Pagkuha sang Peke nga Antivirus Pop-Ups kag Malicious Browser Push Notification Spam¶

Ang pagtan-aw sang hinali, makahaladlok nga mga alerto sa sistema nga nagaguwa sa idalom-tuo nga kanto sang imo Windows desktop, sa ibabaw-tuo nga kanto sang imo Mac screen, ukon ang imo Android notification shade nga nagasiling "McAfee Total Protection: 5 Critical Trojan Viruses Detected (Trojan.Cryptolocker)", 300 "Norton Isscription Is Yourred PC Ang natapikan", ukon "Windows Defender Security Center: System Compromised" halos indi gid isa ka aktwal nga virus sa kompyuter. Sa kapin sa 95 porsyento sang mga kaso sang mga konsumidor nga ginreport sa United States Federal Trade Commission (FTC), ang National Cyber Security Center (NCSC) sa United Kingdom, kag mga grupo sa seguridad sang browser, ini nga mga alerto amo ang Malicious Web Push Notification Spam (HTML5 Service Worker Scareware) ukon Rogue iPhone/Mac .ics Mga Suskrisyon sa Kalendaryo. Bangod ang mga moderno nga web browser (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox, kag Apple Safari) nagaparehistro sa native notification daemon sang imo operating system (Windows Action Center ukon macOS Notification Center].

Importante, indi mo makuha ang mga pop-up sang Web Push Notification paagi sa pagpadalagan sang antivirus scan, bangod ang pahanugot sa abiso sang browser isa ka lehitimo nga setting sa sulod sang user profile sang imo browser sa baylo nga isa ka malisyoso .exe file sa imo hard drive. Apang, kon nag-klik ka sa sulod sang isa sadtong mga peke nga virus pop-up kag ang (A) nagtawag sa isa ka toll-free nga numero sang telepono nga "Tech Support" kag nag-install sang remote desktop software (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) ginpindot Win + R -> Ctrl + V -> Enter sa isa ka peke nga CAPTCHA screen (ClickFix infostealer attack), ukon (C) nagsulod sang imo numero sang credit card sa "pag-renew sang McAfee/Norton", nagtabok ka gikan sa indi makahalalit nga spam sa abiso sang browser pakadto sa isa ka aktibo nga paglapas sa pinansyal ukon malware. Kon nagaatubang ka sang pagpangilkil ukon pisikal nga mga pamahog, tawga ang imo lokal nga numero sang emerhensya (911 sa Estados Unidos kag Canada, 112 sa bug-os nga European Union, 999 sa United Kingdom) ukon magkonsulta sa amon internasyonal mga numero sang emerhensya direktoryo. Sunda ang eksakto nga mga tikang sa pagkuha sa idalom subong.

