Eliminando as ventás emerxentes falsas do antivirus e o spam de notificación push do navegador malicioso¶

Ver alertas súbitas e terroríficas do sistema que se deslizan dende a esquina inferior dereita do escritorio de Windows, a esquina superior dereita da pantalla do Mac ou a pantalla de notificación de Android que reclaman "McAfee Total Protection: 5 virus troianos críticos detectados (Trojan.Cryptolocker)", "Norton 360 PC: A túa subscrición ou Windows está infectada: Seguridade ** Sistema comprometido" case nunca é un virus informático real. En máis do 95 por cento dos casos de consumidores informados á Comisión Federal de Comercio dos Estados Unidos (FTC), o Centro Nacional de Ciberseguridade (NCSC) no Reino Unido e os equipos de seguranza do navegador, estas alertas son Spam de notificación push web malicioso (HTML5 Service Worker Scareware) ou Rogue iPhone/Mac .ics Subscricións ao calendario. Porque os navegadores web modernos (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox e Apple Safari) rexístranse co daemon de notificación nativo do teu sistema operativo (Windows Action Center ou macOS Notification Center), calquera sitio web no que fagas clic accidentalmente en "Permitir" nun aviso enganoso "Fai clic en Permitir para verificar que non es un robot/reproducir vídeo/descargar ficheiro" pode enviar pancartas emerxentes realistas de estilo SO ao teu escritorio aínda que todas as fiestras do navegador aparezan pechadas.

De xeito fundamental, non pode eliminar as ventás emerxentes de notificacións push web executando unha análise antivirus, porque un permiso de notificación do navegador é unha configuración lexítima dentro do perfil de usuario do seu navegador e non un malicioso. .exe ficheiro no seu disco duro. Non obstante, se fixo clic nunha desas ventás emerxentes de virus falsos e (A) chamou a un número de teléfono gratuíto de "Soporte técnico" e instalou software de escritorio remoto (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) presionado Win + R -> Ctrl + V -> Enter nunha pantalla CAPTCHA falsa (ClickFix ataque de infostealer), ou (C) introduciu o número da súa tarxeta de crédito para "renovar McAfee/Norton", pasou de spam de notificacións inofensivas do navegador a unha infracción financeira ou malware activa. Se te enfrontas a extorsións ou ameazas físicas, chama ao teu número de emerxencia local (911 nos Estados Unidos e Canadá, 112 en toda a Unión Europea, 999 no Reino Unido) ou consulte o noso internacional números de emerxencia directorio. Siga os pasos de eliminación exactos a continuación agora mesmo.

