"]
    iOSCheck -->|"Web Pop-Up یا iOS 16.4+ نماد برنامه وب در صفحه اصلی"| iOSSafari["نشانک برنامه وب سرکش را از صفحه اصلی حذف کنید + تاریخچه سافاری و داده های وب سایت را پاک کنید"]

درک اینکه چگونه وب سایت ها سینی اعلان دسکتاپ و تلفن شما را ربوده اند¶

چرا سیستم‌عامل‌ها به وب‌سایتی تصادفی که بازدید کرده‌اید به مدت ۳ ثانیه اجازه می‌دهند تا بنرهای رسمی «هشدار ویروس مک‌آفی» را چند روز بعد در نوار وظیفه ویندوز 11 یا دسکتاپ macOS شما نمایش دهد، حتی زمانی که آن سایت را مرور نمی‌کنید؟

1. W3C Web Push API & Background Service Workers (ServiceWorkerRegistration.showNotification())¶

برای اینکه برنامه‌های وب قانونی (مانند Gmail، Slack، Google Calendar و WhatsApp Web) بدون نیاز به برنامه دسک‌تاپ بومی به شما پیام‌های جدید را هشدار دهند، مرورگرهای مدرن دو استاندارد وب را پیاده‌سازی می‌کنند: Notifications API و Service Worker API: - چگونه فریب خوردید و روی "مجاز" کلیک کردید: وقتی از یک وب‌سایت دارای تایپیک، یک سایت پخش رایگان فیلم/ورزش، یک مبدل PDF/فایل، یک سایت تورنت یا تغییر مسیر تبلیغ مخرب بازدید کردید، صفحه وب یک همپوشانی با خواندن ***"مجاز را در گوشه بالا سمت چپ فشار دهید تا ثابت کنید که سن خود را شروع کنید / دانلود کنید" را نشان می‌دهد. - چرا وقتی برگه بسته می شود هشدارها ادامه می یابند: لحظه ای که روی اعلان کوچک مجوز مرورگر روی "Allow" کلیک کردید، وب سایت یک فایل جاوا اسکریپت پس زمینه کوچکی به نام Service Worker را در فهرست نمایه مرورگر شما نصب کرد (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - هر بار که رایانه شما به اینترنت وصل می‌شود، حتی اگر آن وب‌سایت را دوباره باز نکنید، یا حتی اگر مایکروسافت اج یا Google Chrome فقط در سینی پس‌زمینه بی‌صدا در حال اجرا باشند (Continue running background apps when Google Chrome is closed)، Push Server از راه دور کلاهبردار یک بار JSON را از طریق Google ارسال می کند FCM یا مایکروسافت WNS رله فشار به Service Worker مرورگر شما. کارمند سرویس در پس‌زمینه بیدار می‌شود و تماس می‌گیرد showNotification()، با یک لوگوی دزدیده شده McAfee shield، یک نماد امنیتی ویندوز و یک دکمه جعلی "اکنون اسکن" تکمیل شده است.

2. مقایسه پهلو به پهلو: Fake Web Push Scareware در مقابل هشدارهای آنتی ویروس واقعی¶

مرحله 1: اعلان و پاکسازی گام به گام مرورگر و سرویس کارگران (ویندوز و مک)¶

از آنجایی که بسیاری از کاربران هر دو Google Chrome و Microsoft Edge (یا Safari/Brave/Firefox) را روی یک رایانه نصب کرده‌اند، همیشه همه مرورگرهای نصب شده روی دستگاه خود را بررسی کنید، به خصوص Microsoft Edge در ویندوز 10 و ویندوز 11، که در هنگام راه‌اندازی ویندوز در پس‌زمینه اجرا می‌شود، حتی اگر معمولاً با Chrome مرور می‌کنید.