Himua ini subong¶

1. INDI mag-klik bisan diin sa sulod sang pop-up banner, INDI mag-klik sang "Renew / Scan Now / Remove Virus" nga buton, kag INDI GID magtawag sa bisan ano nga numero sang telepono nga makita sa screen: Ang pag-klik sa lawas sang Web Push Notification gilayon nga nagabukas sang affiliate landing page sang scammer (nga nagabayad sang imo credit card para sa isa ka fake subscription, trigger fullscreen browser lock, ukon naga-download sang infostealer payload). Sa baylo, tan-awa sing maayo ang gamay nga abohon nga teksto sa sulod sang banner sang abiso: ang tagsa ka lehitimo nga Web Push Notification nagalakip sang ngalan sang browser (Google Chrome, Microsoft Edge, Safari) kag isa ka katingad-an, random nga URL sang website (subong sang captcha-verify-human88.xyz, news-update-alert.top, ukon cdn-file-dl.com). Ina nga URL amo ang salawayon.
2. I-revoke ang Notification Permission sang rogue website sa sulod sang imo web browser settings sa sulod sang 30 segundos (wala kinahanglan ang antivirus software):
3. Google Chrome (Windows, Mac, Linux, Android): Buksi ang Chrome, i-type ang chrome://settings/content/notifications sa address bar, kag i-press ang Enter. Mag-scroll paidalom sa "Ginatugutan sa pagpadala sang mga abiso" nga seksyon, i-klik ang tatlo ka patindog nga tuldok (⋮) sa tupad sang tagsa ka indi pamilyar nga URL sang website, kag pilia ang Remove ukon Block. Dayon i-OFF** ang ibabaw nga switch nga nagabasa sang "Ang mga site mahimo magpangabay sa pagpadala sang mga abiso" (ukon pilia ang "Gamita ang mas mahipos nga mensahe").
4. Microsoft Edge (Windows, Mac): Open Edge, type edge://settings/content/notifications sa address bar, kag i-press ang Enter. Sa idalom sang "Tuguti", i-klik ang tatlo ka tuldok (...) sa tupad sang tagsa ka makaduluda nga domain kag i-klik ang Remove.
5. Apple Safari (Mac): Buksi ang Safari -> i-klik ang Safari > Mga Setting (ukon Mga Kagustuhan) sa ibabaw nga menu bar -> i-klik ang Mga Website nga tab -> pilia ang Mga Pahibalo sa wala nga sidebar -> pilia ang tagsa ka indi pamilyar nga website sa listahan kag i-klik ang Kuhaa (ukon bag-uhon) dayon ang pag-usisa sa website sa pagpangayo sang pahanugot sa pagpadala sang mga abiso"* sa idalom.
6. Mozilla Firefox: Buksi ang Firefox, i-type ang about:preferences#privacy sa address bar -> mag-scroll paidalom sa Mga Pagtugot > Mga Pahibalo -> i-klik ang Mga Setting... -> i-klik ang Kuhaa ang Tanan nga mga Website, tan-awa ang "I-block ang bag-o nga mga pangabay nga nagapangabay nga tugutan ang mga abiso", kag i-klik ang I-save ang mga Pagbag-o.
7. Purge ang natago nga Service Worker cache (Service Worker Script) gani ang scam domain indi maka-re-trigger sang mga nakapila nga mga alerto sa background: Pagkatapos nga mabawi ang pahanugot sa abiso, mag-navigate sa chrome://serviceworker-internals (sa Chrome) ukon edge://serviceworker-internals (sa Edge), pangitaa ang bisan ano nga entry nga nagasanto sa makaduluda nga domain, kag i-klik ang Unregister. Dayon kadto sa chrome://settings/content/all, pangitaa ina nga domain, kag i-klik ang Trash Can icon sa pagpanas sang iya lokal nga pagtipig kag mga script sang background worker.
8. Kon ang mga alerto sa virus makita sa sulod sang imo iPhone ukon iPad Calendar ("Your iPhone is infected with 4 viruses. Click here to clean" kada oras), panason ang Subscribed Calendar account: Sa iOS kag iPadOS, ang mga scammer masami nagagamit sang 1-click .ics link sa suskrisyon sa kalendaryo (webcal://) sa pagbaha sa imo Apple Calendar sang mga inoras nga bug-os nga adlaw nga mga appointment nga may tig-ulo nga "CRITICAL VIRUS ALERT". Kadto sa Mga Setting sang iPhone > Mga App > Kalendaryo > Mga Account sa Kalendaryo -> Mga Kalendaryo nga Nag-subscribe, i-tap ang indi pamilyar nga suskrisyon sa kalendaryo, kag i-tap ang Panason ang Account sa idalom.
9. Kon ang imo screen nagyelo sa isa ka mabaskog, nagahambal nga fullscreen nga pula/asul nga "Windows Defender Locked" nga webpage sa diin ang imo mouse cursor na-trap, i-press kag hupti ang Esc yabi sa sulod sang 3 ka segundo (ukon i-press Alt + F4 / Ctrl + W sa Windows, Cmd + Option + Esc sa Mac): Gina-abusuhan sang mga scammer ang HTML5 requestFullscreen() kag requestPointerLock() Ang mga API sa paghimo sang isa ka webpage nagapuno sang imo bug-os nga monitor kag nagatago sang imo mouse cursor. Nagauyat sang Esc nagaguba sang Fullscreen kag Pointer Lock; kon ang browser gilayon nga magbukas liwat sang tab sa paglunsar, siraduhi ang browser paagi sa Task Manager (Ctrl + Shift + Esc) kag buksan ini liwat samtang ginauyatan ang Shift ukon clear session restore. Kon may gintugutan ka na nga magkonektar sa imo kompyuter paagi sa AnyDesk ukon TeamViewer, magsaylo gilayon sa amon tech support pop-up scam kag remote desktop removal guide.
10. Kon ginpindot mo Win + R -> Ctrl + V -> Enter sa webpage nga naghatag sa imo sang mga abiso (ukon nagpadalagan sang isa ka na-download .exe, .msi, ukon .dmg "Mas matinlo"), mag-disconnect gilayon sa internet: Ang mga peke nga pahina sang CAPTCHA masami nagapangayo sang mga pahanugot sa abiso sang browser sa eksakto nga tion nga ginakopya nila ang isa ka natago nga PowerShell infostealer command (ClickFix) sa imo clipboard. Kon may gin-paste ka sa Windows Run dialog (Win + R) ukon macOS Terminal, sunda ang amon session cookie hijacking kag infostealer malware response guide dayun.

