नक्कली एन्टिभाइरस पप-अप र मालिसियस ब्राउजर पुश सूचना स्प्याम हटाउँदै¶

आपतकालीन नम्बरहरू देश अनुसार फरक हुन्छन्. यो पृष्ठले 911 प्रयोग गर्दछ, संयुक्त राज्य र क्यानाडाको लागि नम्बर। धेरै अन्य देशहरूले 112, 999, वा अर्को नम्बर प्रयोग गर्छन्। आफ्नो देशको लागि नम्बर खोज्नुहोस्.

अचानक, डरलाग्दो प्रणाली अलर्टहरू तपाईंको विन्डोज डेस्कटपको तल-दायाँ कुनामा, तपाईंको म्याक स्क्रिनको शीर्ष-दायाँ कुनामा, वा तपाईंको एन्ड्रोइड अधिसूचना शेड "McAfee कुल संरक्षण: 5 क्रिटिकल ट्रोजन भाइरसहरू पत्ता लगाइयो (Trojan.Cryptolocker)", ** ** ** "यो सबस्क्रिप्शन वा पीसी एक्स्क्रिप्शन भएको छ। संक्रमित"**, वा "विन्डोज डिफेन्डर सेक्युरिटी सेन्टर: सिस्टम कम्प्रोमाइज्ड" लगभग कहिल्यै वास्तविक कम्प्युटर भाइरस होइन। 95 प्रतिशत भन्दा बढी उपभोक्ता मामिलाहरूमा संयुक्त राज्य संघीय व्यापार आयोगलाई रिपोर्ट गरिएको छ (FTCराष्ट्रिय साइबर सुरक्षा केन्द्र (NCSC) युनाइटेड किंगडम, र ब्राउजर सुरक्षा टोलीहरूमा, यी अलर्टहरू दुर्भावपूर्ण वेब पुश सूचना स्पाम (HTML5 सेवा कार्यकर्ता स्केयरवेयर) वा रोग आईफोन/म्याक हुन्। .ics पात्रो सदस्यताहरू। किनभने आधुनिक वेब ब्राउजरहरू (गुगल क्रोम, माइक्रोसफ्ट एज, ब्रेभ, ओपेरा, मोजिला फायरफक्स, र एप्पल सफारी) तपाईंको अपरेटिङ सिस्टमको नेटिभ सूचना डेमन (Windows Action Center वा macOS Notification Center), कुनै पनि वेबसाइट जहाँ तपाईंले गल्तिले "अनुमति दिनुहोस्" एक भ्रामक मा क्लिक गर्नुभयो "तपाईं रोबोट / प्ले भिडियो / डाउनलोड फाइल होइन भनेर प्रमाणित गर्न अनुमति दिनुहोस् क्लिक गर्नुहोस्" प्रम्प्टले सबै ब्राउजर विन्डोहरू बन्द हुँदा पनि तपाईंको डेस्कटपमा यथार्थवादी OS-स्टाइल पप-अप ब्यानरहरू धकेल्न सक्छ।

महत्त्वपूर्ण रूपमा, तपाईँले एन्टिभाइरस स्क्यान चलाएर वेब पुश सूचना पप-अपहरू हटाउन सक्नुहुन्न, किनकि ब्राउजर सूचना अनुमति भनेको खराबको सट्टा तपाईको ब्राउजरको प्रयोगकर्ता प्रोफाइल भित्रको वैध सेटिङ हो। .exe तपाईंको हार्ड ड्राइभमा फाइल। यद्यपि, यदि तपाईंले ती नक्कली भाइरस पप-अपहरू मध्ये एउटा भित्र क्लिक गर्नुभयो र या त (A) लाई टोल-फ्री "टेक सपोर्ट" फोन नम्बर कल गर्नुभयो र रिमोट डेस्कटप सफ्टवेयर स्थापना गर्नुभयो (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) थिचिएको Win + R -> Ctrl + V -> Enter नक्कली क्याप्चा स्क्रिनमा (ClickFix infostealer आक्रमण), वा (C) "MacAfee/Norton नवीकरण" गर्न तपाईंको क्रेडिट कार्ड नम्बर प्रविष्ट गर्नुभयो, तपाईंले हानिरहित ब्राउजर सूचना स्प्यामबाट सक्रिय वित्तीय वा मालवेयर उल्लंघनमा पार गर्नुभएको छ। यदि तपाइँ जबरजस्ती वा शारीरिक धम्की सामना गर्नुहुन्छ भने, तपाइँको स्थानीय आपतकालीन नम्बरमा कल गर्नुहोस् (911 संयुक्त राज्य अमेरिका र क्यानडा मा, 112 युरोपियन युनियन भर, 999 युनाइटेड किंगडममा) वा हाम्रो अन्तर्राष्ट्रिय परामर्श आपतकालीन नम्बरहरू निर्देशिका। अहिले नै तल सही हटाउने चरणहरू पालना गर्नुहोस्।