Fai isto agora¶

1. NON faga clic en ningún lugar dentro do banner emerxente, NON faga clic no botón "Renovar/Escanear agora/Eliminar virus" e NUNCA chame a ningún número de teléfono que se mostra na pantalla: ao facer clic no corpo dunha notificación push web ábrese inmediatamente a páxina de destino do estafador (que factura a súa tarxeta de crédito por unha subscrición antivirus falsa, activa un bloqueo de información ou descarga un navegador de pantalla completa). En vez diso, mire detidamente o pequeno texto gris dentro do banner de notificación: cada notificación push web lexítima inclúe o nome do navegador (Google Chrome, Microsoft Edge, Safari) e un URL de sitio web estraño e aleatorio (como captcha-verify-human88.xyz, news-update-alert.top, ou cdn-file-dl.com). Ese URL é o culpable.
2. Revoga o permiso de notificación do sitio web fraudulento dentro da configuración do teu navegador web en 30 segundos (non se necesita software antivirus):
3. Google Chrome (Windows, Mac, Linux, Android): abre Chrome, escribe chrome://settings/content/notifications na barra de enderezos e preme Intro. Desprázate ata a sección "Permitido enviar notificacións", fai clic nos tres puntos verticais (⋮) xunto a cada URL de sitios web descoñecidos e selecciona Eliminar ou Bloquear. A continuación, desactiva OFF o interruptor superior que indica "Os sitios poden solicitar enviar notificacións" (ou selecciona "Usar mensaxes máis silenciosas").
4. Microsoft Edge (Windows, Mac): Abre Edge, escribe edge://settings/content/notifications na barra de enderezos e preme Intro. En "Permitir", fai clic nos tres puntos (...) xunto a cada dominio sospeitoso e fai clic en Eliminar.
5. Apple Safari (Mac): abre Safari -> fai clic en Safari > Configuración (ou Preferencias) na barra de menú superior -> fai clic na pestana Sitios web -> selecciona Notificacións na barra lateral esquerda -> selecciona todos os sitios web descoñecidos da lista e fai clic en Eliminar (ou cámbiao a Denegar), a continuación, desmarca o permiso para enviar a notificación *"k). fondo.
6. Mozilla Firefox: abre Firefox, escribe about:preferences#privacy na barra de enderezos -> desprácese ata Permisos > Notificacións -> fai clic en Configuración... -> fai clic en Eliminar todos os sitios web, marca "Bloquear novas solicitudes que solicitan notificacións" e fai clic en Gardar cambios.
7. ** Limpar a caché de Service Worker oculta (Service Worker Script) polo que o dominio de estafa non pode volver activar as alertas en segundo plano en cola**: despois de revogar o permiso de notificación, vai a chrome://serviceworker-internals (en Chrome) ou edge://serviceworker-internals (en Edge), busca calquera entrada que coincida co dominio sospeitoso e fai clic en Anular o rexistro. Despois vai a chrome://settings/content/all, busca ese dominio e fai clic na icona da papeleira para borrar o almacenamento local e os scripts de traballo en segundo plano.
8. Se as alertas de virus aparecen no calendario do teu iPhone ou iPad ("Your iPhone is infected with 4 viruses. Click here to clean" cada hora), elimine a conta do calendario subscrito: en iOS e iPadOS, os estafadores adoitan empregar un só clic .ics ligazón de subscrición ao calendario (webcal://) para inundar o teu calendario de Apple con citas horarias durante todo o día tituladas "ALERTA DE VIRUS CRÍTICA". Vai a Configuración do iPhone > Aplicacións > Calendario > Contas do calendario -> Calendarios subscritos, toca a subscrición de calendario descoñecida e toca Eliminar conta na parte inferior.
9. Se a túa pantalla está conxelada nunha páxina web "Windows Defender bloqueado" na que está atrapado o cursor do rato, manteña premido o botón Esc tecla durante 3 segundos (ou prema Alt + F4 / Ctrl + W en Windows, Cmd + Option + Esc en Mac): os estafadores abusan do HTML5 requestFullscreen() e requestPointerLock() APIs para facer que unha páxina web enche todo o monitor e oculte o cursor do rato. Holding Esc rompe a pantalla completa e o bloqueo do punteiro; se o navegador volve abrir inmediatamente a pestana ao iniciar, pecha o navegador mediante o Xestor de tarefas (Ctrl + Shift + Esc) e volva a abrir mentres mantén premida a tecla Maiús ou borrar a restauración da sesión. Se xa permites que alguén se conecte ao teu ordenador a través de AnyDesk ou TeamViewer, cambia inmediatamente ao noso Estafa emerxente de soporte técnico e guía de eliminación de escritorio remoto.
10. Se presionaches Win + R -> Ctrl + V -> Enter na páxina web que lle deu as notificacións (ou executou unha descarga .exe, .msi, ou .dmg "Limpador"), desconéctese de Internet inmediatamente: as páxinas CAPTCHA falsas adoitan solicitar permisos de notificación do navegador no mesmo momento en que copian un comando oculto de infostealer de PowerShell (ClickFix) ao portapapeis. Se pegaches algo no diálogo Executar de Windows (Win + R) ou macOS Terminal, siga o noso Secuestro de cookies de sesión e guía de resposta ao malware infostealer inmediatamente.

