ການຖອນຕົວປ໊ອບອັບຂອງແອນຕີ້ໄວຣັສປອມ ແລະບຼາວເຊີທີ່ເປັນອັນຕະລາຍ ຍູ້ການແຈ້ງເຕືອນສະແປມ¶

ເມື່ອເຫັນການແຈ້ງເຕືອນລະບົບທີ່ໜ້າຢ້ານຢ່າງກະທັນຫັນເລື່ອນອອກມາຈາກມຸມຂວາລຸ່ມຂອງເດັສທັອບ Windows ຂອງທ່ານ, ມຸມຂວາເທິງຂອງໜ້າຈໍ Mac ຂອງທ່ານ, ຫຼືຮົ່ມການແຈ້ງເຕືອນ Android ຂອງເຈົ້າທີ່ອ້າງວ່າ "McAfee Total Protection: 5 Critical Trojan Viruses Detected (Trojan.Cryptolocker)", "Norton 360 PC" Your PC* Deffected, ຄວາມປອດໄພຫຼືການສະໝັກໃຊ້ ** ສູນກາງ: System Compromised"** ເກືອບບໍ່ເຄີຍເປັນໄວຣັສຄອມພິວເຕີທີ່ແທ້ຈິງ. ໃນຫຼາຍກວ່າ 95 ເປີເຊັນຂອງກໍລະນີຜູ້ບໍລິໂພກລາຍງານຕໍ່ຄະນະກໍາມະການການຄ້າຂອງລັດຖະບານກາງສະຫະລັດ (FTC), ສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC) ໃນສະຫະລາຊະອານາຈັກ, ແລະທີມງານຄວາມປອດໄພຂອງບຣາວເຊີ, ການແຈ້ງເຕືອນເຫຼົ່ານີ້ແມ່ນ ການເຕືອນເວັບທີ່ເປັນອັນຕະລາຍຕໍ່ເວັບຂີ້ເຫຍື້ອ (HTML5 Service Worker Scareware) ຫຼື **Rogue iPhone/Mac .ics ການ​ສະ​ຫມັກ​ປະ​ຕິ​ທິນ **. ເນື່ອງຈາກວ່າຕົວທ່ອງເວັບທີ່ທັນສະໄຫມ (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox, ແລະ Apple Safari) ລົງທະບຽນກັບ daemon ການແຈ້ງເຕືອນພື້ນເມືອງຂອງລະບົບປະຕິບັດການຂອງທ່ານ (Windows Action Center ຫຼື macOS Notification Center), ເວັບໄຊທ໌ໃດກໍ່ຕາມທີ່ທ່ານໄດ້ຄລິກໂດຍບັງເອີນ "ອະນຸຍາດ" ຢູ່ໃນການຫຼອກລວງ "ຄລິກອະນຸຍາດໃຫ້ເພື່ອຢັ້ງຢືນວ່າທ່ານບໍ່ແມ່ນຫຸ່ນຍົນ / ຫຼິ້ນວິດີໂອ / ດາວໂຫລດໄຟລ໌" prompt ສາມາດຍູ້ປ້າຍໂຄສະນາປ໊ອບອັບຮູບແບບທີ່ແທ້ຈິງຂອງ OS ໃສ່ desktop ຂອງທ່ານເຖິງແມ່ນວ່າທຸກປ່ອງຢ້ຽມຂອງຕົວທ່ອງເວັບຈະຖືກປິດ.

ທີ່ສໍາຄັນ, ທ່ານບໍ່ສາມາດເອົາ Web Push Notification pop-ups ອອກໂດຍການດໍາເນີນການສະແກນ antivirus, ເນື່ອງຈາກວ່າການອະນຸຍາດການແຈ້ງເຕືອນຂອງຕົວທ່ອງເວັບເປັນການຕັ້ງຄ່າທີ່ຖືກຕ້ອງຢູ່ໃນໂປຣໄຟລ໌ຜູ້ໃຊ້ຂອງຕົວທ່ອງເວັບຂອງທ່ານແທນທີ່ຈະເປັນອັນຕະລາຍ. .exe ໄຟລ໌ໃນຮາດໄດຂອງທ່ານ. ຢ່າງໃດກໍຕາມ, ຖ້າທ່ານຄລິກໃສ່ຫນຶ່ງໃນປ໊ອບອັບໄວຣັສປອມເຫຼົ່ານັ້ນແລະ (A) ເອີ້ນວ່າ "ການຊ່ວຍເຫຼືອດ້ານເຕັກໂນໂລຢີ" ເບີໂທລະສັບຟຣີແລະຕິດຕັ້ງຊອບແວ desktop ຫ່າງໄກສອກຫຼີກ (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) ກົດ Win + R -> Ctrl + V -> Enter ໃນ​ຫນ້າ​ຈໍ CAPTCHA ປອມ (ClickFix ການໂຈມຕີ infostealer), ຫຼື (C) ປ້ອນໝາຍເລກບັດເຄຣດິດຂອງທ່ານເພື່ອ "ຕໍ່ອາຍຸ McAfee/Norton", ທ່ານໄດ້ຂ້າມຈາກ spam ການແຈ້ງເຕືອນຂອງຕົວທ່ອງເວັບທີ່ບໍ່ມີອັນຕະລາຍເຂົ້າໄປໃນການລະເມີດທາງການເງິນຫຼື malware. ຖ້າ​ຫາກ​ທ່ານ​ປະ​ເຊີນ​ກັບ​ການ​ຂົ່ມ​ຂູ່​ທາງ​ດ້ານ​ຮ່າງ​ກາຍ​, ໂທ​ຫາ​ເບີ​ສຸກ​ເສີນ​ທ້ອງ​ຖິ່ນ​ຂອງ​ທ່ານ (911 ໃນສະຫະລັດແລະການາດາ, 112 ໃນ​ທົ່ວ​ສະ​ຫະ​ພາບ​ເອີ​ຣົບ​, 999 ໃນສະຫະລາຊະອານາຈັກ) ຫຼືປຶກສາສາກົນຂອງພວກເຮົາ ຕົວເລກສຸກເສີນ ໄດເລກະທໍລີ. ປະຕິບັດຕາມຂັ້ນຕອນການໂຍກຍ້າຍທີ່ແນ່ນອນຂ້າງລຸ່ມນີ້ໃນປັດຈຸບັນ.