1. Google Chrome (ویندوز، macOS، لینوکس، کروم بوک)¶

1. Google Chrome را باز کنید، روی سه نقطه عمودی (⋮) در گوشه سمت راست بالا، و تنظیمات را انتخاب کنید (یا تایپ کنید chrome://settings/content/notifications مستقیماً وارد نوار آدرس شوید و Enter را فشار دهید.
2. از "رفتار پیش فرض" به قسمتی با برچسب "رفتارهای سفارشی" -> "مجاز برای ارسال اعلان ها" بروید.
3. همه وب‌سایت‌های فهرست شده در زیر "مجاز برای ارسال اعلان‌ها" را بررسی کنید:
4. ورودی های قانونی به نظر می رسد https://mail.google.com:443 یا https://calendar.google.com:443.
5. ** ورودی های مخرب ** شبیه دامنه های تصادفی هستند (https://recaptchaverify-04.com:443، https://news-stream-hd.xyz:443، https://s3.amazonaws.com...، یا هر سایتی که نمی شناسید).
6. روی سه نقطه عمودی (⋮) در سمت راست هر وب سایت ناشناس و روی حذف (یا مسدود کردن) کلیک کنید.
7. درب ورودی را قفل کنید تا هیچ وب‌سایتی نتواند دوباره سؤال کند: به "رفتار پیش‌فرض" در همان صفحه به بالا بروید و "به سایت‌ها اجازه ارسال اعلان‌ها اجازه داده نشود" (یا "استفاده از پیام‌های بی‌صداتر" را انتخاب کنید).
8. حذف پس زمینه Service Worker و داده های سایت:
9. نوع chrome://serviceworker-internals در نوار آدرس کروم کلیک کنید و Enter را فشار دهید.
10. را فشار دهید Ctrl + F (یا Cmd + F)، نام دامنه مشکوک را جستجو کنید (یا روی لغو ثبت در هر مورد ناآشنا کلیک کنید. Scope: URL ها).
11. نوع chrome://settings/system را در نوار آدرس قرار دهید و خاموش "ادامه اجرای برنامه‌های پس‌زمینه زمانی که Google Chrome بسته است" را روشن کنید تا Chrome نتواند پس‌زمینه‌های پنهان را در هنگام بسته شدن اجرا کند.

2. مایکروسافت اج (ویندوز 10 و ویندوز 11: مقصر پنهان بسیار رایج)¶

حتی اگر از Chrome یا Firefox به‌عنوان مرورگر روزانه خود استفاده می‌کنید، با یک کلیک تصادفی در داخل پیوند Edge که از Windows Search، Outlook یا Teams باز می‌شود، می‌توانید یک اعلان Edge سرکش را ثبت کنید که هر بار که ویندوز بوت می‌شود بی‌صدا اجرا می‌شود: 1. Microsoft Edge را باز کنید، edge://settings/content/notifications در نوار آدرس، و Enter را فشار دهید. 2. زیر عنوان "Allow" در پایین صفحه نگاه کنید. 3. روی سه نقطه افقی کلیک کنید (...) در کنار هر وب سایتی که نمی شناسید و روی حذف یا بلاک کلیک کنید. 4. خاموش "قبل از ارسال (توصیه می شود)" را در بالای صفحه تغییر دهید تا وب سایت ها نتوانند درخواست های مجوز را در آینده نمایش دهند. 5. نوع edge://settings/system وارد نوار آدرس Edge شوید و OFF "ادامه اجرای برنامه‌های افزودنی و پس‌زمینه زمانی که Microsoft Edge بسته است" را تغییر دهید.