Árbore de decisión: identificar e erradicar as alertas de virus falsos en todos os dispositivos¶

Use este diagrama de fluxo de diagnóstico para identificar o mecanismo exacto que xera as alertas antivirus falsas no seu ordenador ou teléfono:

flowchart TD
    Alert["Aparecen ventás emerxentes falsos 'McAfee / Norton / Windows Defender virus detectado' na pantalla"] --> DeviceType{"Que dispositivo está a mostrar as alertas?"}

    DeviceType -->|"Windows PC ou Apple Mac"| WhereOnScreen{"Onde aparece a alerta e como parece?"}
    DeviceType -->|"Teléfono/Tablet Android"| AndroidCheck{"Ao premer durante moito tempo a notificación mostra 'Chrome / Samsung Internet' ou unha aplicación instalada descoñecida?"}
    DeviceType -->|"iPhone/iPad"| iOSCheck{"As alertas están dentro da aplicación Apple Calendar / Recordatorios da pantalla de bloqueo ou só dentro de Safari?"}

    WhereOnScreen -->|"Pequeno pancarta de brindis na esquina inferior dereita (Win) ou superior dereita (Mac) Nomeamento Chrome/Edge/Safari + un URL"| BrowserPush["CAUSA: Permiso de notificación push web maliciosa -> Revogar en chrome://settings/content/notifications ou edge://settings/content/notifications + Anular o rexistro do traballador do servizo"]

    WhereOnScreen -->|"Páxina web que fala a pantalla completa con caixas intermitentes vermellas/azuis e número de teléfono"| TechSupport["CAUSA: Pantalla completa HTML5 Scareware Tab -> Manteña ESC + Preme Ctrl + W / Alt + F4 (Se chamou ao número ou instalou AnyDesk, execute a guía de estafa de soporte técnico)"]

    WhereOnScreen -->|"Ventá de aplicacións autónomas no escritorio (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["CAUSA: Adware instalado / PUP Binario ou extensión do navegador malicioso -> Desinstalar das aplicacións instaladas de Windows + Executa Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"Mostra Chrome/Navegador + Dominio do sitio web"| AndroidPush["Abre Chrome en Android > Configuración > Configuración do sitio > Notificacións -> Eliminar permiso de sitio web malicioso"]
    AndroidCheck -->|"Mostra a aplicación descoñecida 'Limpador / Lanterna / PDF / QR'."| AndroidApp["Iniciar Android en modo seguro -> Configuración> Aplicacións -> Desinstalar aplicación Rogue (verifique tamén as aplicacións de administración do dispositivo)"]

    iOSCheck -->|"Calendario por hora Eventos / Recordatorios"| iOSCal["Vaia a Configuración do iPhone > Aplicacións > Calendario > Contas do calendario > Calendarios subscritos -> Eliminar conta de Rogue"]
    iOSCheck -->|"Emerxente web ou icona da aplicación web iOS 16.4+ na pantalla de inicio"| iOSSafari["Eliminar o marcador da aplicación web Rogue da pantalla de inicio + Borrar o historial de Safari e os datos do sitio web"]

Comprender como os sitios web secuestran o teu escritorio e a bandexa de notificacións do teu teléfono¶

Por que os sistemas operativos permiten que un sitio web aleatorio que visitou durante 3 segundos mostre banners de aspecto oficial "Alerta de virus McAfee" na barra de tarefas de Windows 11 ou no escritorio de macOS días despois, mesmo cando non estea navegando por ese sitio?