ເຮັດອັນນີ້ດຽວນີ້¶

1. ** ຢ່າຄລິກບ່ອນໃດກໍໄດ້ພາຍໃນປ້າຍໂຄສະນາປັອບອັບ, ຢ່າຄລິກປຸ່ມ "ຕໍ່ອາຍຸ / ສະແກນດຽວນີ້ / ລົບໄວຣັສ", ແລະຢ່າໂທຫາເບີໂທລະສັບໃດໆທີ່ສະແດງໃນໜ້າຈໍ**: ການຄລິກທີ່ເນື້ອໃນຂອງການແຈ້ງເຕືອນ Web Push ທັນທີຈະເປີດໜ້າທຳອິດທີ່ເປັນພັນທະມິດຂອງຜູ້ຫຼອກລວງ (ເຊິ່ງທັງບັດເຄຣດິດຂອງທ່ານສຳລັບການສະໝັກໃຊ້ antivirus ປອມ, ຂໍ້ມູນການດາວໂຫຼດເຕັມຈໍຂອງຕົວທ່ອງເວັບ, trigger info payload). ແທນທີ່ຈະ, ເບິ່ງຢ່າງໃກ້ຊິດຢູ່ໃນຂໍ້ຄວາມສີຂີ້ເຖົ່າຂະຫນາດນ້ອຍພາຍໃນປ້າຍໂຄສະນາການແຈ້ງເຕືອນ: ທຸກໆການແຈ້ງເຕືອນການຊຸກຍູ້ເວັບທີ່ຖືກຕ້ອງປະກອບມີ ** ຊື່ຕົວທ່ອງເວັບ (Google Chrome, Microsoft Edge, Safari)** ແລະweird, ເວັບໄຊທ໌ສຸ່ມ URL (ເຊັ່ນ: captcha-verify-human88.xyz, news-update-alert.top, ຫຼື cdn-file-dl.com). URL ນັ້ນຄືຜູ້ກະທຳຜິດ.
2. **ຖອນ​ການ​ອະ​ນຸ​ຍາດ​ແຈ້ງ​ການ​ຂອງ​ເວັບ​ໄຊ​ຕ​໌ rogue ໃນ​ການ​ຕັ້ງ​ຄ່າ​ເວັບ​ໄຊ​ຕ​໌​ຂອງ​ທ່ານ​ໃນ 30 ວິ​ນາ​ທີ (ບໍ່​ມີ​ຊອບ​ແວ antivirus ຕ້ອງ​ການ​) **​:
3. Google Chrome (Windows, Mac, Linux, Android): ເປີດ Chrome, ພິມ chrome://settings/content/notifications ເຂົ້າໄປໃນແຖບທີ່ຢູ່, ແລະກົດ Enter. ເລື່ອນ​ລົງ​ໄປ​ທີ່ "ອະ​ນຸ​ຍາດ​ໃຫ້​ສົ່ງ​ການ​ແຈ້ງ​ການ" ພາກ, ໃຫ້​ຄລິກ​ໃສ່ ** ສາມ​ຈຸດ​ຕັ້ງ (⋮)** ຖັດຈາກທຸກ URL ເວັບໄຊທ໌ທີ່ບໍ່ຄຸ້ນເຄີຍ, ແລະເລືອກ Remove ຫຼື Block. ຈາກນັ້ນປິດ ປິດປຸ່ມອ່ານເທິງສຸດ "ເວັບໄຊສາມາດຂໍໃຫ້ສົ່ງການແຈ້ງເຕືອນ" (ຫຼືເລືອກ "ໃຊ້ການສົ່ງຂໍ້ຄວາມທີ່ງຽບກວ່າ").
4. Microsoft Edge (Windows, Mac): ເປີດ Edge, ພິມ edge://settings/content/notifications ເຂົ້າໄປໃນແຖບທີ່ຢູ່, ແລະກົດ Enter. ພາຍໃຕ້ ** "ອະນຸຍາດ" , ໃຫ້ຄລິກໃສ່ ** ສາມຈຸດ (...) ຖັດຈາກທຸກໂດເມນທີ່ໜ້າສົງໄສ ແລະຄລິກ ເອົາອອກ.
5. Apple Safari (Mac): ເປີດ Safari -> ຄລິກ Safari> Settings (ຫຼື Preferences) ໃນແຖບເມນູດ້ານເທິງ -> ຄລິກທີ່ Websites tab -> ເລືອກ Notifications ໃນແຖບດ້ານຊ້າຍ->ເລືອກທຸກເວັບໄຊທ໌ທີ່ບໍ່ຄຸ້ນເຄີຍໃນລາຍຊື່ແລ້ວຄລິກ Remove (ຫຼືປ່ຽນເປັນ Deny), ຫຼັງຈາກນັ້ນ uncheck ເພື່ອຂໍອະນຸຍາດຈາກລຸ່ມນີ້."Allow website.
6. ** Mozilla Firefox **: ເປີດ Firefox, ພິມ about:preferences#privacy ໃນແຖບທີ່ຢູ່ -> ເລື່ອນລົງໄປຫາ ສິດອະນຸຍາດ> ການແຈ້ງເຕືອນ -> ຄລິກ ການຕັ້ງຄ່າ... -> ຄລິກ ລຶບທຸກເວັບໄຊທ໌, ກວດເບິ່ງ "ບລັອກການຮ້ອງຂໍໃໝ່ທີ່ຮ້ອງຂໍໃຫ້ອະນຸຍາດການແຈ້ງເຕືອນ", ແລະຄລິກ ບັນທຶກການປ່ຽນແປງ.
7. ** ລ້າງ​ຖານ​ຄວາມ​ຈໍາ​ຂອງ​ຜູ້​ເຮັດ​ວຽກ​ບໍ​ລິ​ການ​ທີ່​ເຊື່ອງ​ໄວ້ (Service Worker Script) ດັ່ງນັ້ນໂດເມນຫລອກລວງບໍ່ສາມາດກະຕຸ້ນເຕືອນພື້ນຫລັງທີ່ຄິວຄືນໃຫມ່ **: ຫຼັງຈາກຖອນການອະນຸຍາດການແຈ້ງເຕືອນ, ໃຫ້ໄປທີ່ chrome://serviceworker-internals (ໃນ Chrome) ຫຼື edge://serviceworker-internals (ໃນ Edge), ຊອກຫາລາຍການໃດນຶ່ງທີ່ກົງກັບໂດເມນທີ່ໜ້າສົງໄສ, ແລະຄລິກ ຍົກເລີກການລົງທະບຽນ. ຫຼັງ​ຈາກ​ນັ້ນ​ໄປ​ທີ່ chrome://settings/content/all, ຊອກຫາໂດເມນນັ້ນ, ແລະຄລິກທີ່ໄອຄອນ ຖັງຂີ້ເຫຍື້ອ ເພື່ອເຊັດບ່ອນເກັບຂໍ້ມູນໃນທ້ອງຖິ່ນ ແລະສະຄຣິບພະນັກງານໃນພື້ນຫຼັງຂອງມັນ.
8. ** ຖ້າ​ຫາກ​ວ່າ​ການ​ແຈ້ງ​ເຕືອນ​ເຊື້ອ​ໄວຣ​ັ​ສ​ແມ່ນ​ປະ​ກົດ​ຢູ່​ໃນ iPhone ຫຼື iPad ປະ​ຕິ​ທິນ​ຂອງ​ທ່ານ ("Your iPhone is infected with 4 viruses. Click here to clean" ທຸກໆຊົ່ວໂມງ), ລຶບບັນຊີປະຕິທິນທີ່ຈອງໄວ້ **: ໃນ iOS ແລະ iPadOS, scammers ມັກຈະໃຊ້ 1 ຄລິກ. .ics ການເຊື່ອມຕໍ່ການຈອງປະຕິທິນ (webcal://) ເພື່ອນໍ້າຖ້ວມປະຕິທິນ Apple ຂອງທ່ານດ້ວຍການນັດໝາຍຕະຫຼອດຊົ່ວໂມງທີ່ມີຊື່ວ່າ "ການເຕືອນໄພວິກິດ". ໄປ​ທີ່ ການ​ຕັ້ງ​ຄ່າ iPhone > Apps > Calendar > Calendar Accounts -> Subscribed Calendars, ແຕະ​ທີ່​ການ​ສະ​ຫມັກ​ປະ​ຕິ​ທິນ​ທີ່​ບໍ່​ຄຸ້ນ​ເຄີຍ, ແລະ​ປາດ ລຶບ​ບັນ​ຊີ ຢູ່​ລຸ່ມ​ສຸດ.
9. ** ຖ້າໜ້າຈໍຂອງເຈົ້າຖືກແຊ່ແຂງໃນສຽງດັງ, ເວົ້າເຕັມຈໍສີແດງ/ສີຟ້າໜ້າເວັບ "Windows Defender Locked" ບ່ອນທີ່ຕົວກະພິບເມົ້າຂອງເຈົ້າຖືກຕິດຢູ່, ໃຫ້ກົດຄ້າງໄວ້. Esc ກົດປຸ່ມສໍາລັບ 3 ວິນາທີ (ຫຼືກົດ Alt + F4 / Ctrl + W ໃນ Windows, Cmd + Option + Esc ໃນ Mac)**: scammers ລ່ວງລະເມີດ HTML5 requestFullscreen() ແລະ requestPointerLock() APIs ເພື່ອເຮັດໃຫ້ຫນ້າເວັບຕື່ມຂໍ້ມູນໃສ່ຫນ້າຈໍທັງຫມົດຂອງທ່ານແລະເຊື່ອງຕົວກະພິບຫນູຂອງທ່ານ. ຖື Esc breaks Fullscreen ແລະ Pointer Lock; ຖ້າບຼາວເຊີເປີດແທັບຄືນໃໝ່ໃນທັນທີ, ໃຫ້ປິດບຣາວເຊີຜ່ານ Task Manager (Ctrl + Shift + Esc) ແລະເປີດມັນຄືນໃໝ່ໃນຂະນະທີ່ຖື Shift ຫຼື clear session restore. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ແລ້ວ​ໃຫ້​ຜູ້​ໃດ​ຜູ້​ຫນຶ່ງ​ເຊື່ອມ​ຕໍ່​ກັບ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ທ່ານ​ໂດຍ​ຜ່ານ AnyDesk ຫຼື TeamViewer, ທັນ​ທີ​ທັນ​ໃດ​ສະ​ຫຼັບ​ກັບ​ພວກ​ເຮົາ tech support pop-up scam ແລະຄູ່ມືການໂຍກຍ້າຍ desktop ຫ່າງໄກສອກຫຼີກ.
10. ** ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ກົດ​ດັນ​ Win + R -> Ctrl + V -> Enter ຢູ່ໃນໜ້າເວັບທີ່ໃຫ້ການແຈ້ງເຕືອນແກ່ເຈົ້າ (ຫຼືແລ່ນການດາວໂຫຼດ .exe, .msi, ຫຼື .dmg "Cleaner"), ຕັດການເຊື່ອມຕໍ່ຈາກອິນເຕີເນັດທັນທີ**: ຫນ້າ CAPTCHA ປອມມັກຈະຮ້ອງຂໍການອະນຸຍາດການແຈ້ງເຕືອນຂອງຕົວທ່ອງເວັບໃນຂະນະດຽວກັນທີ່ພວກເຂົາຄັດລອກຄໍາສັ່ງ infostealer PowerShell ທີ່ເຊື່ອງໄວ້ (ClickFix) ກັບ clipboard ຂອງ​ທ່ານ​. ຖ້າ​ເຈົ້າ​ວາງ​ອັນ​ໃດ​ໜຶ່ງ​ເຂົ້າ​ໄປ​ໃນ​ກ່ອງ​ໂຕ້​ຕອບ Windows Run (Win + R) ຫຼື macOS Terminal, ປະຕິບັດຕາມຂອງພວກເຮົາ session cookie hijacking ແລະ infostealer ຄູ່ມືການຕອບສະຫນອງ malware ທັນທີ.