3. Apple Safari (macOS Sonoma، Sequoia، Ventura، Monterey)¶

در مک، اعلان‌های Safari Web Push تقریباً شبیه به هشدارهای رسمی سیستم macOS در گوشه سمت راست بالای صفحه نمایش شما هستند: 1. Safari را باز کنید، روی Safari در نوار منوی Apple در بالا سمت چپ کلیک کنید و Settings... (یا Preferences...) را انتخاب کنید. 2. روی تب Websites در بالای پنجره تنظیمات کلیک کنید، سپس نوار کناری سمت چپ را به پایین اسکرول کنید و روی Notifications کلیک کنید. 3. به لیست وب‌سایت‌ها در قسمت مرکزی نگاه کنید: - هر وب‌سایتی با علامت «مجاز» را که به صراحت به آن‌ها اعتماد ندارید، انتخاب کنید و روی دکمه حذف در پایین لیست کلیک کنید (یا فهرست کشویی آن را از مجاز به رد کردن تغییر دهید). 4. مرحله حیاتی مک: در انتهای آن پنجره، ** علامت کادر ** را بردارید که "اجازه به وب سایت ها برای درخواست مجوز برای ارسال اعلان ها" را بردارید. پس از برداشتن علامت، هیچ وب‌سایتی روی زمین نمی‌تواند دوباره یک اعلان در سافاری به شما نشان دهد. 5. همچنین Apple Menu () > تنظیمات سیستم > اعلان‌ها را در Mac خود بررسی کنید و لیست برنامه‌ها را بررسی کنید: اگر نام وب‌سایت‌های عجیب و غریب را مستقیماً در کنار برنامه‌های Mac خود در قسمت Application Notifications مشاهده کردید، روی آنها کلیک کنید و Allow Notifications را روی OFF تغییر دهید.

4. Brave، Opera، Vivaldi و Mozilla Firefox¶

• Brave Browser: نوع brave://settings/content/notifications در نوار آدرس -> حذف همه سایت‌های ناآشنا در زیر "مجاز برای ارسال اعلان‌ها" -> "به سایت‌ها اجازه ارسال اعلان‌ها اجازه داده نشود" را انتخاب کنید.
• Opera / Opera GX: نوع opera://settings/content/notifications در نوار آدرس -> دامنه های ناآشنا را در قسمت "مجاز برای ارسال اعلان ها" حذف کنید.
• Mozilla Firefox: تایپ کنید about:preferences#privacy در نوار آدرس -> پایین بروید به مجوزها > اعلان‌ها -> روی تنظیمات... -> روی حذف همه وب‌سایت‌ها کلیک کنید -> علامت بزنید "مسدود کردن درخواست‌های جدید برای اجازه دادن به اعلان‌ها" -> روی ذخیره تغییرات کلیک کنید.

فاز 2: حذف اعلان‌های ویروس جعلی و هرزنامه تقویم در تلفن‌های هوشمند (اندروید و آیفون)¶

تلفن‌های همراه هدف اصلی ابزارهای ضد ویروس جعلی هستند، زیرا کلاهبرداران از شما می‌خواهند که وحشت کنید و هزینه یک جعلی را بپردازید. $49.99/month برنامه «Mobile Security Cleaner» یا اطلاعات کاربری iCloud/Google خود را وارد کنید.

1. تلفن‌ها و تبلت‌های اندروید (Samsung Galaxy، Google Pixel، Motorola، Xiaomi، OnePlus)¶

در Android، اعلان‌های ویروس جعلی از یکی از دو منبع می‌آیند: (الف) Chrome/Samsung Internet Push Notifications یا (B) یک برنامه سرکش "چراغ قوه / PDF Reader / QR Scanner / Battery Cleaner" که اخیراً نصب کرده‌اید. در اینجا نحوه شناسایی و کشتن آن در 60 ثانیه آمده است:

1. تست تشخیصی با فشار طولانی 2 ثانیه:
2. صفحه اعلان اندروید خود را به سمت پایین بکشید تا بتوانید اعلان ویروس جعلی را ببینید.
3. **انگشت خود را مستقیماً روی بنر اعلان ویروس جعلی به مدت 2 ثانیه فشار دهید و نگه دارید (بدون ضربه زدن روی دکمه های عملکرد آن).
4. اعلان ورق می خورد یا بزرگ می شود تا نام و نماد دقیق برنامه که آن را ایجاد کرده است در بالای کارت به همراه یک نماد چرخدنده (⚙) یا "خاموش کردن اعلان ها":
5. اگر فشار طولانی نشان داده شود Chrome (یا Samsung Internet / Brave):
6. روی نماد چرخدنده ضربه بزنید (⚙) > تنظیمات سایت درست روی آن اعلان و روی پاک کردن و بازنشانی / اعلان ها -> خاموش ضربه بزنید.
7. سپس Chrome را در اندروید > منوی سه نقطه (⋮) > تنظیمات > تنظیمات سایت > اعلان ها:
   • در بخش مجاز، روی هر دامنه وب‌سایت ناآشنا ضربه بزنید و روی حذف و بازنشانی ضربه بزنید (یا اعلان‌ها را تغییر دهید خاموش).
   • همچنین به Chrome > تنظیمات > تنظیمات سایت > همه سایت‌ها بروید، دامنه‌های ناآشنا را با استفاده از فضای ذخیره‌سازی پیدا کنید و روی حذف داده‌ها و بازنشانی مجوزها ضربه بزنید.
8. (در صورت استفاده از سامسونگ اینترنت: اینترنت سامسونگ را باز کنید -> روی سه خط افقی ضربه بزنید (≡) در پایین سمت راست -> تنظیمات > سایت‌ها و دانلودها > اعلان‌ها -> سه نقطه (⋮) > سایت‌ها را مجاز یا مسدود کنید -> همه وب‌سایت‌های ناآشنا را خاموش کنید.)
9. اگر فشار طولانی یک برنامه ناآشنا (یا برنامه ای با نماد خالی/نامرئی) را نشان می دهد:
10. Android تنظیمات > برنامه‌ها > مشاهده همه برنامه‌ها را باز کنید.
11. با دقت مرتب کنید یا اسکرول کنید: برنامه‌های بدافزار تبلیغاتی مخرب در Android اغلب با تنظیم نام برنامه روی یک فضای خالی و آیکون برنامه خود روی یک مربع شفاف یا نماد چرخ دنده جعلی Google Play/Settings پنهان می‌شوند. برای ورودی بدون نام یا اندازه عجیب به بالا یا پایین لیست برنامه های الفبایی خود نگاه کنید، روی آن ضربه بزنید و روی حذف نصب ضربه بزنید.
12. اگر دکمه حذف نصب خاکستری است، به تنظیمات > امنیت و حریم خصوصی > تنظیمات امنیتی بیشتر > برنامه‌های مدیریت دستگاه بروید، علامت امتیاز مدیر دستگاه برنامه سرکش را بردارید و سپس آن را حذف نصب کنید.

2. آیفون و آیپد اپل (iOS / iPadOS)¶

از آنجایی که iOS برنامه‌ها را به‌شدت بسته‌بندی می‌کند، هشدارهای جعلی ویروس در آیفون از سه ترفند خاص می‌آیند، که هیچ‌کدام به این معنی نیست که آیفون شما واقعاً ویروس دارد:

1. ** ترفند A: تقویم مشترک سرکش (webcal:// .ics هرزنامه)**:
2. علامت: آیفون شما در تمام طول روز زنگ های هشدار تقویم را پخش می کند و برنامه تقویم شما مملو از رویدادهای ساعتی است که می خوانند "هشدار: آیفون شما به Trojan-SMS آلوده شده است. برای پاک کردن پیوند" یا "iCloud هک شده" کلیک کنید.
3. رفع دقیق:
   • در iOS 18+: تنظیمات > برنامه‌ها > تقویم > حساب‌های تقویم -> تقویم‌های مشترک -> روی تقویم مشکوک ضربه بزنید -> روی حذف حساب ضربه بزنید.
   • در iOS 16 / iOS 17: تنظیمات > تقویم > حساب ها -> تقویم های مشترک را باز کنید -> روی تقویم مشکوک ضربه بزنید -> روی حذف حساب ضربه بزنید.
   • همچنین، برنامه تقویم را باز کنید، روی تقویم در مرکز پایین صفحه ضربه بزنید، روی ** ضربه بزنید.i نماد (اطلاعات)** در کنار تقویم هرزنامه در زیر مشترک، و روی لغو اشتراک ضربه بزنید.
4. ترفند B: iOS 16.4+ صفحه اصلی وب اپلیکیشن Push Notifications:
5. با شروع iOS 16.4، اپل به وب‌سایت‌هایی که از طریق "Add to Home Screen" در صفحه اصلی شما ذخیره می‌شوند اجازه داد تا اعلان‌های فشاری اصلی iOS را ارسال کنند. اگر یک سایت کلاهبرداری شما را فریب داد تا یک نماد نشانک (اغلب به عنوان نماد "تأیید نمایه" یا "پاک کننده" پنهان می شود) را به صفحه اصلی خود اضافه کنید، به سادگی آن نماد را روی صفحه اصلی خود فشار دهید و روی حذف نشانک ضربه بزنید و تنظیمات > اعلان ها را برای حذف آن علامت بزنید.
6. ترفند C: Safari Tab Hijack و Pop-Up Loop:
7. به Settings > Apps > Safari (یا Settings > Safari) بروید، مطمئن شوید که Block Pop-ups روشن روشن است، و روی Clear History and Website Data ضربه بزنید تا همه برگه های ترسناک به دام افتاده ببندید.

