Mbusak Pop-Up Antivirus Palsu lan Spam Notifikasi Push Browser Malicious¶

Deleng tandha-tandha sistem sing tiba-tiba lan medeni metu saka pojok tengen ngisor desktop Windows, pojok tengen ndhuwur layar Mac, utawa bayangan kabar Android sing ngakoni "Perlindhungan Total McAfee: 5 Virus Trojan Kritis Dideteksi (Trojan.Cryptolocker)", "Norton 360 Langganan Kadaluwarsa" Pusat Windows, Keamanan utawa Kadaluwarsa Kompromi" meh ora tau dadi virus komputer sing nyata. Ing luwih saka 95 persen kasus konsumen dilaporake menyang Komisi Perdagangan Federal Amerika Serikat (FTC), Pusat Keamanan Siber Nasional (NCSC) ing Inggris Raya, lan tim keamanan browser, tandha iki minangka Spam Notifikasi Push Web Malicious (HTML5 Service Worker Scareware) utawa Rogue iPhone/Mac .ics Langganan Tanggalan. Amarga browser web modern (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox, lan Apple Safari) ndhaptar karo daemon kabar asli sistem operasi sampeyan (Windows Action Center utawa macOS Notification Center), situs web apa wae sing sampeyan ora sengaja ngeklik "Allow" ing ngapusi *"Klik Allow kanggo verifikasi manawa sampeyan dudu robot / muter video / file download" * pituduh bisa nyurung spanduk pop-up gaya OS sing nyata menyang desktop sanajan kabeh jendhela browser katon ditutup.

Sing penting, sampeyan ora bisa mbusak pop-up Notifikasi Web Push kanthi nglakokake scan antivirus, amarga ijin kabar browser minangka setelan sing sah ing profil pangguna browser sampeyan tinimbang sing mbebayani. .exe file ing hard drive sampeyan. Nanging, yen sampeyan ngeklik ing salah sawijining pop-up virus palsu kasebut lan salah siji (A) nelpon nomer telpon "Dhukungan Teknologi" gratis lan nginstal piranti lunak desktop remot (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) ditekan Win + R -> Ctrl + V -> Enter ing layar CAPTCHA palsu (ClickFix serangan infostealer), utawa (C) ngetik nomer kertu kredit kanggo "gawe anyar McAfee / Norton", sampeyan wis nyabrang saka spam notifikasi browser mbebayani menyang pelanggaran financial utawa malware aktif. Yen sampeyan ngalami pemerasan utawa ancaman fisik, hubungi nomer darurat lokal (911 ing Amerika Serikat lan Kanada, 112 liwat Uni Eropa, 999 ing Inggris) utawa konsultasi karo internasional kita nomer darurat direktori. Tindakake langkah-langkah penghapusan sing tepat ing ngisor iki saiki.