ຕົ້ນ​ໄມ້​ການ​ຕັດ​ສິນ​ໃຈ​: ການ​ກໍາ​ນົດ​ແລະ​ລົບ​ລ້າງ​ການ​ແຈ້ງ​ເຕືອນ​ເຊື້ອ​ໄວຣ​ັ​ສ​ປອມ​ໃນ​ທົ່ວ​ອຸ​ປະ​ກອນ​ທັງ​ຫມົດ​¶

ໃຊ້ຕາຕະລາງການວິນິດໄສນີ້ເພື່ອຊີ້ບອກກົນໄກທີ່ແນ່ນອນໃນການສ້າງການແຈ້ງເຕືອນຕ້ານໄວຣັສປອມໃນຄອມພິວເຕີ ຫຼືໂທລະສັບຂອງທ່ານ:

flowchart TD
    Alert["ກວດພົບໄວຣັສ 'McAfee / Norton / Windows Defender' ປອມທີ່ປາກົດຢູ່ໜ້າຈໍ"] --> DeviceType{"ອຸປະກອນໃດສະແດງການແຈ້ງເຕືອນ?"}

    DeviceType -->|"Windows PC ຫຼື Apple Mac"| WhereOnScreen{"ການແຈ້ງເຕືອນປາກົດຢູ່ໃສ ແລະເບິ່ງຄືແນວໃດ?"}
    DeviceType -->|"ໂທລະສັບ Android / ແທັບເລັດ"| AndroidCheck{"ການກົດຄ້າງໄວ້ການແຈ້ງເຕືອນສະແດງ 'Chrome / Samsung Internet' ຫຼືແອັບທີ່ຕິດຕັ້ງທີ່ບໍ່ຮູ້ຈັກບໍ?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"ການແຈ້ງເຕືອນພາຍໃນແອັບປະຕິທິນ Apple / ການແຈ້ງເຕືອນໜ້າຈໍລັອກ, ຫຼືພຽງແຕ່ຢູ່ໃນ Safari?"}

    WhereOnScreen -->|"ປ້າຍໂຄສະນາ Toast ຂະໜາດນ້ອຍຢູ່ທາງລຸ່ມຂວາ (Win) ຫຼືເທິງຂວາ (Mac) ມຸມການຕັ້ງຊື່ Chrome / Edge / Safari + a URL"| BrowserPush["ສາເຫດ: ການອະນຸຍາດການແຈ້ງເຕືອນການຊຸກຍູ້ເວັບທີ່ເປັນອັນຕະລາຍ -> ຖອນຄືນໃນ chrome://settings/content/notifications ຫຼື edge://settings/content/notifications + Unregister Service Worker"]

    WhereOnScreen -->|"ໜ້າເວັບສົນທະນາແບບເຕັມຈໍພ້ອມກ່ອງກະພິບສີແດງ/ສີຟ້າ ແລະເບີໂທລະສັບ"| TechSupport["ສາເຫດ: ເຕັມຈໍ HTML5 Scareware Tab -> ຖື ESC + ກົດ Ctrl + W / Alt + F4 (ຖ້າທ່ານໂທຫາຕົວເລກຫຼືຕິດຕັ້ງ AnyDesk, ປະຕິບັດຄູ່ມືການຫລອກລວງດ້ານເຕັກໂນໂລຢີ)"]

    WhereOnScreen -->|"ປ່ອງຢ້ຽມແອັບແບບສະແຕນດຽວໃນເດັສທັອບ (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["ສາເຫດ: ຕິດຕັ້ງ Adware / PUP Binary ຫຼືສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບທີ່ເປັນອັນຕະລາຍ -> ຖອນການຕິດຕັ້ງແອັບຯທີ່ຕິດຕັ້ງ Windows + Run Malwarebytes / AdwCleaner"]

    AndroidCheck -->|"ສະແດງ Chrome / Browser + ເວັບໄຊທ໌ Domain"| AndroidPush["ເປີດ Chrome ໃນ Android > Settings > Site Settings > Notifications -> ລຶບການອະນຸຍາດເວັບໄຊທ໌ Rogue"]
    AndroidCheck -->|"ສະແດງແອັບ 'Cleaner / Flashlight / PDF / QR' ທີ່ບໍ່ຮູ້ຈັກ"| AndroidApp["ບູດ Android ເຂົ້າໄປໃນ Safe Mode -> Settings> Apps -> Uninstall Rogue Apps (ກວດສອບອຸປະກອນ Admin Apps)"]

    iOSCheck -->|"ເຫດການປະຕິທິນ/ການເຕືອນປະຈຳຊົ່ວໂມງ"| iOSCal["ໄປ​ທີ່ iPhone Settings > Apps > Calendar > Calendar Accounts > Subscribed Calendars > ລຶບບັນຊີ Rogue"]
    iOSCheck -->|"ໄອຄອນແອັບເວັບປັອບອັບ ຫຼື iOS 16.4+ ຢູ່ໜ້າຈໍຫຼັກ"| iOSSafari["ລົບ Rogue Web App Bookmark ຈາກຫນ້າທໍາອິດ + ລຶບປະຫວັດ Safari ແລະຂໍ້ມູນເວັບໄຊທ໌"]

ເຂົ້າໃຈວິທີທີ່ເວັບໄຊທ໌ hijack desktop ແລະ tray ການແຈ້ງເຕືອນໂທລະສັບຂອງທ່ານ¶

ເປັນຫຍັງລະບົບປະຕິບັດງານຈຶ່ງອະນຸຍາດໃຫ້ເວັບໄຊທ໌ສຸ່ມທີ່ທ່ານໄດ້ໄປຢ້ຽມຢາມເປັນເວລາ 3 ວິນາທີເພື່ອສະແດງປ້າຍໂຄສະນາ "McAfee Virus Alert" ທີ່ເປັນທາງການຢູ່ໃນແຖບຫນ້າວຽກ Windows 11 ຫຼື macOS desktop ຂອງທ່ານຕໍ່ມາ, ເຖິງແມ່ນວ່າທ່ານຈະບໍ່ໄດ້ເບິ່ງເວັບໄຊທ໌ນັ້ນ?

1. W3C Web Push API & Background Service Workers (ServiceWorkerRegistration.showNotification())¶

ເພື່ອໃຫ້ແອັບພລິເຄຊັນເວັບທີ່ຖືກຕ້ອງຕາມກົດໝາຍ (ເຊັ່ນ: Gmail, Slack, Google Calendar, ແລະ WhatsApp Web) ແຈ້ງເຕືອນເຈົ້າຕໍ່ກັບຂໍ້ຄວາມໃໝ່ໆ ໂດຍບໍ່ຈຳເປັນຕ້ອງມີແອັບຯເດັສທັອບພື້ນເມືອງ, ຕົວທ່ອງເວັບທີ່ທັນສະໄຫມປະຕິບັດສອງມາດຕະຖານເວັບ: Notifications API ແລະ Service Worker API: - ** ວິທີທີ່ເຈົ້າຖືກຫຼອກລວງໃຫ້ຄລິກ "ອະນຸຍາດ"**: ເມື່ອທ່ານເຂົ້າເບິ່ງເວັບໄຊທ໌ທີ່ຜິດກົດໝາຍ, ເວັບໄຊສະຕຣີມພາບໜັງ/ກິລາຟຣີ, ຕົວແປງໄຟລ໌ PDF/ໄຟລ໌, ເວັບໄຊ torrent, ຫຼືການປ່ຽນເສັ້ນທາງໂຄສະນາທີ່ເປັນອັນຕະລາຍ, ຫນ້າເວັບຈະສະແດງການອ່ານຊ້ອນກັນ ***"ກົດ 'ອະນຸຍາດ' ໃນມຸມຊ້າຍເທິງເພື່ອພິສູດວ່າທ່ານເປັນມະນຸດ / ຢືນຢັນອາຍຸເລີ່ມຕົ້ນ *** - ** ເປັນ​ຫຍັງ​ການ​ແຈ້ງ​ເຕືອນ​ຍັງ​ສືບ​ຕໍ່​ໃນ​ເວ​ລາ​ທີ່​ແຖບ​ໄດ້​ຖືກ​ປິດ **​: ໃນ​ທັນ​ທີ​ທີ່​ທ່ານ​ໄດ້​ຄລິກ​ໃສ່ ** "ອະ​ນຸ​ຍາດ​ໃຫ້​" ** ໃນ​ການ​ກະ​ຕຸ້ນ​ການ​ອະ​ນຸ​ຍາດ​ຂະ​ຫນາດ​ນ້ອຍ​ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​, ເວັບ​ໄຊ​ທ​໌​ໄດ້​ຕິດ​ຕັ້ງ​ໄຟລ​໌ JavaScript ພື້ນ​ຖານ​ຂະ​ຫນາດ​ນ້ອຍ​ທີ່​ເອີ້ນ​ວ່າ **ຜູ້​ເຮັດ​ວຽກ​ການ​ບໍ​ລິ​ການ ** ໃນ​ລະ​ບົບ profile ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​ຂອງ​ທ່ານ (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - ທຸກໆຄັ້ງທີ່ຄອມພິວເຕີຂອງທ່ານເຊື່ອມຕໍ່ກັບອິນເຕີເນັດ, ເຖິງແມ່ນວ່າທ່ານຈະບໍ່ເປີດເວັບໄຊທ໌ນັ້ນອີກເທື່ອຫນຶ່ງ, ຫຼືແມ້ກະທັ້ງ Microsoft Edge ຫຼື Google Chrome ພຽງແຕ່ເຮັດວຽກງຽບໆຢູ່ໃນຖາດພື້ນຫລັງ (Continue running background apps when Google Chrome is closed), scammer's remote Push Server ສົ່ງ JSON payload ຜ່ານ Google's FCM ຫຼື Microsoft WNS push relay ໄປຫາພະນັກງານບໍລິການຂອງຕົວທ່ອງເວັບຂອງທ່ານ. ພະນັກງານບໍລິການຕື່ນນອນຢູ່ໃນພື້ນຫຼັງແລະໂທຫາ showNotification(), ສໍາເລັດດ້ວຍໂລໂກ້ປ້ອງກັນ McAfee ຖືກລັກ, ໄອຄອນຄວາມປອດໄພຂອງ Windows, ແລະປຸ່ມ "ສະແກນດຽວນີ້" ປອມ.