1. A API Web Push do W3C e os traballadores do servizo en segundo plano (ServiceWorkerRegistration.showNotification())¶

Para que as aplicacións web lexítimas (como Gmail, Slack, Google Calendar e WhatsApp Web) avisen de novas mensaxes sen necesidade dunha aplicación de escritorio nativa, os navegadores modernos implementan dous estándares web: a Notifications API e a Service Worker API: - Como te enganaron para facer clic en "Permitir": cando visitaches un sitio web mal escrito, un sitio de transmisión gratuíto de películas/deportes, un conversor de ficheiros/PDF, un sitio de torrent ou unha redirección de anuncios maliciosos, a páxina web mostraba unha superposición que indicaba "Preme "Permitir" na esquina superior esquerda para demostrar que es humano/verificar a súa idade/iniciar a descarga. - Por que continúan as alertas cando se pecha a pestana: no momento en que premeches en "Permitir" na pequena solicitude de permiso do navegador, o sitio web instalou un pequeno ficheiro JavaScript en segundo plano chamado Traballador de servizos dentro do directorio de perfil do teu navegador (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Cada vez que o teu ordenador se conecta a Internet, aínda que nunca volvas abrir ese sitio web, ou incluso se Microsoft Edge ou Google Chrome só funcionan en silencio na bandexa de fondo (Continue running background apps when Google Chrome is closed), o servidor Push remoto do estafador envía unha carga útil JSON a través de Google FCM ou de Microsoft WNS relé push ao Service Worker do seu navegador. O traballador de servizo esperta en segundo plano e chama showNotification(), completo cun logotipo do escudo de McAfee roubado, unha icona de seguranza de Windows e un botón "Escanear agora" falso.

2. Comparación lado a lado: software de empuxe web falso contra alertas antivirus reais¶

Fase 1: completa a notificación paso a paso do navegador e a eliminación do traballador de servizo (Windows e Mac)¶

Como moitos usuarios teñen Google Chrome e Microsoft Edge (ou Safari/Brave/Firefox) instalados no mesmo ordenador, comproba sempre todos os navegadores instalados no teu equipo, especialmente Microsoft Edge en Windows 10 e Windows 11, que se executa en segundo plano ao iniciar Windows aínda que normalmente navegas con Chrome.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Abre Google Chrome, fai clic nos tres puntos verticais (⋮) na esquina superior dereita e selecciona Configuración (ou escribe chrome://settings/content/notifications directamente na barra de enderezos e prema Intro).
2. Desprácese ata "Comportamento predeterminado" ata a sección denominada "Comportamentos personalizados" -> "Permitido enviar notificacións".
3. Inspecciona todos os sitios web que aparecen en "Permitido enviar notificacións":
4. As entradas lexítimas parecen https://mail.google.com:443 ou https://calendar.google.com:443.
5. Entradas maliciosas parecen dominios aleatorios (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., ou calquera sitio que non recoñeza).
6. Fai clic nos tres puntos verticais (⋮) á dereita de todos os sitios web non recoñecidos e fai clic en Eliminar (ou Bloquear).
7. Pecha a porta principal para que ningún sitio web poida preguntar de novo: desprázate ata "Comportamento predeterminado" nesa mesma páxina e selecciona "Non permitir que os sitios envíen notificacións" (ou selecciona "Usar mensaxes máis silenciosas").
8. Eliminar os datos do Service Worker e do sitio en segundo plano:
9. Tipo chrome://serviceworker-internals na barra de enderezos de Chrome e preme Intro.
10. Preme Ctrl + F (ou Cmd + F), busca o nome de dominio sospeitoso (ou fai clic en Anular o rexistro en calquera nome de dominio descoñecido Scope: URL).
11. Tipo chrome://settings/system na barra de enderezos e desactiva OFF "Continuar executando aplicacións en segundo plano cando Google Chrome estea pechado" para que Chrome non poida executar traballadores en segundo plano ocultos cando estea pechado.