Apa iki saiki¶

1. ** AJA ngeklik ing endi wae ing spanduk pop-up, AJA klik tombol "Nganyarake / Pindai Saiki / Mbusak Virus", lan AJA nelpon nomer telpon sing ditampilake ing layar **: Ngeklik awak Notifikasi Push Web langsung mbukak kaca kebangkrutan afiliasi scammer (sing mbayar kertu kredit kanggo langganan antivirus palsu, micu kunci browser layar wutuh, utawa ngundhuh infostealer). Nanging, deleng teks abu-abu cilik ing spanduk kabar: saben Notifikasi Web Push sing sah kalebu jeneng browser (Google Chrome, Microsoft Edge, Safari) lan URL situs web acak sing aneh (kayata captcha-verify-human88.xyz, news-update-alert.top, utawa cdn-file-dl.com). URL kasebut minangka pelakune.
2. Cabut Idin Notifikasi situs web nakal ing setelan browser web sampeyan sajrone 30 detik (ora dibutuhake piranti lunak antivirus):
3. Google Chrome (Windows, Mac, Linux, Android): Bukak Chrome, ketik chrome://settings/content/notifications menyang baris alamat, banjur pencet Ketik. Gulung mudhun menyang bagean "Diijini ngirim kabar", klik titik telu vertikal (⋮) ing jejere saben URL situs web sing ora pati ngerti, banjur pilih Busak utawa Blokir. Banjur mateni OFF saklar ndhuwur maca "Situs bisa njaluk ngirim kabar" (utawa pilih "Gunakake olahpesen sing luwih sepi").
4. Microsoft Edge (Windows, Mac): Open Edge, ketik edge://settings/content/notifications menyang baris alamat, banjur pencet Ketik. Ing "Allow", klik titik telu (...) ing jejere saben domain sing curiga banjur klik Busak.
5. Apple Safari (Mac): Bukak Safari -> klik Safari > Setelan (utawa Preferensi) ing menu bar ndhuwur -> klik Situs web tab -> pilih Kabar ing sidebar kiwa -> pilih saben situs web sing ora dikenal ing dhaptar banjur klik Busak (utawa ganti dadi Deny), banjur busak centhang "Allow websites to send for"
6. Mozilla Firefox: Bukak Firefox, ketik about:preferences#privacy ing bilah alamat -> gulung mudhun menyang Idin > Notifikasi -> klik Setelan... -> klik Busak Kabeh Situs web, priksa "Blokir panjalukan anyar sing njaluk ngidini kabar", banjur klik Simpen Owah-owahan.
7. Purge cache Service Worker sing didhelikake (Service Worker Script) dadi domain scam ora bisa micu maneh tandha latar mburi antrian: Sawise mbatalake ijin kabar, navigasi menyang chrome://serviceworker-internals (ing Chrome) utawa edge://serviceworker-internals (ing Edge), temokake entri sing cocog karo domain sing curiga, banjur klik Batal Dhaptar. Banjur pindhah menyang chrome://settings/content/all, temokake domain kasebut, banjur klik lambang Tong Sampah kanggo ngilangke panyimpenan lokal lan skrip buruh latar mburi.
8. Yen tandha virus katon ing tanggalan iPhone utawa iPad ("Your iPhone is infected with 4 viruses. Click here to clean" saben jam), mbusak akun Tanggalan Langganan: Ing iOS lan iPadOS, scammers kerep nggunakake 1-klik. .ics link langganan kalender (webcal://) kanggo mbanjiri Tanggalan Apple kanthi janjian saben dina saben jam kanthi judhul "WARTA VIRUS KRITIS". Bukak ** Setelan iPhone > Aplikasi > Tanggalan > Akun Tanggalan -> Tanggalan Langganan**, tutul langganan tanggalan sing ora dingerteni, banjur tutul Busak Akun ing sisih ngisor.
9. Yen layar beku kanthi banter, ngomongake kaca web "Windows Defender Locked" layar wutuh abang/biru ing ngendi kursor mouse kepepet, penet terus Esc tombol kanggo 3 detik (utawa pencet Alt + F4 / Ctrl + W ing Windows, Cmd + Option + Esc ing Mac): Scammers nyiksa HTML5 requestFullscreen() lan requestPointerLock() API kanggo nggawe kaca web ngisi kabeh monitor lan ndhelikake kursor mouse. Nyekel Esc ngilangi Fullscreen lan Pointer Lock; yen browser langsung mbukak maneh tab nalika diluncurake, tutup browser liwat Task Manager (Ctrl + Shift + Esc) lan mbukak maneh nalika nahan Shift utawa mbusak sesi mulihake. Yen sampeyan wis ngidini wong nyambung menyang komputer liwat AnyDesk utawa TeamViewer, langsung pindhah menyang komputer kita tech support pop-up scam lan remot desktop removal guide.
10. ** Yen sampeyan menet Win + R -> Ctrl + V -> Enter ing kaca web sing menehi kabar (utawa mbukak file sing diundhuh .exe, .msi, utawa .dmg "Cleaner"), langsung mateni sambungan internet**: Kaca-kaca CAPTCHA palsu kerep njaluk ijin kabar browser ing wektu sing padha uga nyalin perintah infostealer PowerShell sing didhelikake (ClickFix) menyang clipboard sampeyan. Yen sampeyan nempelake apa wae menyang dialog Windows Run (Win + R) utawa Terminal macOS, tindakake kita pambajakan cookie sesi lan pandhuan respon malware infostealer langsung.