2. ການປຽບທຽບຂ້າງຄຽງກັນ: ເວັບປອມແປງເວັບ Push Scareware ທຽບກັບການແຈ້ງເຕືອນ Antivirus ທີ່ແທ້ຈິງ¶

ໄລຍະທີ 1: ສຳເລັດການແຈ້ງບອກບຣາວເຊີແບບເທື່ອລະຂັ້ນຕອນ ແລະລຶບລ້າງພະນັກງານບໍລິການ (Windows & Mac)¶

ເນື່ອງຈາກວ່າຜູ້ໃຊ້ຫຼາຍຄົນມີທັງ Google Chrome ແລະ Microsoft Edge (ຫຼື Safari/Brave/Firefox) ທີ່ຕິດຕັ້ງຢູ່ໃນຄອມພິວເຕີເຄື່ອງດຽວກັນ, ໃຫ້ກວດເບິ່ງທຸກຕົວທ່ອງເວັບທີ່ຕິດຕັ້ງຢູ່ໃນເຄື່ອງຂອງເຈົ້າສະເໝີ, ໂດຍສະເພາະ Microsoft Edge ໃນ Windows 10 ແລະ Windows 11, ເຊິ່ງເຮັດວຽກຢູ່ໃນພື້ນຫຼັງໃນຕອນເລີ່ມຕົ້ນຂອງ Windows ເຖິງແມ່ນວ່າທ່ານຈະທ່ອງເວັບດ້ວຍ Chrome ຕາມປົກກະຕິ.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. ເປີດ Google Chrome, ຄລິກທີ່ ** ສາມຈຸດຕັ້ງ (⋮) ** ໃນ​ແຈ​ເທິງ​ຂວາ​, ແລະ​ເລືອກ ** ການ​ຕັ້ງ​ຄ່າ ** (ຫຼື​ພິມ chrome://settings/content/notifications ເຂົ້າ​ໄປ​ໃນ​ແຖບ​ທີ່​ຢູ່​ໂດຍ​ກົງ​ແລະ​ກົດ **Enter **​)​.
2. ເລື່ອນລົງລຸ່ມ "ພຶດຕິກໍາເລີ່ມຕົ້ນ" ໄປຫາພາກສ່ວນທີ່ມີປ້າຍຊື່ "ພຶດຕິກໍາທີ່ປັບແຕ່ງ" -> "ອະນຸຍາດໃຫ້ສົ່ງການແຈ້ງເຕືອນ".
3. ກວດ​ສອບ​ທຸກ​ເວັບ​ໄຊ​ທີ່​ຢູ່​ພາຍ​ໃຕ້ **"ອະ​ນຸ​ຍາດ​ໃຫ້​ສົ່ງ​ການ​ແຈ້ງ​ການ"**​:
4. ລັກສະນະທີ່ຖືກຕ້ອງຕາມກົດໝາຍ https://mail.google.com:443 ຫຼື https://calendar.google.com:443.
5. ລາຍການທີ່ເປັນອັນຕະລາຍ ຄ້າຍຄືໂດເມນແບບສຸ່ມ (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., ຫຼືເວັບໄຊທ໌ໃດທີ່ທ່ານບໍ່ຮັບຮູ້).
6. ຄລິກທີ່ ** ສາມຈຸດຕັ້ງ (⋮)** ຢູ່ເບື້ອງຂວາຂອງ ທຸກເວັບໄຊທ໌ທີ່ບໍ່ຮູ້ຈັກ ແລະຄລິກ Remove (ຫຼື Block).
7. ** ລັອກປະຕູທາງໜ້າເພື່ອບໍ່ໃຫ້ເວັບໄຊທ໌ໃດສາມາດຖາມໄດ້ອີກ**: ເລື່ອນກັບຄືນໄປຫາ "ພຶດຕິກໍາເລີ່ມຕົ້ນ" ໃນໜ້າດຽວກັນນັ້ນ ແລະເລືອກ "ບໍ່ອະນຸຍາດໃຫ້ເວັບໄຊທ໌ສົ່ງການແຈ້ງເຕືອນ" (ຫຼືເລືອກ "ໃຊ້ຂໍ້ຄວາມທີ່ງຽບກວ່າ").
8. **ລຶບ​ຜູ້​ເຮັດ​ວຽກ​ດ້ານ​ການ​ບໍ​ລິ​ການ​ພື້ນ​ຖານ ແລະ​ຂໍ້​ມູນ​ເວັບ​ໄຊ **:
9. ພິມ chrome://serviceworker-internals ໃນແຖບທີ່ຢູ່ Chrome ແລະກົດ Enter.
10. ກົດ Ctrl + F (ຫຼື Cmd + F), ຄົ້ນຫາຊື່ໂດເມນທີ່ໜ້າສົງໄສ (ຫຼືຄລິກ ຍົກເລີກການລົງທະບຽນ ໃນສິ່ງທີ່ບໍ່ຄຸ້ນເຄີຍ Scope: URLs).
11. ພິມ chrome://settings/system ໃນແຖບທີ່ຢູ່ ແລະປິດ ປິດ "ສືບຕໍ່ແລ່ນແອັບພື້ນຫຼັງເມື່ອ Google Chrome ປິດ" ດັ່ງນັ້ນ Chrome ບໍ່ສາມາດແລ່ນພະນັກງານພື້ນຫຼັງທີ່ເຊື່ອງໄວ້ໄດ້ເມື່ອປິດ.

2. Microsoft Edge (Windows 10 & Windows 11: ເລຶ່ອງທີ່ເຊື່ອງໄວ້ທົ່ວໄປຫຼາຍ)¶

ເຖິງແມ່ນວ່າທ່ານໃຊ້ Chrome ຫຼື Firefox ເປັນຕົວທ່ອງເວັບປະຈໍາວັນຂອງທ່ານ, ການຄລິກໂດຍບັງເອີນໃນການເຊື່ອມຕໍ່ Edge ທີ່ເປີດຈາກ Windows Search, Outlook, ຫຼືທີມງານສາມາດລົງທະບຽນພະນັກງານແຈ້ງການ Edge rogue ທີ່ເຮັດວຽກຢ່າງງຽບໆທຸກຄັ້ງທີ່ Windows boots: 1. ເປີດ Microsoft Edge, ພິມ edge://settings/content/notifications ໃນ​ແຖບ​ທີ່​ຢູ່​, ແລະ​ກົດ **Enter ​. 2. ເບິ່ງພາຍໃຕ້ຫົວຂໍ້ "ອະນຸຍາດ" ຢູ່ດ້ານລຸ່ມຂອງໜ້າ. 3. ຄລິກທີ່ ** ສາມຈຸດແນວນອນ (...) ຖັດຈາກທຸກເວັບໄຊທ໌ທີ່ທ່ານບໍ່ຮັບຮູ້ ແລະຄລິກ ລຶບ ຫຼື ບລັອກ. 4. ສະຫຼັບ ປິດ "ຖາມກ່ອນສົ່ງ (ແນະນຳ)" ຢູ່ເທິງສຸດຂອງໜ້າ ເພື່ອໃຫ້ເວັບໄຊທ໌ບໍ່ສາມາດສະແດງການເຕືອນການອະນຸຍາດໄດ້ໃນອະນາຄົດ. 5. ພິມ edge://settings/system ເຂົ້າ​ໄປ​ໃນ​ແຖບ​ທີ່​ຢູ່ Edge ແລະ​ສະ​ຫຼັບ ** OFF ** ** "ສືບຕໍ່​ແລ່ນ​ການ​ຂະ​ຫຍາຍ​ພື້ນ​ຖານ​ແລະ​ກິດ​ໃນ​ເວ​ລາ​ທີ່ Microsoft Edge ປິດ​" **.