2. Microsoft Edge (Windows 10 e Windows 11: culpa oculta moi común)¶

Aínda que uses Chrome ou Firefox como o teu navegador diario, un só clic accidental dentro dunha ligazón Edge aberta desde a Busca de Windows, Outlook ou Teams pode rexistrar un traballador de notificación Edge non autorizado que se executa en silencio cada vez que Windows se inicia: 1. Abre Microsoft Edge, escribe edge://settings/content/notifications na barra de enderezos e preme Intro. 2. Busca baixo o título "Permitir" na parte inferior da páxina. 3. Fai clic nos tres puntos horizontais (...) xunto a todos os sitios web que non recoñeces e fai clic en Eliminar ou Bloquear. 4. Activa OFF "Preguntar antes de enviar (recomendado)" na parte superior da páxina para que os sitios web non poidan mostrar solicitudes de permiso no futuro. 5. Tipo edge://settings/system na barra de enderezos de Edge e desactiva OFF "Continuar executando aplicacións e extensións en segundo plano cando Microsoft Edge estea pechado".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Nunha Mac, as notificacións push de Safari Web parecen case idénticas ás alertas oficiais do sistema macOS na esquina superior dereita da pantalla: 1. Abre Safari, fai clic en Safari na barra de menú superior esquerda de Apple e selecciona Configuración... (ou Preferencias...). 2. Fai clic na pestana Sitios web na parte superior da xanela de configuración, desprázate pola barra lateral esquerda e fai clic en Notificacións. 3. Mire a lista de sitios web no panel central: - Selecciona todos os sitios web marcados como "Permitir" nos que non confíes explícitamente e fai clic no botón Eliminar na parte inferior da lista (ou cambia o menú despregable de Permitir a Denegar). 4. Paso crucial para Mac: na parte inferior desa xanela, desmarca a caixa que indica "Permitir que os sitios web soliciten permiso para enviar notificacións". Unha vez desmarcada, ningún sitio web da Terra poderá volver mostrarche un aviso de notificación en Safari. 5. Abre tamén Menú Apple () > Configuración do sistema > Notificacións no teu Mac e consulta a lista de aplicacións: se ves nomes de sitios web estraños que aparecen directamente xunto ás túas aplicacións para Mac en Notificacións de aplicacións, fai clic neles e cambia Permitir notificacións a DESACTIVADO.

4. Brave, Opera, Vivaldi e Mozilla Firefox¶

• Navegador Brave: Tipo brave://settings/content/notifications na barra de enderezos -> elimina todos os sitios descoñecidos en "Permitido enviar notificacións" -> selecciona "Non permitir que os sitios envíen notificacións".
• Opera/Opera GX: Tipo opera://settings/content/notifications na barra de enderezos -> elimina dominios descoñecidos en "Permitido enviar notificacións".
• Mozilla Firefox: Tipo about:preferences#privacy na barra de enderezos -> desprácese ata Permisos > Notificacións -> fai clic en Configuración... -> fai clic en Eliminar todos os sitios web -> marque "Bloquear novas solicitudes pedindo permitir notificacións" -> fai clic en Gardar cambios.

Fase 2: eliminación de notificacións falsas de virus e spam de calendario en teléfonos intelixentes (Android e iPhone)¶

Os teléfonos móbiles son os principais obxectivos dos antivirus falsos porque os estafadores queren que entres en pánico e pagues por un falso. $49.99/month Aplicación "Mobile Security Cleaner" ou introduce as túas credenciais de iCloud/Google.

1. Teléfonos e tabletas Android (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

En Android, as notificacións de virus falsos proceden dunha das dúas fontes: (A) Notificacións push web de Chrome/Samsung Internet ou (B) dunha aplicación descarada "Linterna/Lector de PDF/Escáner QR/Limpador de batería" que instalou recentemente. Aquí tes como identificalo e matalo en 60 segundos:

1. A proba de diagnóstico de presión longa de 2 segundos:
2. Pasa o dedo cara abaixo da túa sombra de notificación de Android para que poidas ver a notificación de virus falso.
3. Mantén premido (mantén presionado) o dedo directamente no banner de notificación de virus falso durante 2 segundos (sen tocar os seus botóns de acción).
4. A notificación xirarase ou expandirase para mostrar o nome e a icona exactos da aplicación que a xerou na parte superior da tarxeta, xunto cunha icona de engrenaxe (⚙) ou "Desactivar notificacións":
5. Se aparece a prensa longa Chrome (ou Samsung Internet / Brave):
6. Toca a icona da engrenaxe (⚙) > Configuración do sitio xusto nesa notificación e toca Borrar e restablecer / Notificacións -> Desactivado.
7. A continuación, abra Chrome en Android > Menú de tres puntos (⋮) > Configuración > Configuración do sitio > Notificacións:
   • En Permitido, toca todos os dominios de sitios web descoñecidos e toca Eliminar e restablecer (ou desactivar as notificacións Desactivar).
   • Tamén vai a Chrome > Configuración > Configuración do sitio > Todos os sitios, busca dominios descoñecidos usando o almacenamento e toca Eliminar datos e restablecer permisos.
8. (Se usa Samsung Internet: abra Samsung Internet -> toque Tres liñas horizontais (≡) na parte inferior dereita -> Configuración > Sitios e descargas > Notificacións -> Tres puntos (⋮) > Permitir ou bloquear sitios -> desactivar todos os sitios web descoñecidos.)
9. Se a pulsación longa mostra unha aplicación descoñecida (ou unha aplicación cunha icona en branco/invisible):
10. Abre o teu Android Configuración > Aplicacións > Ver todas as aplicacións.
11. Ordena ou desprázase con coidado: as aplicacións de adware malicioso en Android adoitan ocultarse configurando o seu Nome da aplicación nun espazo en branco e a súa Icona da aplicación nun cadrado transparente ou unha icona de engrenaxe de Google Play/Configuración falsa. Mira na parte superior ou na parte inferior da túa lista de aplicacións alfabética para ver unha entrada sen nome ou un tamaño estraño, tócaa e toca Desinstalar.
12. Se o botón Desinstalar está atenuado, vai a Configuración > Seguridade e privacidade > Máis configuración de seguranza > Aplicacións de administración de dispositivos, desmarque o privilexio de administrador de dispositivos da aplicación non autorizada e, a continuación, desinstálea.

2. iPhone e iPad de Apple (iOS/iPadOS)¶

Debido a que as aplicacións sandbox de iOS son estrictamente, as alertas de virus falsos nun iPhone proveñen de tres trucos específicos, ningún dos cales significa que o teu iPhone ten realmente un virus:

1. Truco A: Calendario subscrito de Rogue (webcal:// .ics Spam):
2. Síntoma: o teu iPhone reproduce timbres de alerta do calendario durante todo o día e a túa aplicación de calendario está chea de eventos por hora que indican "ADVERTENCIA: o teu iPhone está infectado con SMS de Troia. Fai clic na ligazón para limpar" ou "Pirateado por iCloud".
3. Corrección exacta:
   • En iOS 18+: abre Configuración > Aplicacións > Calendario > Contas de calendario -> Calendarios subscritos -> toca o calendario sospeitoso -> toca Eliminar conta.
   • En iOS 16 / iOS 17: abre Configuración > Calendario > Contas -> Calendarios subscritos -> toca o calendario sospeitoso -> toca Eliminar conta.
   • Alternativamente, abra a aplicación Calendario, toque Calendarios na parte inferior central da pantalla, toque i Icona (Información) xunto ao calendario de correo lixo en Subscrito e toca Cancelar a subscrición.
4. Truco B: Notificacións push de aplicacións web da pantalla de inicio de iOS 16.4+:
5. A partir de iOS 16.4, Apple permitiu que os sitios web gardados na túa pantalla de inicio mediante "Engadir á pantalla de inicio" enviaran notificacións push nativas de iOS. Se un sitio de estafa che enganou para engadir unha icona de marcador (moitas veces disfrazada como unha icona "Verificar o perfil" ou "Limpador") á túa pantalla de inicio, simplemente prema longamente esa icona na túa pantalla de inicio e toca Eliminar marcador e marca Configuración > Notificacións para eliminala.
6. Truco C: Secuestro de pestanas de Safari e bucle emerxente:
7. Vaia a Configuración > Aplicacións > Safari (ou Configuración > Safari), asegúrate de que Bloquear ventás emerxentes estea activado ACTIVADO e toca Borrar historial e datos do sitio web para pechar todas as pestanas de software de emerxencia atrapadas.