Wit keputusan: ngenali lan mbusak tandha virus palsu ing kabeh piranti¶

Gunakake diagram alur diagnostik iki kanggo nemtokake mekanisme sing tepat sing ngasilake tandha antivirus palsu ing komputer utawa telpon:

flowchart TD
    Alert["Palsu 'McAfee / Norton / Windows Defender Virus Detected' Pop-Ups Muncul ing Layar"] --> DeviceType{"Piranti Endi sing Nuduhake Tandha?"}

    DeviceType -->|"Windows PC utawa Apple Mac"| WhereOnScreen{"Ngendi Tandha Tandha lan Kaya Apa?"}
    DeviceType -->|"Telpon / Tablet Android"| AndroidCheck{"Apa Nuduhake Notifikasi 'Chrome / Samsung Internet' utawa Aplikasi sing Ora Dikenal?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"Apa Tandha Ing Apple Calendar App / Pangeling Layar Kunci, utawa Mung Ing Safari?"}

    WhereOnScreen -->|"Spanduk Toast Cilik ing Pojok Tengen Ngisor (Menang) utawa Ndhuwur Tengen (Mac) Jeneng Chrome / Edge / Safari + URL"| BrowserPush["PAnyebab: Idin Notifikasi Push Web Malicious -> Copot ing chrome: //settings/content/notifications or edge://settings/content/notifications + Unregister Service Worker"]

    WhereOnScreen -->|"Kaca Web Ngomong Layar Penuh Kanthi Kothak Kelip-kelip Abang/Biru & Nomer Telpon"| TechSupport["NImbulake: Tab Scareware HTML5 layar wutuh -> Tahan ESC + Pencet Ctrl + W / Alt + F4 (Yen Sampeyan Nelpon Nomer utawa Instal AnyDesk, Jalanake Pandhuan Scam Dhukungan Teknis)"]

    WhereOnScreen -->|"Jendela Aplikasi Mandiri ing Desktop (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["Nimbulaké: Diinstal Adware / PUP Binary utawa Ekstensi Browser Malicious -> Busak instal saka Aplikasi sing Diinstal Windows + Run Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"Nuduhake Chrome / Browser + Domain Situs Web"| AndroidPush["Bukak Chrome ing Android> Setelan> Setelan Situs> Kabar -> Mbusak Idin Situs Web Rogue"]
    AndroidCheck -->|"Nuduhake Aplikasi 'Cleaner / Flashlight / PDF / QR' sing ora dingerteni"| AndroidApp["Boot Android menyang Mode Aman -> Setelan> Aplikasi -> Busak Instal Aplikasi Rogue (Uga Priksa Aplikasi Admin Piranti)"]

    iOSCheck -->|"Acara Tanggalan / Pangeling saben jam"| iOSCal["Pindhah menyang Setelan iPhone> Aplikasi> Tanggalan> Akun Tanggalan> Tanggalan Langganan -> Busak Akun Rogue"]
    iOSCheck -->|"Web Pop-Up utawa iOS 16.4+ Ikon Aplikasi Web ing Layar Ngarep"| iOSSafari["Busak Bookmark Aplikasi Web Rogue saka Layar Ngarep + Mbusak Riwayat Safari lan Data Situs Web"]

Ngerteni carane situs web mbajak tray notifikasi desktop lan telpon¶

Napa sistem operasi ngidini situs web acak sing dibukak sajrone 3 detik kanggo nampilake spanduk "McAfee Virus Alert" sing katon resmi ing Windows 11 taskbar utawa macOS desktop dina mengko, sanajan sampeyan ora browsing situs kasebut?