Decision tree: pagkilala kag pagdula sang peke nga mga alerto sa virus sa tanan nga mga device¶

Gamita ini nga diagnostic flowchart sa pagtudlo sang eksakto nga mekanismo nga nagahimo sang peke nga mga alerto sa antivirus sa imo kompyuter ukon telepono:

flowchart TD
    Alert["Peke nga 'McAfee / Norton / Windows Defender Virus Detected' Mga Pop-Up nga Nagaguwa sa Screen"] --> DeviceType{"Ano nga Device ang Nagapakita sang mga Alerto?"}

    DeviceType -->|"Windows PC ukon Apple Mac"| WhereOnScreen{"Diin Nagapakita ang Alerto kag Ano ang Hitsura Sini?"}
    DeviceType -->|"Android Phone / Tablet"| AndroidCheck{"Ang Malawig Bala nga Pagpindot sa Notification Nagapakita sang 'Chrome / Samsung Internet' ukon sang Wala Mahibaluan nga Na-install nga App?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"Ang mga Alerto Yara Bala sa Sulod sang Apple Calendar App / Mga Pahanumdom sang Lock Screen, ukon Sa Sulod Lamang sang Safari?"}

    WhereOnScreen -->|"Gamay nga Toast Banner sa Bottom-Right (Win) ukon Top-Right (Mac) nga kanto nga nagahingalan sang Chrome / Edge / Safari + isa ka URL"| BrowserPush["KASA: Malicious Web Push Notification Permission -> Revoke in chrome://settings/content/notifications or edge://settings/content/notifications + Unregister Service Worker"]

    WhereOnScreen -->|"Fullscreen nga nagahambal nga webpage nga may pula/asul nga nagasiga nga mga kahon kag numero sang telepono"| TechSupport["RASON: Fullscreen HTML5 Scareware Tab -> Hold ESC + Press Ctrl+W / Alt+F4 (Kon Nagtawag Ka sang Numero ukon Nag-install sang AnyDesk, I-Execute ang Tech Support Scam Guide)"]

    WhereOnScreen -->|"Standalone App Window sa Desktop (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["RASON: Na-install nga Adware / PUP Binary ukon Malicious Browser Extension -> I-uninstall gikan sa Windows Na-install nga mga Apps + Run Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"Nagapakita sang Chrome / Browser + Website Domain"| AndroidPush["Buksi ang Chrome sa Android > Settings > Site Settings > Notifications -> Delete Rogue Website Permission"]
    AndroidCheck -->|"Nagapakita sang Wala Mahibaluan nga 'Cleaner / Flashlight / PDF / QR' App"| AndroidApp["I-boot ang Android sa Safe Mode -> Settings > Apps -> I-uninstall ang Rogue App (Tan-awa man ang Device Admin Apps)"]

    iOSCheck -->|"Mga Hitabo / Pahanumdom sa Kalendaryo kada Oras"| iOSCal["Kadto sa iPhone Settings > Apps > Calendar > Calendar Accounts > Subscribed Calendars -> Delete Rogue Account"]
    iOSCheck -->|"Web Pop-Up ukon iOS 16.4+ Web App Icon sa Home Screen"| iOSSafari["Panason ang Rogue Web App Bookmark gikan sa Home Screen + Tinluan ang Kasaysayan sang Safari kag Data sang Website"]

Paghangop kon paano gina-hijack sang mga website ang imo desktop kag phone notification tray¶

Ngaa ginatugutan sang mga operating system ang isa ka random nga website nga imo ginbisita sa sulod sang 3 ka segundo nga magpakita sang opisyal nga hitsura nga "McAfee Virus Alert" nga mga banner sa imo Windows 11 taskbar ukon macOS desktop pila ka adlaw pagkatapos, bisan pa nga wala ka naga-browse sa sina nga site?

1. Ang W3C Web Push API & Background Service Workers (ServiceWorkerRegistration.showNotification())¶

Agod tugutan ang lehitimo nga mga aplikasyon sa web (subong sang Gmail, Slack, Google Calendar, kag WhatsApp Web) nga mag-alerto sa imo sa bag-o nga mga mensahe nga wala nagakinahanglan sang isa ka tumandok nga desktop app, ang mga moderno nga browser nagapatuman sang duha ka mga sulundan sa Web: ang Notifications API kag ang Service Worker API: - Paano ka nalimbongan sa pag-klik sang "Allow": Sang nagbisita ka sa isa ka typosquatted nga website, isa ka libre nga movie/sports streaming site, isa ka PDF/file converter, isa ka torrent site, ukon isa ka malisyoso nga ad redirect, ang webpage nagpakita sang isa ka overlay nga nagasiling klzzwxh:0037". - **Ngaa ang mga alerto nagapadayokon ang tab sirado: Sa gilon nga gin-klik mo ang "Tuguti"** sa may nga permission prompt sang browser, ang website nag-install sang isa ka gamay nga background JavaScript file nga ginatawag Service Worker** sa sulod sang direktoryo sang profile sang imo browser (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Sa kada tion ngang imo kompyuter nagakonektar sa internet, bisan pa nga indi mo na pagbuksan liwat ina nga website, ukon bisan pa ang Microsoft Edge ukon Google Chrome nagalakat lamang sing mahipos sa background tray (Continue running background apps when Google Chrome is closed), ang remote Push Server sang scammer nagapadala sang JSON payload paagi sa Google FCM ukon sang Microsoft WNS iduso ang relay sa Service Worker sang imo browser. Ang Service Worker nagbugtaw sa likod kag nagtawag showNotification(), nga may ginkawat nga McAfee shield logo, isa ka icon sang Windows Security, kag isa ka peke nga "Scan Now" nga buton.