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

ໃນ Mac, ການແຈ້ງເຕືອນ Safari Web Push ເບິ່ງເກືອບຄືກັນກັບການແຈ້ງເຕືອນລະບົບ macOS ຢ່າງເປັນທາງການໃນມຸມຂວາເທິງຂອງຫນ້າຈໍຂອງທ່ານ: 1. ເປີດ Safari, ຄລິກ Safari ໃນ​ແຖບ​ເມ​ນູ Apple ເທິງ​ຊ້າຍ, ແລະ​ເລືອກ ການ​ຕັ້ງ​ຄ່າ... (ຫຼື ຄວາມ​ມັກ...). 2. ໃຫ້​ຄລິກ​ໃສ່​ແຖບ ເວັບ​ໄຊ​ທ​໌ ຢູ່​ດ້ານ​ເທິງ​ຂອງ​ປ່ອງ​ຢ້ຽມ​ການ​ຕັ້ງ​ຄ່າ​, ຫຼັງ​ຈາກ​ນັ້ນ​ເລື່ອນ​ລົງ​ແຖບ​ດ້ານ​ຊ້າຍ​ມື​ແລະ​ໃຫ້​ຄລິກ​ໃສ່ **ການ​ແຈ້ງ​ເຕືອນ **​. 3. ເບິ່ງລາຍຊື່ເວັບໄຊທ໌ຢູ່ໃນແຖບກາງ: - ເລືອກ ທຸກເວັບໄຊທ໌ທີ່ໝາຍ "ອະນຸຍາດ" ທີ່ທ່ານບໍ່ເຊື່ອຢ່າງຈະແຈ້ງ ແລະຄລິກທີ່ປຸ່ມ ລຶບ ຢູ່ລຸ່ມສຸດຂອງລາຍການ (ຫຼືປ່ຽນແບບເລື່ອນລົງຈາກ ອະນຸຍາດ ເປັນ ປະຕິເສດ). 4. ** ຂັ້ນ​ຕອນ​ທີ່​ສໍາ​ຄັນ Mac **​: ຢູ່​ທາງ​ລຸ່ມ​ສຸດ​ຂອງ​ປ່ອງ​ຢ້ຽມ​ນັ້ນ​, **ຍົກ​ເລີກ​ການ​ຫມາຍ​ໃສ່​ໃນ​ປ່ອງ ** ການ​ອ່ານ *** "ອະ​ນຸ​ຍາດ​ໃຫ້​ເວັບ​ໄຊ​ທ​໌​ຂໍ​ການ​ອະ​ນຸ​ຍາດ​ໃຫ້​ສົ່ງ​ການ​ແຈ້ງ​ການ​" ***​. ເມື່ອບໍ່ໄດ້ກວດເບິ່ງ, ບໍ່ມີເວັບໄຊທ໌ໃດໃນໂລກສາມາດສະແດງການເຕືອນໃຫ້ທ່ານໃນ Safari ອີກເທື່ອຫນຶ່ງ. 5. ເປີດ ** ເມ​ນູ Apple () > ການ​ຕັ້ງ​ຄ່າ​ລະ​ບົບ​> ການ​ແຈ້ງ​ເຕືອນ ** ໃນ Mac ຂອງ​ທ່ານ​ແລະ​ກວດ​ສອບ​ບັນ​ຊີ​ລາຍ​ການ​ຂອງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​: ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ເຫັນ​ຊື່​ເວັບ​ໄຊ​ທ​໌​ແປກ​ປະ​ກອບ​ໂດຍ​ກົງ​ກັບ​ກິດ Mac ຂອງ​ທ່ານ​ພາຍ​ໃຕ້​ການ *ແຈ້ງ​ການ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ *​, ໃຫ້​ຄລິກ​ໃສ່​ພວກ​ເຂົາ​ແລະ​ສະ​ຫຼັບ **ອະ​ນຸ​ຍາດ​ໃຫ້​ແຈ້ງ​ການ ** ເປັນ **ປິດ **​.

4. Brave, Opera, Vivaldi, ແລະ Mozilla Firefox¶

• ** ຕົວ​ທ່ອງ​ເວັບ Brave **​: ພິມ brave://settings/content/notifications ໃນແຖບທີ່ຢູ່ -> ເອົາທຸກເວັບໄຊທ໌ທີ່ບໍ່ຄຸ້ນເຄີຍພາຍໃຕ້ "ອະນຸຍາດໃຫ້ສົ່ງການແຈ້ງເຕືອນ" -> ເລືອກ "ບໍ່ອະນຸຍາດໃຫ້ເວັບໄຊທ໌ສົ່ງການແຈ້ງເຕືອນ".
• ** Opera / Opera GX **: ປະເພດ opera://settings/content/notifications ໃນແຖບທີ່ຢູ່ -> ເອົາໂດເມນທີ່ບໍ່ຄຸ້ນເຄີຍພາຍໃຕ້ * "ອະນຸຍາດໃຫ້ສົ່ງການແຈ້ງເຕືອນ"*.
• ** Mozilla Firefox : ພິມ about:preferences#privacy ໃນແຖບທີ່ຢູ່ -> ເລື່ອນລົງໄປ ** ການອະນຸຍາດ > ການແຈ້ງເຕືອນ -> ຄລິກ ** ການຕັ້ງຄ່າ...** -> ຄລິກ ** Remove All Websites ** -> ກວດເບິ່ງ ** "ບລັອກການຮ້ອງຂໍໃຫມ່ທີ່ຮ້ອງຂໍໃຫ້ອະນຸຍາດໃຫ້ການແຈ້ງເຕືອນ" ** -> ຄລິກ ** ບັນທຶກການປ່ຽນແປງ **.

ໄລຍະທີ 2: ການລຶບການແຈ້ງເຕືອນໄວຣັສປອມ ແລະ spam ປະຕິທິນໃນໂທລະສັບສະຫຼາດ (Android ແລະ iPhone)¶

ໂທລະສັບມືຖືເປັນເປົ້າຫມາຍຕົ້ນຕໍສໍາລັບ scareware ໄວຣັສປອມເພາະວ່າ scammers ຕ້ອງການໃຫ້ທ່ານ panic ແລະຈ່າຍຄ່າສໍາລັບການປອມແປງ. $49.99/month ແອັບຯ "Mobile Security Cleaner" ຫຼືໃສ່ຂໍ້ມູນປະຈຳຕົວ iCloud/Google ຂອງທ່ານ.

1. ໂທລະສັບ ແລະແທັບເລັດ Android (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

ໃນ Android, ການແຈ້ງເຕືອນໄວຣັສປອມແມ່ນມາຈາກໜຶ່ງໃນສອງແຫຼ່ງ: (A) Chrome/Samsung Internet Web Push Notifications, ຫຼື **(B) ແອັບ "Flashlight / PDF Reader / QR Scanner / Battery Cleaner" ທີ່ໂຫດຮ້າຍ ** ທີ່ທ່ານຕິດຕັ້ງເມື່ອບໍ່ດົນມານີ້. ນີ້ແມ່ນວິທີການກໍານົດແລະຂ້າມັນໃນ 60 ວິນາທີ:

1. ** ການ​ທົດ​ສອບ​ການ​ວິ​ເຄາະ​ກົດ​ຍາວ 2 ວິ​ນາ​ທີ **​:
2. ປັດລົງຮົ່ມການແຈ້ງເຕືອນ Android ຂອງທ່ານເພື່ອໃຫ້ທ່ານເຫັນການແຈ້ງເຕືອນໄວຣັສປອມ.
3. ກົດຄ້າງໄວ້ (ກົດຄ້າງໄວ້) ນິ້ວມືຂອງເຈົ້າໂດຍກົງໃສ່ປ້າຍໂຄສະນາແຈ້ງເຕືອນໄວຣັດປອມເປັນເວລາ 2 ວິນາທີ (ໂດຍບໍ່ຕ້ອງແຕະປຸ່ມຄຳສັ່ງຂອງມັນ).
4. ການ​ແຈ້ງ​ເຕືອນ​ຈະ​ພິກ​ຫຼື​ຂະ​ຫຍາຍ​ເພື່ອ​ສະ​ແດງ ຊື່​ທີ່​ແນ່​ນອນ​ແລະ​ໄອ​ຄອນ​ຂອງ app ** ທີ່​ສ້າງ​ມັນ​ຢູ່​ເທິງ​ຂອງ​ບັດ​, ຄຽງ​ຄູ່​ກັບ​ການ ** icon ເຄື່ອງ​ມື (⚙) ຫຼື "ປິດ​ການ​ແຈ້ງ​ເຕືອນ":
5. ** ຖ້າ​ດົນ​ຕີ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ Chrome (ຫຼື Samsung Internet / Brave)**:
6. ແຕະທີ່ ** ໄອຄອນເກຍ (⚙) > ການ​ຕັ້ງ​ຄ່າ​ເວັບ​ໄຊ ** ສິດ​ທິ​ໃນ​ການ​ແຈ້ງ​ການ​ນັ້ນ​ແລະ​ປາດ Clear & reset / Notifications -> Off​.
7. ຈາກນັ້ນເປີດ Chrome ເທິງ Android > ເມນູສາມຈຸດ (⋮) > ການຕັ້ງຄ່າ > ການຕັ້ງຄ່າເວັບໄຊ > ການແຈ້ງເຕືອນ:
   • ພາຍໃຕ້ ອະນຸຍາດ, ແຕະທຸກໂດເມນເວັບໄຊທ໌ທີ່ບໍ່ຄຸ້ນເຄີຍ ແລະແຕະ ລຶບ ແລະຣີເຊັດ (ຫຼືປິດການແຈ້ງເຕືອນ ປິດ).
   • ໄປທີ່ Chrome > Settings > Site settings > All sites, ຊອກຫາໂດເມນທີ່ບໍ່ຄຸ້ນເຄີຍໂດຍໃຊ້ບ່ອນຈັດເກັບຂໍ້ມູນ, ແລະແຕະ ລຶບຂໍ້ມູນ ແລະຕັ້ງຄ່າການອະນຸຍາດຄືນໃໝ່.
8. (ຖ້າ​ຫາກ​ວ່າ​ການ​ນໍາ​ໃຊ້ Samsung Internet​: ເປີດ Samsung ອິນ​ເຕີ​ເນັດ -> ປາດ ** ສາມ​ເສັ້ນ​ນອນ (≡)* ຢູ່​ທາງ​ລຸ່ມ​ຂວາ​ມື -> ** ການ​ຕັ້ງ​ຄ່າ​> ເວັບ​ໄຊ​ແລະ​ການ​ດາວ​ໂຫຼດ​> ການ​ແຈ້ງ​ການ -​> ສາມ​ຈຸດ (⋮) > ອະ​ນຸ​ຍາດ​ໃຫ້​ຫຼື​ບລັອກ​ເວັບ​ໄຊ ** -​> ປິດ​ເວັບ​ໄຊ​ທ​໌​ທີ່​ບໍ່​ຄຸ້ນ​ເຄີຍ​ທັງ​ຫມົດ​.)*
9. ** ຖ້າ​ການ​ກົດ​ຍາວ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ເປັນ app ທີ່​ບໍ່​ຄຸ້ນ​ເຄີຍ (ຫຼື app ທີ່​ມີ​ໄອ​ຄອນ​ເປົ່າ​ຫວ່າງ / ເບິ່ງ​ບໍ່​ເຫັນ​) **​:
10. ເປີດ Android ** ການຕັ້ງຄ່າ > ແອັບ > ເບິ່ງແອັບທັງໝົດ**.
11. ຈັດຮຽງ ຫຼືເລື່ອນຢ່າງລະມັດລະວັງ: ແອັບ adware ທີ່ເປັນອັນຕະລາຍຢູ່ໃນ Android ມັກຈະເຊື່ອງໂດຍການຕັ້ງ ຊື່ແອັບເປັນພື້ນທີ່ຫວ່າງ ແລະໄອຄອນແອັບ** ຂອງເຂົາເຈົ້າເປັນສີ່ຫຼ່ຽມໂປ່ງໃສ ຫຼືໄອຄອນເກຍ Google Play / Settings ຂອງປອມ**. ເບິ່ງຢູ່ດ້ານເທິງສຸດ ຫຼືລຸ່ມສຸດຂອງລາຍການແອັບທີ່ເປັນຕົວໜັງສືຂອງເຈົ້າສຳລັບລາຍການທີ່ບໍ່ມີຊື່ ຫຼືຂະໜາດແປກໆ, ແຕະໃສ່ມັນ ແລະແຕະ ຖອນການຕິດຕັ້ງ.
12. ຖ້າປຸ່ມ ຖອນການຕິດຕັ້ງ ເປັນສີເທົາ, ໃຫ້ໄປທີ່ ການຕັ້ງຄ່າ > ຄວາມປອດໄພ & ຄວາມເປັນສ່ວນຕົວ > ການຕັ້ງຄ່າຄວາມປອດໄພເພີ່ມເຕີມ > ແອັບຜູ້ເບິ່ງແຍງອຸປະກອນ, ຍົກເລີກການເລືອກສິດຜູ້ເບິ່ງແຍງອຸປະກອນຂອງແອັບທີ່ຂີ້ຕົວະ, ແລະຈາກນັ້ນຖອນການຕິດຕັ້ງມັນ.

2. Apple iPhone & iPad (iOS / iPadOS)¶

ເນື່ອງຈາກວ່າ iOS sandboxes apps ຢ່າງເຂັ້ມງວດ, ການແຈ້ງເຕືອນໄວຣັສປອມໃນ iPhone ແມ່ນມາຈາກສາມ tricks ສະເພາະ, ບໍ່ມີອັນໃດຫມາຍຄວາມວ່າ iPhone ຂອງທ່ານມີເຊື້ອໄວຣັສ:

1. ** Trick A: Rogue Subscribed Calendar (webcal:// .ics ຂີ້ເຫຍື້ອ)**:
2. ອາການ: iPhone ຂອງທ່ານຫຼິ້ນສຽງເຕືອນປະຕິທິນຕະຫຼອດມື້ ແລະແອັບປະຕິທິນຂອງທ່ານເຕັມໄປດ້ວຍເຫດການປະຈຳຊົ່ວໂມງທີ່ອ່ານ "ຄຳເຕືອນ: iPhone ຂອງທ່ານຕິດເຊື້ອ Trojan-SMS. ຄລິກລິ້ງເພື່ອເຮັດຄວາມສະອາດ" ຫຼື "iCloud Hacked".
3. ** ການ​ແກ້​ໄຂ​ທີ່​ແນ່​ນອນ **​:
   • ໃນ iOS 18+: ເປີດ ການຕັ້ງຄ່າ> ແອັບ> ປະຕິທິນ> ບັນຊີປະຕິທິນ -> ປະຕິທິນທີ່ສະໝັກແລ້ວ -> ແຕະປະຕິທິນທີ່ໜ້າສົງໄສ -> ແຕະ ລຶບບັນຊີ.
   • ໃນ iOS 16 / iOS 17: ເປີດ **ການ​ຕັ້ງ​ຄ່າ​> ປະ​ຕິ​ທິນ​> ບັນ​ຊີ -> ປະ​ຕິ​ທິນ​ຈອງ ** -​> ແຕະ​ປະ​ຕິ​ທິນ​ທີ່​ຫນ້າ​ສົງ​ໃສ -> ປາດ ລຶບ​ບັນ​ຊີ​.
   • ອີກທາງເລືອກ, ເປີດ ແອັບປະຕິທິນ, ແຕະ ** ປະຕິທິນ** ຢູ່ກາງລຸ່ມສຸດຂອງໜ້າຈໍ, ແຕະທີ່ i ໄອຄອນ (ຂໍ້ມູນ) ຖັດຈາກປະຕິທິນຂີ້ເຫຍື້ອພາຍໃຕ້ ຈອງ, ແລະແຕະ ຍົກເລີກການຈອງ.
4. Trick B: iOS 16.4+ Home Screen Web App ແຈ້ງເຕືອນ:
5. ເລີ່ມຕົ້ນໃນ iOS 16.4, Apple ອະນຸຍາດໃຫ້ເວັບໄຊທ໌ທີ່ບັນທຶກໄວ້ໃນຫນ້າຈໍເຮືອນຂອງທ່ານໂດຍຜ່ານ "Add to Home Screen" ເພື່ອສົ່ງການແຈ້ງເຕືອນ iOS Push ພື້ນເມືອງ. ຖ້າເວັບໄຊທ໌ຫລອກລວງຫຼອກລວງໃຫ້ທ່ານເພີ່ມໄອຄອນບຸກມາກ (ມັກຈະປອມຕົວເປັນໄອຄອນ "ກວດສອບໂປຣໄຟລ໌" ຫຼື "ຕົວເຮັດຄວາມສະອາດ") ໃສ່ໜ້າຈໍຫຼັກຂອງເຈົ້າ, ພຽງແຕ່ ກົດປຸ່ມນັ້ນຄ້າງໄວ້ເທິງໜ້າຈໍຫຼັກຂອງເຈົ້າ ແລະແຕະລຶບບຸກມາກ ** ແລະກວດເບິ່ງ ** ການຕັ້ງຄ່າ > ການແຈ້ງເຕືອນ ເພື່ອເອົາມັນອອກ.
6. ** Trick C: Safari Tab Hijack & Pop-Up Loop **:
7. ໄປ​ທີ່ ການ​ຕັ້ງ​ຄ່າ > ແອັບ > Safari (ຫຼື ** ການ​ຕັ້ງ​ຄ່າ > Safari**), ໃຫ້​ແນ່​ໃຈວ່​າ ** Block Pop-ups** ຖືກ​ສະ​ຫຼັບ ** ເປີດ**, ແລະ​ແຕະ​ທີ່ Clear History and Website Data ເພື່ອ​ປິດ​ແຖບ scareware ທັງ​ຫມົດ.