1. W3C Web Push API & Pekerja Layanan Latar Belakang (ServiceWorkerRegistration.showNotification())¶

Supaya aplikasi web sing sah (kayata Gmail, Slack, Google Calendar, lan WhatsApp Web) menehi tandha pesen anyar tanpa mbutuhake aplikasi desktop asli, browser modern ngetrapake rong standar Web: Notifications API lan Service Worker API: - Kepiye sampeyan diapusi ngeklik "Allow": Nalika sampeyan ngunjungi situs web sing typosquatted, situs streaming film/olahraga gratis, konverter PDF/file, situs torrent, utawa pangalihan iklan sing ala, kaca web kasebut nampilake tulisan overlay ***"Pencet 'Allow' ing pojok kiwa ndhuwur kanggo mbuktekake yen sampeyan manungsa / verifikasi umur / miwiti download sampeyan. - Napa tandha terus nalika tab ditutup: Sanalika sampeyan ngeklik "Allow" ing pituduh ijin cilik browser, situs web nginstal file JavaScript latar mburi cilik sing diarani Service Worker ing direktori profil browser sampeyan (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Saben komputer nyambung menyang internet, sanajan sampeyan ora nate mbukak situs web kasebut maneh, utawa sanajan Microsoft Edge utawa Google Chrome mung mlaku kanthi tenang ing baki latar mburi (Continue running background apps when Google Chrome is closed), Server Push remot scammer ngirim muatan JSON liwat Google FCM utawa Microsoft WNS push relay menyang Service Worker browser sampeyan. Service Worker tangi ing latar mburi lan nelpon showNotification(), lengkap karo ** logo tameng McAfee dicolong, lambang Keamanan Windows, lan tombol "Scan Now" palsu **.

2. Perbandingan Sisih-sisih: Fake Web Push Scareware vs. Tandha Antivirus Nyata¶

Fase 1: Ngrampungake Notifikasi Browser Langkah-demi-Langkah & Pembersihan Pekerja Layanan (Windows & Mac)¶

Amarga akeh pangguna duwe Google Chrome lan Microsoft Edge (utawa Safari/Brave/Firefox) diinstal ing komputer sing padha, tansah mriksa kabeh browser sing diinstal ing mesin, utamané Microsoft Edge ing Windows 10 lan Windows 11, sing mlaku ing latar mburi nalika wiwitan Windows sanajan sampeyan biasane browsing nganggo Chrome.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Bukak Google Chrome, klik titik telu vertikal (⋮) ing pojok tengen ndhuwur, banjur pilih Setelan (utawa ketik chrome://settings/content/notifications langsung menyang bilah alamat banjur pencet Ketik).
2. Gulung mudhun liwat "Prilaku standar" menyang bagean sing dilabeli "Prilaku sing disesuaikan" -> "Diijini ngirim kabar".
3. Priksa saben situs web sing kadhaptar ing "Diidini ngirim kabar":
4. Entri sah katon kaya https://mail.google.com:443 utawa https://calendar.google.com:443.
5. Entri jahat katon kaya domain acak (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., utawa situs apa wae sing ora sampeyan kenal).
6. Klik titik telu vertikal (⋮) ing sisih tengen saben situs web sing ora dingerteni banjur klik Busak (utawa Blokir).
7. Kunci lawang ngarep supaya ora ana situs web sing bisa takon maneh: Gulung munggah menyang "Perilaku standar" ing kaca sing padha banjur pilih "Aja ngidini situs ngirim kabar" (utawa pilih "Gunakake olahpesen sing luwih sepi").
8. Busak latar mburi Service Worker lan data situs:
9. Tipe chrome://serviceworker-internals ing bilah alamat Chrome banjur penet Ketik.
10. Pencet Ctrl + F (utawa Cmd + F), goleki jeneng domain sing curiga (utawa klik Batal registrasi ing sembarang sing ora dikenal Scope: URL).
11. Tipe chrome://settings/system ing garis alamat banjur mateni OFF "Terus mbukak aplikasi latar mburi nalika Google Chrome ditutup" dadi Chrome ora bisa mbukak buruh latar mburi sing didhelikake nalika ditutup.