فاز 3: اگر لغو اعلان‌های مرورگر پاپ‌آپ‌ها را متوقف نمی‌کرد چه می‌شد؟ (حذف ابزارهای تبلیغاتی مزاحم، PUPها و افزونه های سرکش)¶

اگر بررسی کردید chrome://settings/content/notifications و edge://settings/content/notifications و وب‌سایت‌های صفر مجاز را پیدا کرد، اما پاپ‌آپ‌های جعلی آنتی‌ویروس یا نوار ابزار دسکتاپ هنوز در رایانه شخصی ویندوز یا مک شما ظاهر می‌شوند، سپس یک برنامه بالقوه ناخواسته (PUP)، برنامه تبلیغاتی، یا برنامه افزودنی مرورگر مخرب روی سیستم شما نصب شده است:

1. ممیزی و حذف برنامه های افزودنی مرورگر (chrome://extensions & edge://extensions):
2. افزونه های مخرب مرورگر (اغلب به عنوان مبدل های PDF رایگان، کوپن یاب، افزایش دهنده حجم، مکان نماهای سفارشی یا مسدود کننده های تبلیغات پنهان می شوند) می توانند پوشش های ویروس جعلی را مستقیماً به هر صفحه وب که بازدید می کنید بدون استفاده از لیست اعلان های مرورگر تزریق کنند.
3. باز کردن chrome://extensions و edge://extensions، روی هر برنامه افزودنی که به صراحت به آن نیاز ندارید، روی حذف کلیک کنید و جامع ما را دنبال کنید پسوندهای مرورگر مخرب، ربایندگان کلیپ بورد و راهنمای حذف ابزارهای تبلیغاتی مزاحم.
4. برنامه های تبلیغاتی همراه شناخته شده / آنتی ویروس جعلی را از تنظیمات ویندوز حذف نصب کنید (Win + I > Apps > Installed apps):
5. لیست برنامه های نصب شده خود را بر اساس تاریخ نصب (ابتدا جدیدترین) مرتب کنید.
6. فوراً نرم افزارهای تبلیغاتی همراه بدنام، پاک کننده های جعلی، و مرورگرهای سرکش Chromium را که اغلب در بارگیری های رایگان، از جمله: ** حذف نصب کنید.Wave Browser**، Shift Browser، PC App Store، OneLaunch، Segurazo / SAntivirus، RAV Endpoint Protection (هنگامی که بدون دعوت همراه است)، TotalAV / Scanguard (صورتحساب ترسناک تهاجمی)، Restoro، Outbyte PC Repair، Driver Easy / Driver Booster، و ByteFence.
7. برنامه‌های Windows Task Scheduler و Startup را برای راه‌اندازهای مرورگر خط فرمان بررسی کنید:
8. نصب‌کنندگان ابزارهای تبلیغاتی مزاحم اغلب یک وظیفه زمان‌بندی‌شده ویندوز ایجاد می‌کنند که اجرا می‌شود cmd.exe /c start http://scam-ad-site.xyz هر 30 دقیقه
9. باز کردن **Task Manager (Ctrl + Shift + Esc) > برنامه‌های راه‌اندازی ** و ورودی‌های ناآشنا را غیرفعال کنید، سپس اسکن رایگان درخواستی را با Malwarebytes AdwCleaner (ابزار رسمی که به‌طور خاص برای حذف هکرهای مرورگر، خط‌مشی‌های رجیستری سرکش و کارهای برنامه‌ریزی‌شده PUP در کمتر از 60 ثانیه طراحی شده است) اجرا کنید. Microsoft Defender کامل
10. اگر پول پرداخت کرده اید یا کارت اعتباری خود را در پاپ آپ آنتی ویروس جعلی وارد کرده اید:
11. فوراً با شماره کلاهبرداری پشت کارت اعتباری یا نقدی خود تماس بگیرید، گزارش دهید که شماره کارت شما در یک پاپ آپ فریبنده ترسناک / پشتیبانی فنی** وارد شده است، و از صادرکننده بخواهید که شماره کارت را لغو کند، یک کارت جایگزین با شماره جدید صادر کند، و صورتحساب رمز تکراری را مسدود کند (Visa Account Updater / Mastercard Automatic Billing Updater) بنابراین حساب تجاری کلاهبردار نمی تواند به دریافت هزینه اشتراک ماهانه از شما ادامه دهد.