2. Side-by-Side nga Pagpaanggid: Peke nga Web Push Scareware batok sa Matuod nga mga Alerto sa Antivirus¶

Phase 1: Kumpleto ang Step-by-Step nga Pahibalo sang Browser kag Pagtinlo sang Trabahador sa Serbisyo (Windows & Mac)¶

Bangod madamo nga mga user ang may Google Chrome kag Microsoft Edge (ukon Safari/Brave/Firefox) nga na-install sa pareho nga kompyuter, pirme tan-awa ang tanan nga mga browser nga na-install sa imo makina, ilabi na ang Microsoft Edge sa Windows 10 kag Windows 11, nga nagadalagan sa background sa pagsugod sang Windows bisan pa nga normal ka nga naga-browse gamit ang Chrowse.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Buksi ang Google Chrome, i-klik ang tatlo ka patindog nga tuldok (⋮) sa ibabaw-tuo nga kanto, kag pilia ang Mga Setting (ukon i-type ang chrome://settings/content/notifications direkta sa address bar kag i-press ang Enter).
2. Mag-scroll down sa "Default behavior" pakadto sa seksyon nga may ngalan nga "Customized behaviors" -> "Ginatugutan sa pagpadala sang mga abiso".
3. Usisaa ang tagsa ka website nga nalista sa idalom sang "Ginatugutan sa pagpadala sang mga abiso":
4. Ang mga lehitimo nga pagsulod daw https://mail.google.com:443 ukon https://calendar.google.com:443.
5. Malain nga mga entry daw random nga mga domain (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., ukon bisan ano nga site nga wala mo makilala).
6. I-klik ang tatlo ka patindog nga tuldok (⋮) sa tuo sang tagsa ka wala makilala nga website kag i-klik ang Remove (ukon Block).
7. I-lock ang atubang nga ganhaan agud wala na sing website nga makapamangkot liwat: Mag-scroll pabalik sa "Default behavior" sa amo man nga pahina kag pilia ang "Indi pagtuguti ang mga site nga magpadala sang mga abiso" (ukon pilia ang "Use quieter messaging").
8. Panason ang background Service Worker kag site data:
9. Sahi chrome://serviceworker-internals sa Chrome address bar kag i-press ang Enter.
10. I-press Ctrl + F (ukon Cmd + F), pangitaa ang makaduluda nga ngalan sang domain (ukon i-klik ang Unregister sa bisan ano nga indi pamilyar Scope: Mga URL).
11. Sahi chrome://settings/system sa address bar kag i-off ang OFF "Padayon sa pagpadalagan sang mga background apps kon sirado ang Google Chrome" agud ang Chrome indi makapadalagan sang mga hidden background workers kon sirado.