2. Microsoft Edge (Windows 10 & Windows 11: Penyebab Tersembunyi Umum)¶

Sanajan sampeyan nggunakake Chrome utawa Firefox minangka browser saben dina, siji klik ora sengaja ing link Edge sing dibukak saka Windows Search, Outlook, utawa Teams bisa ndhaptar buruh kabar Edge nakal sing mlaku kanthi meneng saben Windows boots: 1. Bukak Microsoft Edge, ketik edge://settings/content/notifications ing baris alamat, banjur pencet Ketik. 2. Deleng ing ngisor judhul "Allow" ing sisih ngisor kaca. 3. Klik titik telu horizontal (...) ing jejere saben situs web sing ora sampeyan kenal banjur klik Busak utawa Blokir. 4. Toggle OFF "Takon sadurunge ngirim (disaranake)" ing sisih ndhuwur kaca supaya situs web ora bisa nampilake pituduh ijin ing mangsa ngarep. 5. Tipe edge://settings/system menyang garis alamat Edge lan mateni OFF "Terus mbukak ekstensi latar mburi lan aplikasi nalika Microsoft Edge ditutup".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Ing Mac, kabar Safari Web Push katon meh padha karo tandha sistem macOS resmi ing pojok tengen ndhuwur layar: 1. Bukak Safari, klik Safari ing garis menu Apple kiwa ndhuwur, banjur pilih Setelan... (utawa Preferences...). 2. Klik tab Situs web ing sisih ndhuwur jendhela setelan, banjur gulung mudhun sidebar sisih kiwa lan klik Kabar. 3. Deleng dhaptar situs web ing panel tengah: - Pilih saben situs web sing ditandhani "Allow" sing ora dipercaya lan klik tombol Copot ing sisih ngisor dhaptar (utawa ganti gulung mudhun saka Allow dadi Deny). 4. Crucial Mac Step: Ing sisih ngisor jendela kasebut, busak centhang ing kothak maca "Idini situs web njaluk ijin kanggo ngirim kabar". Sawise ora dicenthang, ora ana situs web ing Bumi sing bisa nuduhake pituduh kabar ing Safari maneh. 5. Uga mbukak Menu Apple () > Setelan Sistem > Kabar ing Mac lan priksa dhaptar aplikasi: yen sampeyan ndeleng jeneng situs web aneh sing didaftar langsung ing jejere aplikasi Mac ing Kabar Aplikasi, klik banjur pilih Allow Notifications dadi OFF.

4. Wani, Opera, Vivaldi, lan Mozilla Firefox¶

• Brave Browser: Ketik brave://settings/content/notifications ing bilah alamat -> mbusak kabeh situs sing ora dikenal ing "Diidini ngirim kabar" -> pilih "Aja ngidini situs ngirim kabar".
• Opera / Opera GX: Jinis opera://settings/content/notifications ing bilah alamat -> mbusak domain sing ora dikenal ing "Diidini ngirim kabar".
• Mozilla Firefox: Ketik about:preferences#privacy ing bilah alamat -> gulung mudhun menyang ** Idin > Kabar** -> klik Setelan... -> klik Mbusak Kabeh Situs web -> mriksa "Blokir panjalukan anyar sing njaluk ngidini kabar" -> klik Simpen Owah-owahan.

Fase 2: Mbusak Notifikasi Virus Palsu & Spam Tanggalan ing Smartphone (Android & iPhone)¶

Ponsel minangka target utama kanggo scareware virus palsu amarga scammers pengin sampeyan gupuh lan mbayar palsu. $49.99/month Aplikasi "Mobile Security Cleaner" utawa ketik kredensial iCloud / Google.

1. Telpon & Tablet Android (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

Ing Android, kabar virus palsu teka saka salah siji saka rong sumber: (A) Chrome/Samsung Internet Web Push Notification, utawa **(B) app "Senter / PDF Reader / QR Scanner / Battery Cleaner" sing mentas diinstal **. Mangkene carane ngenali lan mateni ing 60 detik:

1. Tes Diagnostik Tekan Lama 2 Detik:
2. Gesek mudhun bayangan kabar Android supaya sampeyan bisa ndeleng kabar virus palsu.
3. Pencet terus (pencet dawa) driji langsung ing spanduk kabar virus palsu sajrone 2 detik (tanpa nutul tombol tumindake).
4. Kabar bakal malik utawa nggedhekake kanggo nuduhake jeneng lan lambang tepat saka app sing digawe ing sisih ndhuwur kertu, bebarengan karo lambang Gear (⚙) utawa "Pateni kabar":
5. ** Yen Long-Pencet Nuduhake Chrome (utawa Samsung Internet / Brave)**:
6. Tutul ikon Gear (⚙) > Setelan situs langsung ing kabar kasebut banjur tutul Busak & reset / Kabar -> Mati.
7. Banjur bukak Chrome ing Android> menu telung titik (⋮) > Setelan > Setelan situs > Kabar:
   • Ing Diidini, tutul saben domain situs web sing ora dingerteni banjur tutul Busak & setel ulang (utawa ngalih kabar Mati).
   • Uga pindhah menyang Chrome > Setelan > Setelan situs > Kabeh situs, temokake domain sing ora dingerteni nggunakake panyimpenan, banjur tutul Busak data & ijin reset.
8. (Yen nganggo Samsung Internet: Bukak Samsung Internet -> tutul Telung garis horizontal (≡) ing sisih tengen ngisor -> Setelan> Situs lan undhuhan> Kabar -> Telung titik (⋮) > Idini utawa blokir situs -> mateni kabeh situs web sing ora dikenal.)
9. Yen Long-Press Nuduhake Aplikasi Ora Dikenal (utawa Aplikasi Kanthi Ikon Kosong/Kahuripan):
10. Bukak Android Setelan> Aplikasi> Deleng kabeh aplikasi.
11. Urut utawa gulung kanthi ati-ati: aplikasi adware jahat ing Android asring didhelikake kanthi nyetel Jeneng Aplikasi menyang papan kosong lan Lambang Aplikasi menyang kothak transparan utawa lambang gear Google Play / Setelan palsu. Deleng ing sisih ndhuwur utawa paling ngisor dhaptar Aplikasi alfabet kanggo entri tanpa jeneng utawa ukuran aneh, tutul banjur tutul Busak instalan.
12. Yen tombol Busak instal wis werna abu-abu, pindhah menyang Setelan > Keamanan & privasi > Setelan keamanan liyane > Aplikasi admin piranti, busak centhang hak istimewa Administrator Piranti app nakal, banjur instal.

2. Apple iPhone & iPad (iOS / iPadOS)¶

Amarga aplikasi kothak wedhi iOS kanthi ketat, tandha virus palsu ing iPhone asale saka telung trik khusus, ora ana sing ateges iPhone sampeyan kena virus:

1. ** Trik A: Tanggalan Langganan Rogue (webcal:// .ics Spam)**:
2. Gejala: IPhone sampeyan muter tandha tandha tanggalan sedina muput lan app Tanggalan sampeyan diisi acara saben jam maca "PÈNGET: iPhone sampeyan kena infeksi Trojan-SMS. Klik link kanggo ngresiki" utawa "iCloud Disusupi".
3. Ndandani Persis:
   • Ing iOS 18+: Bukak Setelan > Aplikasi > Tanggalan > Akun Tanggalan -> Tanggalan Langganan -> tutul tanggalan sing curiga -> tutul Busak Akun.
   • Ing iOS 16 / iOS 17: Bukak Setelan > Tanggalan > Akun -> Tanggalan Langganan -> tutul tanggalan sing curiga -> tutul Busak Akun.
   • Utawa, bukak aplikasi Tanggalan, tutul Tanggalan ing tengah ngisor layar, tutul i (Info) lambang ing jejere tanggalan spam ing Langganan, banjur tutul Batal langganan.
4. Trik B: Notifikasi Push Aplikasi Web Layar Ngarep iOS 16.4+:
5. Miwiti ing iOS 16.4, Apple ngidini situs web sing disimpen ing Layar Ngarep liwat "Tambah menyang Layar Ngarep" kanggo ngirim Notifikasi Push iOS asli. Yen situs scam ngapusi sampeyan nambahake lambang tetenger (asring nyamar dadi lambang "Verifikasi Profil" utawa "Pembersih") menyang Layar Ngarep, mung pencet dawa lambang kasebut ing Layar Ngarep banjur tutul Busak Tetenger, banjur priksa Setelan > Kabar kanggo nyopot.
6. Trik C: Pembajakan Tab Safari & Loop Pop-Up:
7. Pindhah menyang Setelan > Aplikasi > Safari (utawa Setelan > Safari), priksa manawa Blokir Pop-up diuripake ON, banjur tutul Clear History and Website Data kanggo nutup kabeh tab scareware sing kepepet.