سوالات متداول¶

چرا پاپ آپ لوگوی رسمی McAfee یا Norton داشت، اگر واقعاً از McAfee یا Norton نبود؟¶

هنگامی که یک وب‌سایت یک Web Push Notification از طریق Google Chrome، Microsoft Edge یا Safari ارسال می‌کند، W3C Notification API به توسعه‌دهنده وب‌سایت اجازه می‌دهد هر URL تصویر سفارشی را مشخص کند (نماد: "https://.../mcafee-logo.png") و هر متن تیتر سفارشی در محموله اعلان. کلاهبرداران به سادگی لوگوی رسمی سپر قرمز McAfee، علامت تیک زرد نورتون، یا نماد سپر آبی ویندوز دیفندر را کپی کرده و آن را به پیام فشار خود پیوست می کنند تا فکر کنید نرم افزار امنیتی رایانه شما به شما هشدار می دهد. همیشه به دنبال آدرس وب سایت و نام مرورگر چاپ شده در متن کوچک در داخل اعلان: نرم افزار آنتی ویروس دسکتاپ واقعی هرگز هشدارهایی را از یک URL وب سایت تصادفی در Chrome یا Edge ارسال نمی کند.

چرا حتی زمانی که Google Chrome و Microsoft Edge کاملاً بسته بودند، پنجره‌های بازشوی ویروس همچنان در دسک‌تاپ ویندوز من ظاهر می‌شوند؟¶

به طور پیش فرض در ویندوز 10 و ویندوز 11، هر دو گوگل کروم و مایکروسافت اج تنظیماتی را فعال می کنند که نامیده می شود "ادامه اجرای برنامه های پس زمینه وقتی مرورگر بسته است"و Windows کارکنان سرویس Push Notification خود را در سیستم Windows Push Notification ثبت می کند (WNS). حتی وقتی روی قرمز کلیک می کنید X برای بستن هر پنجره مرورگر قابل مشاهده، یک پس زمینه chrome.exe یا msedge.exe این فرآیند در سینی سیستم شما زنده می ماند و به پیام های فشار دریافتی از هر وب سایتی که قبلاً به آن مجوز Notification داده اید گوش می دهد. لغو مجوز در chrome://settings/content/notifications و edge://settings/content/notifications آن فرآیندهای پس‌زمینه را از نمایش مجدد پنجره‌های بازشو متوقف می‌کند.