2. Microsoft Edge (Windows 10 & Windows 11: Kinaandan nga Natago nga Sala)¶

Bisan pa nagagamit ka sang Chrome ukon Firefox bilang imo adlaw-adlaw nga browser, ang isa ka aksidente nga pag-klik sa sulod sang isa ka Edge link nga ginbuksan gikan sa Windows Search, Outlook, ukon Teams makarehistro sang isa ka rogue Edge notification worker nga nagadalagan sing hipos sa tagsa ka tion nga mag-boot ang Windows: 1. Buksi ang Microsoft Edge, i-type ang edge://settings/content/notifications sa address bar, kag i-press ang Enter. 2. Tan-awa sa idalom sang "Tuguti" nga ulohan sa idalom sang pahina. 3. I-klik ang tatlo ka pinahigda nga tuldok (...) sa tupad sang tagsa ka website nga indi mo makilala kag i-klik ang Remove ukon Block. 4. I-toggle ang OFF "Mamangkot antes magpadala (ginarekomendar)" sa ibabaw sang pahina agud ang mga website indi makapakita sang mga pahanugot sa palaabuton. 5. Sahi edge://settings/system sa Edge address bar kag i-toggle ang OFF "Padayon nga magdalagan ang mga background extension kag apps kon ang Microsoft Edge sirado".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Sa Mac, ang mga abiso sang Safari Web Push daw halos pareho sa opisyal nga mga alerto sang sistema sang macOS sa ibabaw-tuo nga kanto sang imo screen: 1. Buksi ang Safari, i-klik ang Safari sa ibabaw-wala nga Apple menu bar, kag pilia ang Settings... (ukon Preferences...). 2. I-klik ang Mga Website nga tab sa ibabaw sang bintana sang mga setting, dayon mag-scroll paidalom sa wala nga sidebar kag i-klik ang Mga Pahibalo. 3. Tan-awa ang listahan sang mga website sa tunga nga pane: - Pilia ang tagsa ka website nga may marka nga "Tuguti" nga wala mo ginasaligan kag i-klik ang Kuhaa nga buton sa idalom sang listahan (ukon islan ang dropdown sini gikan sa Tuguti pakadto sa Ibaliwala). 4. Crucial Mac Step: Sa pinakaubos sang bintana, uncheck ang box nga nagabasa sang "Tuguti ang mga website nga mangayo sang pahanugot sa pagpadala sang mga abiso". Kon indi na ini ma-check, wala na sing website sa Duta nga makapakita sa imo liwat sang notification prompt sa Safari. 5. Buksi man ang Apple Menu () > System Settings > Notifications sa imo Mac kag tan-awa ang listahan sang mga aplikasyon: kon may makita ka nga makatilingala nga mga ngalan sang website nga nalista direkta sa tupad sang imo mga Mac apps sa idalom sang Application Notifications, i-klik ini kag i-toggle ang Allow Notifications sa OFF.

4. Brave, Opera, Vivaldi, kag Mozilla Firefox¶

• Maisog nga Browser: Type brave://settings/content/notifications sa address bar -> kuhaa ang tanan nga indi pamilyar nga mga site sa idalom sang "Ginatugutan sa pagpadala sang mga abiso" -> pilia ang "Indi pagtuguti ang mga site nga magpadala sang mga abiso".
• Opera / Opera GX: Type opera://settings/content/notifications sa address bar -> kuhaa ang indi pamilyar nga mga domain sa idalom sang "Ginatugutan sa pagpadala sang mga abiso".
• Mozilla Firefox: Type about:preferences#privacy sa address bar -> mag-scroll paidalom sa Mga Pagtugot > Mga Pahibalo -> i-klik ang Mga Setting... -> i-klik ang Kuhaa ang Tanan nga mga Website -> tan-awa ang "I-block ang bag-o nga mga pangabay nga nagapangabay nga tugutan ang mga abiso" -> i-klik ang I-save ang mga Pagbag-o.

Phase 2: Pagkuha sang Peke nga mga Pahibalo sang Virus kag Calendar Spam sa mga Smartphone (Android kag iPhone)¶

Ang mga mobile phone amo ang panguna nga target sang peke nga virus scareware bangod luyag sang mga scammer nga magpanic ka kag magbayad para sa peke $49.99/month "Mobile Security Cleaner" app ukon isulod ang imo mga kredensyal sa iCloud/Google.

1. Android Phones & Tablets (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

Sa Android, ang peke nga mga abiso sang virus naghalin sa isa sa duha ka mga ginhalinan: (A) Chrome/Samsung Internet Web Push Notifications, ukon (B) isa ka rogue nga "Flashlight / PDF Reader / QR Scanner / Battery Cleaner" app nga bag-o mo lang gin-install. Ari ang paagi sa pagkilala kag pagpatay sini sa sulod sang 60 segundos:

1. Ang 2-Segundo nga Long-Press Diagnostic Test:
2. I-swipe down ang imo Android notification shade agud makita mo ang peke nga virus notification.
3. I-press kag i-hold (long-press) ang imo tudlo direkta sa peke nga virus notification banner sa sulod sang 2 ka segundo (nga wala gina-tap ang mga action button sini).
4. Ang abiso maga-flip ukon magapasangkad agud ipakita ang eksakto nga ngalan kag icon sang app nga naghimo sini sa ibabaw sang kard, upod ang Gear icon (⚙) ukon "Patya ang mga abiso":
5. Kon ang Long-Press Nagapakita Chrome (ukon Samsung Internet / Brave):
6. I-tap ang Gear icon (⚙) > Site settings sa amo nga abiso kag i-tap ang Clear & i-reset / Notifications -> Off.
7. Dayon buksi ang Chrome sa Android > Three-dot menu (⋮) > Mga setting > Mga setting sang site > Mga abiso:
   • Sa idalom sang Ginatugutan, i-tap ang tagsa ka indi pamilyar nga domain sang website kag i-tap ang Panason kag i-reset (ukon i-toggle ang mga abiso nga Off).
   • Kadto man sa Chrome > Settings > Site settings > All sites, pangitaa ang bisan ano nga indi pamilyar nga mga domain gamit ang storage, kag i-tap ang Delete data & reset permissions.
8. (Kon nagagamit sang Samsung Internet: Buksi ang Samsung Internet -> i-tap ang Tatlo ka pinahigda nga linya (≡) sa idalom-tuo -> Mga Setting > Mga Site kag mga pag-download > Mga Pahibalo -> Tatlo ka tuldok (⋮) > Tuguti ukon balabagan ang mga site -> patya ang tanan nga indi pamilyar nga mga website.)
9. Kon ang Long-Press Nagapakita sang Indi Pamilyar nga App (ukon App nga May Blangko/Indi Makita nga Icon):
10. Buksi ang imo Android Mga Setting > Mga App > Tan-awa ang tanan nga mga app.
11. I-sort ukon i-scroll sing maayo: ang mga malisyoso nga adware apps sa Android masami nga nagapanago paagi sa pagbutang sang ila App Name sa isa ka blangko nga espasyo kag ang ila App Icon sa isa ka transparent square ukon isa ka peke nga Google Play / Settings gear icon. Tan-awa ang pinakaibabaw ukon pinakaubos sang imo alpabetiko nga listahan sang mga Apps para sa isa ka entry nga wala sing ngalan ukon isa ka makatalanhaga nga kadakuon, i-tap ini, kag i-tap ang Uninstall.
12. Kon ang Uninstall nga buton gin-gray out, kadtui ang Settings > Security & privacy > More security settings > Device admin apps, i-uncheck ang Device Administrator privilege sang rogue app, kag dayon i-uninstall ini.

2. Apple iPhone & iPad (iOS / iPadOS)¶

Bangod ang iOS naga-sandbox sang mga apps sing estrikto, ang mga peke nga mga alerto sa virus sa isa ka iPhone naghalin sa tatlo ka partikular nga mga limbong, nga wala sing isa nga nagakahulugan nga ang imo iPhone may yara gid sang virus:

1. Trick A: Rogue Subscribed Calendar (webcal:// .ics Pasayod):
2. Symptom: Ang imo iPhone nagapatokar sang mga calendar alert chimes sa bug-os nga adlaw kag ang imo Calendar app puno sang mga hitabo kada oras nga nagabasa sang "PAANDAM: Ang imo iPhone natapikan sang Trojan-SMS. I-klik ang link para matinluan" ukon "iCloud Hacked".
3. Eksakto nga Pag-ayo:
   • Sa iOS 18+: Buksi ang Settings > Apps > Calendar > Calendar Accounts -> Subscribed Calendar -> i-tap ang makaduluda nga kalendaryo -> i-tap ang Delete Account.
   • Sa iOS 16 / iOS 17: Buksi ang Settings > Calendar > Accounts -> Subscribed Calendar -> i-tap ang makaduluda nga kalendaryo -> i-tap ang Delete Account.
   • Sa baylo, buksi ang Calendar app, i-tap ang Calendars sa idalom nga tunga sang screen, i-tap ang i (Info) icon sa tupad sang spam calendar sa idalom sang Subscribed, kag i-tap ang Unsubscribe.
4. Trick B: iOS 16.4+ Home Screen Web App Push Notifications:
5. Sugod sa iOS 16.4, gintugutan sang Apple ang mga website nga na-save sa imo Home Screen paagi sa "Add to Home Screen" sa pagpadala sang native iOS Push Notifications. Kon ang isa ka scam site naglimbong sa imo sa pagdugang sang isa ka icon sang bookmark (masami nga ginatago subong isa ka "Verify Profile" ukon "Cleaner" nga icon) sa imo Home Screen, long-press lang ina nga icon sa imo Home Screen kag i-tap ang Delete Bookmark, kag tan-awa ang Settings > Notifications agud kuhaon ini.
6. Trick C: Safari Tab Hijack & Pop-Up Loop:
7. Kadto sa Settings > Apps > Safari (ukon Settings > Safari), siguraduhon nga ang Block Pop-ups naka-toggle ON, kag i-tap ang Clear History and Website Data para masira ang tanan nga na-trap nga scareware tab.