Fase 3: Apa Yen Pembatalan Notifikasi Browser Ora Mungkasi Pop-Up? (Mbusak Adware, PUPs & Rogue Extensions)¶

Yen sampeyan mriksa chrome://settings/content/notifications lan edge://settings/content/notifications lan nemokake nol situs web sing diidinake, nanging pop-up antivirus palsu utawa toolbar desktop isih katon ing Windows PC utawa Mac, banjur Program sing Ora Dikarepake (PUP), Aplikasi Adware, utawa Ekstensi Browser Angkoro wis diinstal ing sistem sampeyan:

1. Audit lan Mbusak Ekstensi Browser (chrome://extensions & edge://extensions):
2. Ekstensi browser ala (asring nyamar dadi konversi PDF gratis, golek kupon, booster volume, kursor khusus, utawa pamblokir iklan) bisa nyuntikake overlay virus palsu langsung menyang saben kaca web sing dibukak tanpa nggunakake dhaptar kabar browser.
3. Buka chrome://extensions lan edge://extensions, klik Busak ing saben ekstensi sing ora sampeyan butuhake, lan tindakake lengkap kita ekstensi browser angkoro, pembajak clipboard, lan pandhuan mbusak adware.
4. ** Busak instal Adware Bundled Dikenal / Aplikasi Antivirus Palsu saka Setelan Windows (Win + I > Apps > Installed apps)**:
5. Urut dhaptar Aplikasi sing wis diinstal miturut Tanggal diinstal (Paling anyar dhisik).
6. Langsung instal adware bundled sing kondhang, pembersih palsu, lan browser Chromium nakal sing kerep ndhaptar download gratis, kalebu: Wave Browser,Shift Browser,PC App Store,OneLaunch,Segurazo / SAntivirus,RAV Endpoint Protection (nalika dibundel ora diundang), TotalAV / Scanguard (tagihan scareware agresif), Restoro,Outbyte PC Repair,Driver Easy / Driver Booster, lan ByteFence.
7. ** Priksa Windows Task Scheduler lan Aplikasi Startup kanggo Command-Line Browser Launcher **:
8. Pemasang adware asring nggawe Windows Tugas Terjadwal sing mlaku cmd.exe /c start http://scam-ad-site.xyz saben 30 menit.
9. Buka Task Manager (Ctrl + Shift + Esc) > Aplikasi wiwitan lan mateni entri sing ora pati ngerti, banjur bukak scan on-demand gratis nganggo Malwarebytes AdwCleaner (alat resmi sing dirancang khusus kanggo mbusak pembajak browser, kabijakan registri nakal, lan tugas sing dijadwalake PUP kurang saka 60 detik) bebarengan karo Microsoft Defender Offline Scan lengkap.
10. Yen Sampeyan Mbayar Dhuwit utawa Ngetik Kertu Kredit menyang Pop-Up Antivirus Palsu:
11. Langsung nelpon nomer penipuan ing mburi kertu kredit utawa debit, laporake yen nomer kertu dilebokake ing ** scareware / support tech support pop-up , lan takon sing ngetokake sekuritas kanggo ** mbatalake nomer kertu, ngetokake kertu panggantos karo nomer anyar, lan mblokir tagihan token ambalan (Visa Account Updater / Mastercard Automatic Billing Updater) dadi akun pedagang scammer ora bisa terus ngisi biaya langganan saben wulan.

Pitakonan sing kerep ditakoni¶

Napa pop-up duwe logo McAfee utawa Norton resmi yen dudu saka McAfee utawa Norton?¶

Nalika situs web ngirim Notifikasi Web Push liwat Google Chrome, Microsoft Edge, utawa Safari, API Notifikasi W3C ngidini pangembang situs web nemtokake URL gambar khusus (lambang: "https://.../mcafee-logo.png") lan teks judhul khusus ing muatan kabar. Scammers mung nyalin logo resmi tameng abang McAfee, tandha centhang kuning Norton, utawa lambang tameng biru Windows Defender lan lampirake menyang pesen push supaya sampeyan mikir piranti lunak keamanan komputer sampeyan ngelingake sampeyan. Tansah goleki URL situs web lan jeneng browser dicithak ing teks cilik ing kabar: piranti lunak antivirus desktop nyata ora nate ngirim tandha saka URL situs web acak ing Chrome utawa Edge.