اگر یک بار تصادفاً روی اعلان پاپ آپ جعلی McAfee کلیک کرده و سپس صفحه وب باز شده را ببندم، آیا رایانه من به ویروس آلوده شده است؟¶

به سادگی روی بنر اعلان کلیک کنید و صفحه وب را مشاهده کنید که در یک مرورگر مدرن و به‌روز (Chrome، Edge، Safari یا Firefox) باز شده است. کامپیوتر شما را با ویروس آلوده نمی کند، زیرا مرورگرهای وب مدرن در داخل یک جعبه ایمنی چند فرآیندی دقیق اجرا می شوند که از نوشتن کدهای اجرایی بدون تعامل شما توسط یک صفحه وب در سیستم عامل شما جلوگیری می کند. رایانه شما فقط در صورتی در معرض خطر است که پس از باز شدن صفحه وب، شما یک فایل را دانلود و باز کرد (مانند یک exe، msi، zip، یا dmg) برنامه Remote Desktop را نصب کرد (مانند AnyDesk یا TeamViewer)، یا یک دستور را کپی و در پنجره اجرای ویندوز (برد + R) یا ترمینال macOS. اگر فقط برگه را باز کرده اید و آن را بسته اید، لغو مجوز اعلان و پاک کردن حافظه پنهان مرورگر تنها کاری است که باید انجام دهید.

چرا در لحظه ای که لپ تاپ خود را از حالت خواب بیدار می کنم یا به Wi-Fi متصل می شوم، این هشدارهای ویروس جعلی ناگهان 10 مرتبه پشت سر هم جمع می شوند؟¶

هنگامی که لپ‌تاپ شما در حالت خواب یا آفلاین است، سرور فشار کلاهبردار همچنان به ارسال اعلان‌های ویروس جعلی ساعتی به رله فشار ابری Google یا مایکروسافت ادامه می‌دهد، که این پیام‌ها را در صف تحویل نگه می‌دارد تا مرورگر شما دوباره آنلاین شود. به محض اینکه درب لپ‌تاپ خود را باز می‌کنید و دوباره به وای‌فای وصل می‌شوید، پس‌زمینه سرویس‌کار مرورگر شما همه پیام‌های فشار در صف را به‌طور هم‌زمان بازیابی می‌کند و 5 تا 10 بنر ویروس جعلی را به‌سرعت روی صفحه نمایش شما پخش می‌کند تا حداکثر وحشت را ایجاد کند.

منابع بررسی شد¶

• کمیسیون تجارت فدرال (FTC) (ایالات متحده): توصیه مصرف کننده: نحوه شناسایی، مسدود کردن، و گزارش کلاهبرداری های پشتیبانی فنی و ابزارهای پاپ آپ ویروس جعلی.
• مرکز ملی امنیت سایبری (NCSC) (بریتانیا): برخورد با پاپ آپ های مشکوک مرورگر، دعوت های تقویم سرکش، و کلاهبرداری های فیشینگ.
• تیم امنیتی Google Chromium و گروه کاری Web Push W3C: کاهش‌های مجوز اعلان سوء استفاده، رابط کاربری آرام‌تر اعلان، و معماری چرخه عمر سرویس Worker.
• مرکز پاسخگویی امنیتی مایکروسافت (MSRC) و Microsoft Defender Threat Intelligence: محافظت از مشتریان در برابر Scareware پشتیبانی فنی، اعلان های وب مخرب، و ClickFix مهندسی اجتماعی CAPTCHA جعلی.
• امنیت پلتفرم اپل و پشتیبانی اپل: حذف تقویم ها و رویدادهای هرزنامه در آیفون و مدیریت مجوزهای اعلان وب سایت در سافاری در مک.

راهنماهای مرتبط¶

• پشتیبانی فنی کلاهبرداری های پاپ آپ و حذف دسکتاپ از راه دور (AnyDesk، TeamViewer).
• پسوندهای مخرب مرورگر، ربایندگان کلیپ بورد و حذف ابزارهای تبلیغاتی مزاحم
• ربودن کوکی جلسه، بدافزار سرقت اطلاعات و لغو توکن
• آلودگی بدافزار، باج افزار و جاسوس افزار
• فیشینگ کد QR (quishing) و تغییر مسیرهای مخرب
• شماره های اضطراری بر اساس کشور