अब यो गर्नुहोस्¶

पप-अप ब्यानर भित्र कतै क्लिक नगर्नुहोस्, "नविकरण / स्क्यान अब / भाइरस हटाउनुहोस्" बटनमा क्लिक नगर्नुहोस्, र स्क्रिनमा देखाइएको कुनै पनि फोन नम्बरलाई कहिल्यै कल नगर्नुहोस्: वेब पुश सूचनाको मुख्य भागमा क्लिक गर्नाले स्क्यामरको सम्बद्ध ल्यान्डिङ पृष्ठ तुरुन्तै खुल्छ (जसले तपाइँको क्रेडिट कार्डलाई नक्कली एन्टिभाइरस, ब्राउजरको पूर्ण सदस्यता वा ट्राइभाइरस डाउनलोड गर्नको लागि बिल गर्दछ। इन्फोस्टेलर पेलोड)। यसको सट्टा, सूचना ब्यानर भित्रको सानो खैरो पाठलाई नजिकबाट हेर्नुहोस्: प्रत्येक वैध वेब पुश सूचनामा ** ब्राउजर नाम (Google Chrome, Microsoft Edge, Safari)** र अनौठो, अनियमित वेबसाइट URL (जस्तै captcha-verify-human88.xyz, news-update-alert.top, वा cdn-file-dl.com)। त्यो URL दोषी हो।
** ३० सेकेन्डमा तपाईको वेब ब्राउजर सेटिङ्स भित्र दुष्ट वेबसाइटको सूचना अनुमति रद्द गर्नुहोस् (कुनै एन्टिभाइरस सफ्टवेयर आवश्यक छैन)**:
गुगल क्रोम (विन्डोज, म्याक, लिनक्स, एन्ड्रोइड): क्रोम खोल्नुहोस्, टाइप गर्नुहोस् chrome://settings/content/notifications ठेगाना पट्टीमा, र Enter थिच्नुहोस्। तल स्क्रोल गर्नुहोस् "सूचनाहरू पठाउन अनुमति दिइएको छ" खण्डमा, तीन ठाडो थोप्लाहरूमा क्लिक गर्नुहोस् (⋮) प्रत्येक अपरिचित वेबसाइट URL को छेउमा, र हटाउनुहोस् वा ब्लक चयन गर्नुहोस्। त्यसपछि अफ शीर्ष स्विच पढेर "साइटहरूले सूचनाहरू पठाउन सोध्न सक्छन्" (वा चयन गर्नुहोस् "शान्त सन्देश प्रयोग गर्नुहोस्")।
Microsoft Edge (Windows, Mac): Edge खोल्नुहोस्, टाइप गर्नुहोस् edge://settings/content/notifications ठेगाना पट्टीमा, र Enter थिच्नुहोस्। "अनुमति दिनुहोस्" अन्तर्गत, तीन थोप्लाहरूमा क्लिक गर्नुहोस् (...) प्रत्येक संदिग्ध डोमेनको छेउमा र हटाउनुहोस् मा क्लिक गर्नुहोस्।
एप्पल सफारी (म्याक): सफारी खोल्नुहोस् -> शीर्ष मेनु पट्टीमा ** सफारी > सेटिङ्हरू (वा प्राथमिकताहरू) ** क्लिक गर्नुहोस् -> वेबसाइटहरू ट्याबमा क्लिक गर्नुहोस् -> बायाँ साइडबारमा सूचनाहरू चयन गर्नुहोस् -> सूचीमा प्रत्येक अपरिचित वेबसाइट चयन गर्नुहोस् र हटाउनुहोस् क्लिक गर्नुहोस् (वा वेबसाइटलाई खोल्नको लागि ** मा परिवर्तन गर्नुहोस्) ** मा क्लिक गर्नुहोस्। सूचनाहरू पठाउन अनुमति"* तल।
मोजिला फायरफक्स: फायरफक्स खोल्नुहोस्, टाइप गर्नुहोस् about:preferences#privacy ठेगाना पट्टीमा -> तल स्क्रोल गर्नुहोस् अनुमतिहरू> सूचनाहरू -> क्लिक गर्नुहोस् सेटिङहरू... -> क्लिक गर्नुहोस् सबै वेबसाइटहरू हटाउनुहोस्, जाँच गर्नुहोस् "सूचनाहरूलाई अनुमति दिन अनुरोध गर्दै नयाँ अनुरोधहरू रोक्नुहोस्", र परिवर्तनहरू बचत गर्नुहोस् मा क्लिक गर्नुहोस्।