Fase 3: E se a revogación das notificacións do navegador non detivo as ventás emerxentes? (Eliminando adware, PUPs e extensións non autorizadas)¶

Se comprobou chrome://settings/content/notifications e edge://settings/content/notifications e atopou cero sitios web permitidos, aínda que aparecen ventás emerxentes antivirus falsas ou barras de ferramentas de escritorio no teu PC ou Mac con Windows, despois un Programa potencialmente non desexado (PUP), Aplicación de adware ou Extensión do navegador malicioso está instalada no seu sistema:

1. Avisar e eliminar extensións do navegador (chrome://extensions & edge://extensions):
2. As extensións de navegadores maliciosas (moitas veces disfrazadas de conversores de PDF gratuítos, buscadores de cupóns, aumentadores de volume, cursores personalizados ou bloqueadores de anuncios) poden inxectar superposicións de virus falsos directamente en cada páxina web que visite sen utilizar a lista de notificacións do navegador.
3. Aberto chrome://extensions e edge://extensions, fai clic en Eliminar en todas as extensións que non necesites explícitamente e siga o noso completo extensións de navegador maliciosas, secuestradores de portapapeis e guía de eliminación de adware.
4. Desinstale as aplicacións de adware/antivirus falsos coñecidas da configuración de Windows (Win + I > Apps > Installed apps):
5. Ordena a túa lista de Aplicacións instaladas por Data de instalación (o máis recente primeiro).
6. Desinstale inmediatamente o notorio adware incluído, os produtos de limpeza falsos e os navegadores Chromium fraudulentos que adoitan utilizar descargas gratuítas, incluíndo: Wave Browser,Shift Browser,PC App Store,OneLaunch,Segurazo / SAntivirus,RAV Endpoint Protection (cando o paquete sen invitación), TotalAV / Scanguard (facturación agresiva de espantapájaros), Restoro,Outbyte PC Repair,Driver Easy / Driver Booster, e ByteFence.
7. Verifique o Programador de tarefas de Windows e as aplicacións de inicio para os iniciadores de navegador de liña de comandos:
8. Os instaladores de adware adoitan crear unha Tarefa programada de Windows que se executa cmd.exe /c start http://scam-ad-site.xyz cada 30 minutos.
9. Abre Xestor de tarefas (Ctrl + Shift + Esc) > Inicia aplicacións e desactiva entradas descoñecidas e, a continuación, realiza unha exploración gratuíta baixo demanda con Malwarebytes AdwCleaner (a ferramenta oficial deseñada especificamente para eliminar os secuestradores de navegadores, as políticas de rexistro fraudulentas e as tarefas programadas PUP en menos de 60 segundos) xunto cunha Escaneo sen conexión de Microsoft Defender completo.
10. Se pagou diñeiro ou introduciu a súa tarxeta de crédito nunha ventá emerxente de antivirus falsa:
11. Chame inmediatamente ao número de fraude que aparece no reverso da súa tarxeta de crédito ou débito, informe de que o seu número de tarxeta se introduciu nun emerxente emerxente de soporte técnico/software enganoso e pídelle ao emisor que cancele o número de tarxeta, emita unha tarxeta de substitución cun número novo e bloquee a facturación recurrente de tokens (Visa Account Updater / Mastercard Automatic Billing Updater) polo que a conta do comerciante do estafador non pode continuar cobrándoche tarifas de subscrición mensuais.

Preguntas frecuentes¶

Por que a ventá emerxente tiña o logotipo oficial de McAfee ou Norton se realmente non era de McAfee ou Norton?¶

Cando un sitio web envía unha notificación push web a través de Google Chrome, Microsoft Edge ou Safari, a API de notificación do W3C permite que o desenvolvedor do sitio especifique calquera URL de imaxe personalizada (icona: "https://.../mcafee-logo.png") e calquera texto de título personalizado dentro da carga útil de notificación. Os estafadores simplemente copian o logotipo oficial do escudo vermello de McAfee, a marca de verificación amarela de Norton ou a icona do escudo azul de Windows Defender e adxúntano á súa mensaxe de inserción para que creas que o software de seguranza do teu ordenador está avisando. Busca sempre o URL do sitio web e nome do navegador impreso en pequeno texto dentro da notificación: o software antivirus de escritorio real nunca envía alertas desde un URL de sitio web aleatorio dentro de Chrome ou Edge.