ໄລຍະທີ 3: ຈະເປັນແນວໃດຖ້າການຍົກເລີກການແຈ້ງເຕືອນຂອງຕົວທ່ອງເວັບບໍ່ໄດ້ຢຸດການປ໊ອບອັບ? (ການຖອນ Adware, PUPs & Rogue Extensions)¶

ຖ້າທ່ານກວດເບິ່ງ chrome://settings/content/notifications ແລະ edge://settings/content/notifications ແລະພົບເຫັນ ສູນ ເວັບໄຊທີ່ອະນຸຍາດ, ແຕ່ປັອບອັບຕ້ານໄວຣັສປອມ ຫຼືແຖບເຄື່ອງມືເດັສທັອບແມ່ນຍັງປາກົດຢູ່ໃນ Windows PC ຫຼື Mac ຂອງທ່ານ, ຈາກນັ້ນເປັນ ໂຄງການທີ່ອາດບໍ່ຕ້ອງການ (PUP), ແອັບພລິເຄຊັນ Adware, ຫຼື Malicious Browser Extension ຖືກຕິດຕັ້ງຢູ່ໃນລະບົບຂອງເຈົ້າ:

1. ** ການ​ກວດ​ສອບ​ແລະ​ເອົາ​ສ່ວນ​ຂະ​ຫຍາຍ​ຕົວ​ທ່ອງ​ເວັບ (chrome://extensions & edge://extensions)**:
2. ສ່ວນຂະຫຍາຍຂອງຕົວທ່ອງເວັບທີ່ເປັນອັນຕະລາຍ (ມັກຈະປອມຕົວເປັນຕົວແປງ PDF ຟຣີ, ຕົວຊອກຫາຄູປອງ, ປະລິມານການເພີ່ມສຽງ, ຕົວກະພິບແບບກຳນົດເອງ, ຫຼືຕົວບລັອກໂຄສະນາ) ສາມາດໃສ່ການວາງຊ້ອນໄວຣັດປອມໂດຍກົງໃສ່ທຸກໜ້າເວັບທີ່ທ່ານເຂົ້າເບິ່ງໄດ້ໂດຍບໍ່ຕ້ອງໃຊ້ລາຍການແຈ້ງເຕືອນຂອງບຣາວເຊີ.
3. ເປີດ chrome://extensions ແລະ edge://extensions, ຄລິກ Remove ໃນທຸກສ່ວນຂະຫຍາຍທີ່ທ່ານບໍ່ຕ້ອງການຢ່າງຈະແຈ້ງ, ແລະປະຕິບັດຕາມອັນຄົບຖ້ວນຂອງພວກເຮົາ. ສ່ວນຂະຫຍາຍຂອງບຣາວເຊີທີ່ເປັນອັນຕະລາຍ, ຜູ້ລັກລອບຄລິບບອດ, ແລະຄູ່ມືການກໍາຈັດ adware.
4. ຖອນ​ການ​ຕິດ​ຕັ້ງ​ທີ່​ຮູ້​ຈັກ Bundled Adware / Fake Antivirus Apps ຈາກ​ການ​ຕັ້ງ​ຄ່າ Windows (Win + I > Apps > Installed apps):
5. ຈັດຮຽງລາຍການ ແອັບຯທີ່ຕິດຕັ້ງ ຂອງທ່ານຕາມ ວັນທີຕິດຕັ້ງ (ໃໝ່ສຸດທຳອິດ).
6. ທັນທີຖອນການຕິດຕັ້ງ adware bundled ທີ່ມີຊື່ສຽງ, ເຄື່ອງເຮັດຄວາມສະອາດປອມ, ແລະຕົວທ່ອງເວັບ Chromium rogue ທີ່ມັກຈະ piggyback ໃນການດາວໂຫຼດຟຣີ, ລວມທັງ: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (ໃນ​ເວ​ລາ​ທີ່​ມັດ​ໄວ້​ທີ່​ບໍ່​ໄດ້​ຮັບ​ເຊີນ​)​, TotalAV / Scanguard (ການ​ເກັບ​ເງິນ scareware ຮຸກ​ຮານ​)​, Restoro, Outbyte PC Repair, Driver Easy / Driver Booster, ແລະ ByteFence.
7. ກວດເບິ່ງ Windows Task Scheduler ແລະ Startup Apps ສໍາລັບ Command-Line Browser Launchers:
8. ຜູ້ຕິດຕັ້ງ adware ມັກຈະສ້າງ Windows **ວຽກທີ່ກໍານົດເວລາ ** ທີ່ເຮັດວຽກ cmd.exe /c start http://scam-ad-site.xyz ທຸກໆ 30 ນາທີ.
9. ເປີດ ** Task Manager (Ctrl + Shift + Esc) > ແອັບເລີ່ມຕົ້ນ** ແລະປິດການນຳໃຊ້ລາຍການທີ່ບໍ່ຄຸ້ນເຄີຍ, ຈາກນັ້ນເປີດການສະແກນຕາມຄວາມຕ້ອງການຟຣີດ້ວຍ Malwarebytes AdwCleaner (ເຄື່ອງມືທີ່ເປັນທາງການທີ່ສ້າງຂຶ້ນໂດຍສະເພາະເພື່ອລຶບລ້າງ browser hijackers, ນະໂຍບາຍການລົງທະບຽນທີ່ຫຼອກລວງ, ແລະວຽກງານທີ່ກຳນົດເວລາໄວ້ PUP ພາຍໃນ 60 ວິນາທີ) ຄຽງຄູ່ກັບ Microsoft Defender Offline Scan.
10. ** ຖ້າ​ຫາກ​ທ່ານ​ຈ່າຍ​ເງິນ​ຫຼື​ໃສ່​ບັດ​ເຄຣ​ດິດ​ຂອງ​ທ່ານ​ເຂົ້າ​ໄປ​ໃນ​ການ​ປອມ​ແປງ Antivirus Pop-Up **​:
11. ໂທຫາຕົວເລກການສໍ້ໂກງທີ່ຢູ່ດ້ານຫຼັງຂອງບັດເຄຣດິດຫຼືບັດເດບິດຂອງທ່ານທັນທີ, ລາຍງານວ່າຫມາຍເລກບັດຂອງທ່ານເຂົ້າໄປໃນ ** ສະຫນັບສະຫນູນ scareware / ເຕັກໂນໂລຊີທີ່ຫຼອກລວງ , ແລະຂໍໃຫ້ຜູ້ອອກ ** ຍົກເລີກຫມາຍເລກບັດ, ອອກບັດທົດແທນດ້ວຍຕົວເລກໃຫມ່, ແລະຕັນການເອີ້ນເກັບເງິນໂທເຄັນທີ່ເກີດຂຶ້ນຊ້ຳ (Visa Account Updater / Mastercard Automatic Billing Updater) ດັ່ງນັ້ນບັນຊີການຄ້າຂອງຜູ້ຫລອກລວງບໍ່ສາມາດສືບຕໍ່ຮຽກເກັບຄ່າການສະໝັກໃຊ້ລາຍເດືອນໃຫ້ທ່ານໄດ້.

ຄຳຖາມທີ່ມັກຖາມເລື້ອຍໆ¶

ເປັນຫຍັງປັອບອັບຈຶ່ງມີໂລໂກ້ McAfee ຫຼື Norton ຢ່າງເປັນທາງການ ຖ້າມັນບໍ່ແມ່ນມາຈາກ McAfee ຫຼື Norton?¶

ເມື່ອເວັບໄຊທ໌ສົ່ງການແຈ້ງເຕືອນເວັບຜ່ານ Google Chrome, Microsoft Edge, ຫຼື Safari, W3C Notification API ອະນຸຍາດໃຫ້ຜູ້ພັດທະນາເວັບໄຊທ໌ລະບຸ URL ຮູບພາບທີ່ກໍາຫນົດເອງ (ໄອຄອນ: "https://.../mcafee-logo.png") ແລະຂໍ້ຄວາມຫົວຂໍ້ທີ່ກຳນົດເອງພາຍໃນ payload ການແຈ້ງເຕືອນ. scammers ພຽງແຕ່ຄັດລອກໂລໂກ້ທີ່ເປັນທາງການຂອງ McAfee ໄສ້ສີແດງ, ເຄື່ອງຫມາຍສີເຫລືອງ Norton, ຫຼືສັນຍາລັກໄສ້ສີຟ້າຂອງ Windows Defender ແລະຄັດຕິດມັນກັບຂໍ້ຄວາມຊຸກຍູ້ຂອງພວກເຂົາເພື່ອໃຫ້ທ່ານຄິດວ່າຊອບແວຄວາມປອດໄພຂອງຄອມພິວເຕີຂອງທ່ານຈະເຕືອນທ່ານ. ສະເຫມີຊອກຫາ URL ເວັບໄຊທ໌ ແລະ ຊື່ຂອງຕົວທ່ອງເວັບ ພິມເປັນຂໍ້ຄວາມນ້ອຍໆພາຍໃນການແຈ້ງເຕືອນ: ຊອບແວຕ້ານໄວຣັສຂອງ desktop ທີ່ແທ້ຈິງບໍ່ເຄີຍສົ່ງການແຈ້ງເຕືອນຈາກ URL ເວັບໄຊທ໌ແບບສຸ່ມພາຍໃນ Chrome ຫຼື Edge.