Napa virus pop-up tetep katon ing desktop Windows sanajan Google Chrome lan Microsoft Edge wis ditutup?¶

Kanthi gawan ing Windows 10 lan Windows 11, loro Google Chrome lan Microsoft Edge ngaktifake setelan sing diarani "Terus mbukak aplikasi latar mburi nalika browser ditutup", lan Windows ndhaptar Pekerja Layanan Notifikasi Push karo Sistem Notifikasi Push Windows (WNS). Malah nalika sampeyan klik abang X kanggo nutup saben jendhela browser sing katon, latar mburi chrome.exe utawa msedge.exe proses tetep urip ing tray sistem ngrungokake pesen push mlebu saka situs web apa wae sing sadurunge sampeyan diwenehi ijin Notifikasi. Njabut ijin ing chrome: // setelan / isi / kabar lan pinggir: // setelan / isi / kabar mungkasi proses latar mburi kasebut supaya ora nuduhake pop-up maneh.

Apa komputerku kena virus yen ora sengaja ngeklik kabar pop-up palsu McAfee sapisan, banjur nutup kaca web sing dibukak?¶

Cukup ngeklik spanduk kabar lan ndeleng kaca web sing dibukak ing browser modern sing paling anyar (Chrome, Edge, Safari, utawa Firefox) ora nginfeksi komputer karo virus, amarga browser web modern mbukak ing kothak wedhi multi-proses sing ketat sing nyegah kaca web nulis kode sing bisa dieksekusi menyang sistem operasi sampeyan tanpa interaksi sampeyan. Komputer sampeyan mung ana risiko yen, sawise kaca web dibukak, sampeyan diundhuh lan mbukak file (kayata an .exe, .msi, .zip, utawa .dmg), diinstal program Remote Desktop (kaya AnyDesk utawa TeamViewer), utawa nyalin lan nempel printah menyang dialog Windows Run (Win + R) utawa Terminal macOS. Yen sampeyan mung mbukak tab lan nutup, mbatalake ijin kabar lan mbusak cache browser sampeyan mung kudu ditindakake.

Napa tandha virus palsu iki dumadakan numpuk 10 saurutan nalika aku tangi laptop saka turu utawa nyambung menyang Wi-Fi?¶

Nalika laptop sampeyan turu utawa offline, server push scammer terus ngirim kabar virus palsu saben jam menyang relay push awan Google utawa Microsoft, sing nahan pesen kasebut ing antrian pangiriman nunggu browser sampeyan bali online. Sanalika sampeyan mbukak tutup laptop lan nyambung maneh menyang Wi-Fi, latar mburi browser Panjenengan Service Worker njupuk kabeh pesen push antrian bebarengan lan murub 5 kanggo 10 spanduk virus palsu menyang layar kanthi cepet kanggo nggawe gupuh maksimum.

Sumber dicenthang¶

• Komisi Perdagangan Federal (FTC) (Amerika Serikat): Saran Konsumen: Cara Ngenali, Blokir, lan Laporan Penipuan Dhukungan Teknis lan Scareware Pop-Up Virus Palsu.
• Pusat Keamanan Siber Nasional (NCSC) (Inggris): Ngatasi Pop-Up Browser sing Curiga, Undhangan Tanggalan Rogue, lan Penipuan Phishing.
• Tim Keamanan Google Chromium & W3C Web Push Working Group: Mitigasi Izin Notifikasi Penyalahgunaan, UI Notifikasi sing Luwih Tenang, lan Arsitektur Siklus Urip Pekerja Layanan.
• Pusat Tanggapan Keamanan Microsoft (MSRC) & Intelijen Ancaman Microsoft Defender: * Nglindhungi Pelanggan saka Scareware Dhukungan Teknis, Notifikasi Web Malicious, lan ClickFix Rekayasa Sosial CAPTCHA Palsu*.
• Keamanan Platform Apple & Dhukungan Apple: Busak Tanggalan Spam lan Acara ing iPhone lan Atur Idin Notifikasi Situs Web ing Safari ing Mac.

Pandhuan sing gegandhengan¶

• Ndhukung teknologi penipuan pop-up lan mbusak desktop remot (AnyDesk, TeamViewer).
• Ekstensi browser ala, pembajak clipboard, lan mbusak adware
• Pembajakan cookie sesi, malware infostealer, lan pencabutan token
• Infeksi malware, ransomware, lan spyware
• Kode QR phishing (quishing) lan pangalihan ala
• Nomer darurat miturut negara