Phase 3: Ano Kon ang Pagbawi sang mga Notipikasyon sang Browser Wala Makapauntat sang mga Pop-Up? (Pagkuha sang Adware, PUPs & Rogue Extensions)¶

Kon gin-usisa mo chrome://settings/content/notifications kag edge://settings/content/notifications kag nakita ang zero nga ginatugutan nga mga website, apang ang mga peke nga antivirus pop-up ukon desktop toolbar nagaguwa gihapon sa imo Windows PC ukon Mac, dayon ang isa ka Posible nga Indi Gusto nga Programa (PUP), Adware application, ukon Malicious Browser Extension ang na-install sa imo sistema:

1. Audit kag Kuhaa ang mga Extension sang Browser (chrome://extensions & edge://extensions):
2. Ang mga malisyoso nga mga extension sang browser (masami nga ginapakunokuno nga libre nga mga PDF converter, coupon finder, volume booster, custom cursor, ukon ad blocker) mahimo mag-inject sang peke nga mga overlay sang virus direkta sa tagsa ka webpage nga imo ginakadtuan nga wala nagagamit sang listahan sang abiso sang browser.
3. Bukas chrome://extensions kag edge://extensions, i-klik ang Kuhaa sa tagsa ka extension nga indi mo kinahanglan, kag sunda ang amon komprehensibo malain nga mga extension sang browser, mga hijacker sang clipboard, kag giya sa pagkuha sang adware.
4. I-uninstall ang Known Bundled Adware / Fake Antivirus Apps gikan sa Windows Settings (Win + I > Apps > Installed apps):
5. I-sort ang imo Na-install nga mga apps nga listahan paagi sa Petsa sang pag-install (Pinakamabag-o una).
6. Gilayon nga i-uninstall ang notoryus nga bundled adware, peke nga mga cleaner, kag mga rogue Chromium browser nga masami naga-piggyback sa libre nga mga pag-download, lakip ang: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (kon ginbugkos nga wala gin-agda), TotalAV / Scanguard (agresibo nga pagsingil sang scareware), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster, kag ByteFence.
7. Tan-awa ang Windows Task Scheduler kag Startup Apps para sa Command-Line Browser Launchers:
8. Ang mga naga-install sang adware masami nagahimo sang Windows Naka-iskedyul nga Hilikuton nga nagadalagan cmd.exe /c start http://scam-ad-site.xyz kada 30 minutos.
9. Buksi ang Task Manager (Ctrl + Shift + Esc) > Startup apps kag i-disable ang mga indi pamilyar nga mga entries, dayon mag-run sang libre nga on-demand scan gamit ang Malwarebytes AdwCleaner (ang opisyal nga gamit nga gin-engineer sing espesipiko sa pag-strip sang mga browser hijacker, rogue registry policies, kag PUP scheduled tasks sa idalom sang 60 segundos) upod ang bug-os nga Microsoft Defender Offline SCleaner.
10. Kon Nagbayad Ka sang Kwarta ukon Ginsulod ang Imo Credit Card sa Peke nga Antivirus Pop-Up:
11. Tawga gilayon ang numero sang pagpangdaya sa likod sang imo credit ukon debit card, ireport nga ang imo numero sang kard ginsulod sa isa ka malimbungon nga scareware / tech support pop-up, kag pangabaya ang nag-isyu nga kanselahon ang numero sang kard, mag-isyu sang isa ka tal-us nga kard nga may bag-o nga numero, kag punggan ang nagabalikbalik nga token billing (Visa Account Updater / Mastercard Automatic Billing Updater) gani ang merchant account sang scammer indi makapadayon sa pagsukot sa imo sang bulanan nga balayran sa suskrisyon.

Masami nga ginapamangkot¶

Ngaa ang pop-up may opisyal nga logo sang McAfee ukon Norton kon indi gid man ini halin sa McAfee ukon Norton?¶

Kon ang isa ka website nagapadala sang Web Push Notification paagi sa Google Chrome, Microsoft Edge, ukon Safari, ang W3C Notification API nagapahanugot sa website developer nga mag-specify sang bisan ano nga custom image URL (icon: "https://.../mcafee-logo.png") kag bisan ano nga custom headline text sa sulod sang notification payload. Ang mga scammer nagakopya lang sang opisyal nga McAfee red shield logo, ang Norton yellow checkmark, ukon ang Windows Defender blue shield icon kag ginalakip ini sa ila push message agud maghunahuna ka nga ang security software sang imo kompyuter nagapaandam sa imo. Pangitaa pirme ang URL sang website kag ngalan sang browser naimprinta sa gamay nga teksto sa sulod sang abiso: ang matuod nga desktop antivirus software wala gid nagapadala sang mga alerto gikan sa isa ka random nga URL sang website sa sulod sang Chrome ukon Edge.