Por que seguían aparecendo as ventás emerxentes do virus no meu escritorio de Windows mesmo cando Google Chrome e Microsoft Edge estaban completamente pechados?¶

De forma predeterminada en Windows 10 e Windows 11, tanto Google Chrome como Microsoft Edge activan unha configuración chamada "Continuar executando aplicacións en segundo plano cando o navegador estea pechado", e Windows rexistra os seus traballadores do servizo de notificación push co sistema de notificación push de Windows (WNS). Mesmo cando fai clic no vermello X para pechar todas as ventás visibles do navegador, un fondo chrome.exe ou msedge.exe O proceso permanece activo na bandexa do teu sistema escoitando as mensaxes push entrantes de calquera sitio web ao que previamente concedeches permiso de notificación. Revogar o permiso en chrome://settings/content/notifications e edge://settings/content/notifications impide que eses procesos en segundo plano volvan mostrar ventás emerxentes.

O meu ordenador está infectado cun virus se por accidente fixen clic na notificación emerxente falsa de McAfee unha vez e despois pechei a páxina web que se abriu?¶

Só tes que facer clic no banner de notificación e ver a páxina web que se abriu nun navegador moderno e actualizado (Chrome, Edge, Safari ou Firefox) non infecta o seu ordenador cun virus, porque os navegadores web modernos execútanse nun sandbox estrito de varios procesos que impide que unha páxina web escriba código executable no seu sistema operativo sen a súa interacción. O teu ordenador só corre perigo se, despois de abrir a páxina web, ti descargou e abriu un ficheiro (como un .exe, .msi, .zip, ou .dmg), instalou un programa de Escritorio remoto (como AnyDesk ou TeamViewer), ou copiou e pegou un comando no diálogo Executar de Windows (Gañar + R) ou macOS Terminal. Se só abriches a pestana e a pechaches, todo o que tes que facer é revogar o permiso de notificación e borrar a caché do teu navegador.

Por que estas alertas de virus falsos acumulan de súpeto 10 seguidos no momento en que esperto o meu portátil do modo de suspensión ou me conecto á wifi?¶

Cando o teu portátil está durmido ou fóra de liña, o servidor de inserción do estafador segue enviando notificacións de virus falsos cada hora ao relé push na nube de Google ou Microsoft, que mantén esas mensaxes nunha cola de entrega á espera de que o teu navegador volva estar en liña. No momento en que abres a tapa do teu portátil e te conectas de novo á wifi, o Service Worker en segundo plano do teu navegador recupera todas as mensaxes push á vez e dispara de 5 a 10 pancartas de virus falsos na túa pantalla en rápida sucesión para crear o máximo pánico.

Fontes comprobadas¶

• Comisión Federal de Comercio (FTC) (Estados Unidos): Consello ao consumidor: como recoñecer, bloquear e denunciar as estafas de soporte técnico e as emerxentes emerxentes de virus falsos.
• Centro Nacional de Ciberseguridad (NCSC) (Reino Unido): Gestión de ventás emerxentes de navegador sospeitosas, invitacións de calendario deshonestos e estafas de phishing.
• Equipo de seguranza de Google Chromium e grupo de traballo W3C Web Push: Mitigacións de permisos de notificacións abusivas, IU de notificación máis silenciosa e Arquitectura do ciclo de vida do Service Worker.
• Centro de resposta de seguridade de Microsoft (MSRC) e Microsoft Defender Threat Intelligence: Protexendo aos clientes contra software de soporte técnico, notificacións web maliciosas e ClickFix CAPTCHA falso Enxeñaría Social.
• Seguridade da plataforma de Apple e soporte de Apple: Elimina os calendarios e eventos de spam no iPhone e xestiona os permisos de notificación de sitios web en Safari en Mac.

Guías relacionadas¶

• Estafas emerxentes de soporte técnico e eliminación de escritorio remoto (AnyDesk, TeamViewer).
• Extensións maliciosas do navegador, secuestradores de portapapeis e eliminación de adware
• Secuestro de cookies de sesión, malware infostealer e revogación de tokens
• Infección por malware, ransomware e spyware
• Código QR de phishing (quishing) e redireccionamentos maliciosos
• Números de emerxencia por país