** लुकेको सेवा कार्यकर्ता क्यास सफा गर्नुहोस् (Service Worker Script) त्यसैले घोटाला डोमेनले लामबद्ध पृष्ठभूमि अलर्टहरू पुन: ट्रिगर गर्न सक्दैन**: सूचना अनुमति रद्द गरेपछि, ** मा नेभिगेट गर्नुहोस्।chrome://serviceworker-internals** (क्रोममा) वा edge://serviceworker-internals (एजमा), शंकास्पद डोमेनसँग मिल्ने कुनै पनि प्रविष्टि फेला पार्नुहोस्, र दर्ता रद्द गर्नुहोस् मा क्लिक गर्नुहोस्। त्यसपछि जानुहोस् chrome://settings/content/all, त्यो डोमेन फेला पार्नुहोस्, र यसको स्थानीय भण्डारण र पृष्ठभूमि कार्यकर्ता स्क्रिप्टहरू मेटाउनको लागि रद्दी टोकरी क्यान आइकन मा क्लिक गर्नुहोस्।
** यदि भाइरस अलर्टहरू तपाइँको आईफोन वा आईप्याड क्यालेन्डर भित्र देखा पर्दछ ("Your iPhone is infected with 4 viruses. Click here to clean" प्रत्येक घण्टा), सब्सक्राइब गरिएको क्यालेन्डर खाता मेटाउनुहोस्**: iOS र iPadOS मा, स्क्यामरहरूले प्रायः १-क्लिक प्रयोग गर्छन् .ics पात्रो सदस्यता लिङ्क (webcal://) "क्रिटिकल भाइरस चेतावनी" शीर्षकको प्रतिघण्टा दिनभरका अपोइन्टमेन्टहरूका साथ तपाईंको एप्पल क्यालेन्डरमा बाढी आउन। iPhone सेटिङहरू > एप्स > पात्रो > पात्रो खाताहरू -> सदस्यता लिएका पात्रोहरू मा जानुहोस्, अपरिचित पात्रोको सदस्यतामा ट्याप गर्नुहोस् र तल खाता मेट्नुहोस् मा ट्याप गर्नुहोस्।
** यदि तपाइँको स्क्रिन चर्को स्वरमा जमेको छ भने, फुलस्क्रिन रातो/निलो "विन्डोज डिफेन्डर लक" वेबपेज जहाँ तपाइँको माउस कर्सर फँसिएको छ, थिच्नुहोस् र होल्ड गर्नुहोस्। Esc 3 सेकेन्डको लागि कुञ्जी (वा थिच्नुहोस् Alt + F4 / Ctrl + W विन्डोजमा, Cmd + Option + Esc Mac मा): स्क्यामरहरूले HTML5 को दुरुपयोग गर्छन् requestFullscreen() र requestPointerLock() वेबपेज बनाउनको लागि API ले तपाईको सम्पूर्ण मनिटर भर्नुहोस् र तपाईको माउस कर्सर लुकाउनुहोस्। होल्डिङEsc** फुलस्क्रिन र पोइन्टर लक तोड्छ; यदि ब्राउजरले तुरुन्तै लन्चमा ट्याब पुन: खोल्छ भने, टास्क प्रबन्धक मार्फत ब्राउजर बन्द गर्नुहोस् (Ctrl + Shift + Esc) र Shift वा खाली सत्र पुनर्स्थापना होल्ड गर्दा यसलाई पुन: खोल्नुहोस्। यदि तपाईंले पहिले नै कसैलाई आफ्नो कम्प्युटरमा AnyDesk वा TeamViewer मार्फत जडान गर्न दिनुभएको छ भने, तुरुन्तै हाम्रो टेक समर्थन पप-अप घोटाला र रिमोट डेस्कटप हटाउने गाइड।
** यदि तपाईंले थिच्नुभयो भने Win + R -> Ctrl + V -> Enter वेबपेजमा जसले तपाईंलाई सूचनाहरू दियो (वा डाउनलोड गरिएको .exe, .msi, वा .dmg "क्लीनर"), इन्टरनेटबाट तुरुन्तै विच्छेदन गर्नुहोस्**: नक्कली क्याप्चा पृष्ठहरूले प्रायः ब्राउजर सूचना अनुमतिहरू अनुरोध गर्दछ ठीक उही क्षणमा उनीहरूले लुकेको PowerShell infostealer आदेश (ClickFix) तपाईंको क्लिपबोर्डमा। यदि तपाईंले विन्डोज रन संवादमा केहि टाँस्नुभयो भने (Win + R) वा macOS टर्मिनल, हाम्रो पालना गर्नुहोस् सत्र कुकी अपहरण र infostealer मालवेयर प्रतिक्रिया गाइड तुरुन्तै।