ເປັນຫຍັງປ໊ອບອັບໄວຣັສຈຶ່ງສືບຕໍ່ປາກົດຢູ່ໃນ desktop Windows ຂອງຂ້ອຍເຖິງແມ່ນວ່າ Google Chrome ແລະ Microsoft Edge ປິດຫມົດແລ້ວ?¶

ໂດຍຄ່າເລີ່ມຕົ້ນໃນ Windows 10 ແລະ Windows 11, ທັງ Google Chrome ແລະ Microsoft Edge ເປີດໃຊ້ການຕັ້ງຄ່າທີ່ເອີ້ນວ່າ "ສືບຕໍ່ແລ່ນແອັບພື້ນຫຼັງເມື່ອ browser ປິດ", ແລະ Windows ລົງ​ທະ​ບຽນ​ຜູ້​ເຮັດ​ວຽກ​ບໍ​ລິ​ການ​ແຈ້ງ​ການ​ຊຸກ​ຍູ້​ຂອງ​ເຂົາ​ເຈົ້າ​ກັບ​ລະ​ບົບ​ການ​ແຈ້ງ​ເຕືອນ Windows Push (WNS). ເຖິງແມ່ນວ່າໃນເວລາທີ່ທ່ານຄລິກໃສ່ສີແດງ X ເພື່ອປິດທຸກປ່ອງຢ້ຽມຂອງຕົວທ່ອງເວັບທີ່ເຫັນໄດ້, ເປັນພື້ນຫລັງ chrome.exe ຫຼື mssedge.exe ຂະ​ບວນ​ການ​ຍັງ​ຄົງ​ມີ​ຊີ​ວິດ​ຢູ່​ໃນ​ຖາດ​ລະ​ບົບ​ຂອງ​ທ່ານ​ຟັງ​ສໍາ​ລັບ​ຂໍ້​ຄວາມ​ທີ່​ມາ​ຈາກ​ເວັບ​ໄຊ​ທ​໌​ທີ່​ທ່ານ​ອະ​ນຸ​ຍາດ​ໃຫ້​ການ​ແຈ້ງ​ການ​ໃນ​ເມື່ອ​ກ່ອນ​. ຖອນການອະນຸຍາດໃນ chrome://settings/content/notifications ແລະ edge://settings/content/notifications ຢຸດຂະບວນການພື້ນຫຼັງເຫຼົ່ານັ້ນບໍ່ໃຫ້ສະແດງປັອບອັບອີກຄັ້ງ.

ຄອມພີວເຕີຂອງຂ້ອຍຕິດໄວຣັດບໍຖ້າຂ້ອຍໄດ້ກົດໃສ່ການແຈ້ງເຕືອນປ໊ອບອັບ McAfee ປອມຄັ້ງດຽວ, ຫຼັງຈາກນັ້ນປິດຫນ້າເວັບທີ່ເປີດ?¶

ພຽງແຕ່ຄລິກໃສ່ປ້າຍໂຄສະນາການແຈ້ງເຕືອນ ແລະເບິ່ງຫນ້າເວັບທີ່ເປີດຢູ່ໃນຕົວທ່ອງເວັບທີ່ທັນສະໄຫມ, ທີ່ທັນສະໄຫມ (Chrome, Edge, Safari, ຫຼື Firefox) ບໍ່ຕິດເຊື້ອຄອມພິວເຕີຂອງທ່ານດ້ວຍເຊື້ອໄວຣັສ, ເນື່ອງຈາກວ່າຕົວທ່ອງເວັບທີ່ທັນສະໄຫມດໍາເນີນການພາຍໃນ sandbox ຫຼາຍຂະບວນການທີ່ເຄັ່ງຄັດທີ່ປ້ອງກັນບໍ່ໃຫ້ຫນ້າເວັບຈາກການຂຽນລະຫັດປະຕິບັດກັບລະບົບປະຕິບັດການຂອງທ່ານໂດຍບໍ່ມີການໂຕ້ຕອບຂອງທ່ານ. ຄອມພິວເຕີຂອງທ່ານມີຄວາມສ່ຽງພຽງແຕ່ຖ້າຫາກວ່າ, ຫຼັງຈາກຫນ້າເວັບເປີດ, ທ່ານ ດາວໂຫຼດ ແລະເປີດໄຟລ໌ (ເຊັ່ນ: .exe, .msi, .zip, ຫຼື .dmg), ຕິດຕັ້ງໂປຣແກຣມ Remote Desktop (ເຊັ່ນ AnyDesk ຫຼື TeamViewer), ຫຼື ຄັດລອກແລະວາງຄໍາສັ່ງເຂົ້າໄປໃນກ່ອງໂຕ້ຕອບ Windows Run (Win + R) ຫຼື macOS Terminal. ຖ້າທ່ານພຽງແຕ່ເປີດແຖບແລະປິດມັນ, ການຖອນການອະນຸຍາດການແຈ້ງເຕືອນແລະການລ້າງແຄດຂອງຕົວທ່ອງເວັບແມ່ນທັງຫມົດທີ່ທ່ານຈໍາເປັນຕ້ອງເຮັດ.

ເປັນຫຍັງການແຈ້ງເຕືອນໄວຣັດປອມເຫຼົ່ານີ້ຈຶ່ງເຮັດໃຫ້ 10 ຕິດຕໍ່ກັນໃນຂະນະທີ່ຂ້ອຍປຸກແລັບທັອບຂອງຂ້ອຍຈາກການນອນຫຼັບ ຫຼືເຊື່ອມຕໍ່ Wi-Fi?¶

ເມື່ອແລັບທັອບຂອງເຈົ້ານອນຫຼັບ ຫຼື ອອບລາຍຢູ່, ເຊີບເວີ push ຂອງ scammer ຍັງສືບຕໍ່ສົ່ງການແຈ້ງເຕືອນໄວຣັດປອມທຸກຊົ່ວໂມງໄປຫາ cloud push relay ຂອງ Google ຫຼື Microsoft, ເຊິ່ງຖືຂໍ້ຄວາມເຫຼົ່ານັ້ນຢູ່ໃນແຖວການຈັດສົ່ງລໍຖ້າຕົວທ່ອງເວັບຂອງເຈົ້າກັບມາອອນໄລນ໌. ທັນທີທີ່ເຈົ້າເປີດຝາແລັບທັອບຂອງເຈົ້າ ແລະເຊື່ອມຕໍ່ Wi-Fi ຄືນໃໝ່, ພະນັກງານບໍລິການພື້ນຫຼັງຂອງບຣາວເຊີຂອງເຈົ້າຈະດຶງຂໍ້ຄວາມກົດຄິວທັງໝົດໃນເທື່ອດຽວ ແລະສົ່ງປ້າຍໄວຣັສປອມ 5 ຫາ 10 ອັນໃສ່ໜ້າຈໍຂອງເຈົ້າຢ່າງຕໍ່ເນື່ອງເພື່ອສ້າງຄວາມຕື່ນຕົກໃຈສູງສຸດ.

ກວດສອບແຫຼ່ງທີ່ມາ¶

• ຄະນະກໍາມະການການຄ້າຂອງລັດຖະບານກາງ (FTC) (ສະຫະລັດ): ຄໍາແນະນໍາຂອງຜູ້ບໍລິໂພກ: ວິທີການຮັບຮູ້, ຂັດຂວາງ, ແລະລາຍງານການຫລອກລວງທາງດ້ານເຕັກໂນໂລຢີ ແລະໄວຣັສປອມປ໊ອບອັບ Scareware.
• ສູນຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ (NCSC) (ສະຫະລາດຊະອານາຈັກ): ການຈັດການກັບປ໊ອບອັບບຣາວເຊີທີ່ໜ້າສົງໄສ, ການເຊີນປະຕິທິນ Rogue, ແລະການຫຼອກລວງ.
• ທີມງານຄວາມປອດໄພຂອງ Google Chromium & W3C Web Push Working Group: ການຫຼຸດຜ່ອນການອະນຸຍາດການແຈ້ງເຕືອນທີ່ບໍ່ເໝາະສົມ, UI ການແຈ້ງເຕືອນທີ່ງຽບກວ່າ, ແລະສະຖາປັດຕະຍະກຳວົງຈອນຊີວິດຂອງພະນັກງານບໍລິການ.
• ສູນ​ຕອບ​ສະ​ຫນອງ​ຄວາມ​ປອດ​ໄພ Microsoft (MSRC) & Microsoft Defender Threat Intelligence: ການປົກປ້ອງລູກຄ້າຈາກ Tech Support Scareware, Malicious Web Notifications, ແລະ ClickFix ວິສະວະກຳສັງຄົມ CAPTCHA ປອມ.
• Apple Platform Security & Apple Support: ລຶບປະຕິທິນ Spam ແລະເຫດການໃນ iPhone ແລະຈັດການການອະນຸຍາດການແຈ້ງເຕືອນເວັບໄຊໃນ Safari ໃນ Mac.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ¶

• ເທັກໂນໂລຢີຮອງຮັບການຫຼອກລວງແບບປັອບອັບ ແລະ ການລຶບເດັສທັອບທາງໄກ (AnyDesk, TeamViewer) ອອກ
• ສ່ວນຂະຫຍາຍຂອງບຣາວເຊີທີ່ເປັນອັນຕະລາຍ, ການລັກລອບແລັບບອດ, ແລະການລຶບ adware
• ການລັກລອບຄຸກກີເຊສຊັນ, ມັລແວຕົວເກັບຂໍ້ມູນ, ແລະການຖອນໂທເຄັນ
• Malware, ransomware, ແລະການຕິດເຊື້ອ spyware
• QR code phishing (quishing) ແລະການປ່ຽນເສັ້ນທາງທີ່ເປັນອັນຕະລາຍ
• ຕົວເລກສຸກເສີນຕາມປະເທດ