Ngaa ang mga pop-up sang virus padayon nga nagaguwa sa akon Windows desktop bisan pa nga ang Google Chrome kag Microsoft Edge bug-os nga sirado?¶

Sa default sa Windows 10 kag Windows 11, ang Google Chrome kag Microsoft Edge nagapahanugot sang isa ka setting nga ginatawag "Padayon nga magdalagan ang mga background app kon sirado ang browser", kag ang Windows nagarehistro sang ila mga Push Notification Service Workers sa Windows Push Notification System (WNS). Bisan pag i-klik mo ang pula X sa pagsira sang tagsa ka makita nga bintana sang browser, isa ka background chrome.exe ukon msedge.exe ang proseso nagapabilin nga buhi sa imo system tray nga nagapamati sa nagasulod nga mga mensahe gikan sa bisan ano nga website nga imo ginhatagan sang pahanugot sa Notification. Pagbawi sang pahanugot sa chrome://settings/content/notifications kag edge://settings/content/notifications nagapugong sadtong mga proseso sa background nga indi na magpakita liwat sang mga pop-up.

Ang akon bala kompyuter natapikan sang virus kon aksidente ko nga gin-klik ang peke nga abiso sang pop-up sang McAfee sing makaisa, dayon ginsirado ang webpage nga nagbukas?¶

Pag-klik lang sa notification banner kag pagtan-aw sang webpage nga nagbukas sa isa ka moderno, bag-o nga browser (Chrome, Edge, Safari, ukon Firefox) wala nagalaton sang virus ang imo kompyuter, bangod ang moderno nga mga web browser nagalakat sa sulod sang isa ka estrikto nga multi-process sandbox nga nagapugong sa isa ka webpage sa pagsulat sang executable code sa imo operating system nga wala ang imo interaksyon. Ang imo kompyuter yara lamang sa katalagman kon, pagkatapos nga mabuksan ang webpage, ikaw nag-download kag nagbukas sang isa ka file (subong sang .exe, .msi, .zip, ukon .dmg), nag-install sang Remote Desktop nga programa (pareho sang AnyDesk ukon TeamViewer), ukon nagkopya kag nag-paste sang isa ka sugo sa Windows Run dialog (Win + R) ukon macOS Terminal. Kon ginbuksan mo lang ang tab kag ginsirado ini, ang pagbawi sang pahanugot sa abiso kag ang pagtinlo sang cache sang imo browser amo lang ang kinahanglan mo himuon.

Ngaa ining mga peke nga mga alerto sa virus hinali nga nagatipon sing 10 ka sunod-sunod sa tion nga mapukaw ko ang akon laptop gikan sa pagtulog ukon magkonektar sa Wi-Fi?¶

Kon ang imo laptop nagakatulog ukon offline, ang push server sang scammer padayon nga nagapadala sang peke nga mga abiso sang virus kada oras sa cloud push relay sang Google ukon Microsoft, nga nagahupot sadtong mga mensahe sa isa ka pila sang pagdul-ong nga nagahulat sa imo browser nga magbalik online. Sa gilayon nga buksan mo ang taklob sang imo laptop kag magkonektar liwat sa Wi-Fi, ang background sang Service Worker sang imo browser nagakuha sang tanan nga nagapila nga mga mensahe sa pagduso sing dungan kag nagapalupok sang 5 tubtob 10 ka peke nga mga banner sang virus sa imo screen sa madasig nga pagsunodsunod agud makatuga sang pinakadaku nga kakugmat.

Gin-usisa ang mga ginhalinan¶

• Federal Trade Commission (FTC) (Estados Unidos): Laygay sa mga Konsumidor: Paano Makilala, Mag-block, kag Mag-report sang mga Scam sa Suporta sa Tech kag Peke nga Virus Pop-Up Scareware.
• National Cyber Security Center (NCSC) (United Kingdom): Pag-atubang sa Makaduluda nga mga Pop-Up sa Browser, Rogue Calendar Invites, kag Phishing Scams.
• Google Chromium Security Team & W3C Web Push Working Group: Abusive Notification Permission Mitigations, Quieter Notification UI, kag Service Worker Lifecycle Architecture.
• Microsoft Security Response Center (MSRC) & Microsoft Defender Threat Intelligence: Pag-amlig sa mga Kustomer gikan sa Tech Support Scareware, Malicious Web Notifications, kag ClickFix Peke nga CAPTCHA Social Engineering.
• Seguridad sang Apple Platform & Suporta sang Apple: Panason ang mga Kalendaryo sang Spam kag mga Hitabo sa iPhone kag Dumalahan ang mga Pagtugot sa Pahibalo sang Website sa Safari sa Mac.

May kaangtanan nga mga giya¶

• Tech support pop-up scams kag pagkuha sang remote desktop (AnyDesk, TeamViewer)
• Malain nga mga extension sang browser, mga hijacker sang clipboard, kag pagkuha sang adware
• Pag-hijack sang cookie sang sesyon, malware sang infostealer, kag pagbawi sang token
• Malware, ransomware, kag impeksyon sa spyware
• QR code phishing (quishing) kag malain nga mga redirect
• Mga numero sang emerhensya suno sa pungsod