Danger

कसरी ३ सेकेन्डमा भन्न सकिन्छ कि अलर्ट हार्मलेस ब्राउजर पुश नोटिफिकेशन हो वा वास्तविक मालवेयर: अहिले आफ्नो स्क्रिनमा रहेको पप-अप बक्स भित्रको टेक्स्ट हेर्नुहोस्। यदि सानो हेडर वा फुटर पाठ भन्छ Google Chrome, Microsoft Edge, Safari, वा Firefox वेबसाइट ठेगानाको साथमा (जस्तै xyz-alert.com वा mcafee-scan-online.net) र सेटिङ्स गियर आइकन (⚙), यो १०० प्रतिशत ब्राउजर पुश नोटिफिकेशन वेबसाइटबाट आएको हो, यसको मतलब तपाईको कम्प्युटरमा कुनै भाइरस स्थापना गरिएको छैन। यसको विपरित, यदि तपाइँ खोल्नुहुन्छ chrome://settings/content/notifications र edge://settings/content/notifications र "अनुमति दिइएको" सूची पूर्ण रूपमा खाली छ, वा यदि स्ट्यान्डअलोन डेस्कटप विन्डो शीर्षक Smart PC Cleaner Pro वा Segurazo / SAntivirus टास्क प्रबन्धकमा सबै ब्राउजरहरू असक्षम हुँदा तपाईंको स्क्रिनको बीचमा खुल्छ, तपाईंसँग **सम्भावित रूपमा नचाहिने कार्यक्रम (PUP) / एडवेयर अनुप्रयोग ** तपाइँको OS मा स्थापित (तल चरण 3 मा जानुहोस्)।

निर्णय रूख: सबै उपकरणहरूमा नक्कली भाइरस अलर्टहरू पहिचान र उन्मूलन¶

तपाईंको कम्प्युटर वा फोनमा नक्कली एन्टिभाइरस अलर्टहरू उत्पन्न गर्ने सही मेकानिजमलाई चिनाउन यो डायग्नोस्टिक फ्लोचार्ट प्रयोग गर्नुहोस्:

flowchart TD
    Alert["नक्कली 'McAfee / Norton / Windows Defender भाइरस पत्ता लाग्यो' पप-अप स्क्रिनमा देखा पर्दै"] --> DeviceType{"कुन यन्त्रले अलर्टहरू देखाउँदैछ?"}

    DeviceType -->|"विन्डोज पीसी वा एप्पल म्याक"| WhereOnScreen{"अलर्ट कहाँ देखिन्छ र यो कस्तो देखिन्छ?"}
    DeviceType -->|"एन्ड्रोइड फोन / ट्याब्लेट"| AndroidCheck{"के सूचना लामो समयसम्म थिच्दा 'क्रोम / सैमसंग इन्टरनेट' वा अज्ञात स्थापना गरिएको एप देखाउँछ?"}
    DeviceType -->|"iPhone / iPad"| iOSCheck{"के अलर्टहरू एप्पल क्यालेन्डर एप / लक स्क्रिन रिमाइन्डरहरू भित्र छन्, वा सफारी भित्र मात्र छन्?"}

    WhereOnScreen -->|"सानो टोस्ट ब्यानर तल-दायाँ (जित) वा शीर्ष-दायाँ (म्याक) कुना नामकरण क्रोम / एज / सफारी + एक URL"| BrowserPush["कारण: मालिसियस वेब पुश सूचना अनुमति -> क्रोममा रद्द गर्नुहोस्:://settings/content/notifications or edge://settings/content/notifications + दर्ता नगर्नुहोस् सेवा कार्यकर्ता"]

    WhereOnScreen -->|"रातो/निलो फ्ल्यासिङ बक्सहरू र फोन नम्बरको साथ फुलस्क्रिन कुराकानी वेबपेज"| TechSupport["कारण: फुलस्क्रिन HTML5 स्केयरवेयर ट्याब -> ESC होल्ड गर्नुहोस् + Ctrl+W / Alt+F4 थिच्नुहोस् (यदि तपाईंले नम्बर कल गर्नुभयो वा कुनै डेस्क स्थापना गर्नुभयो भने, टेक सपोर्ट स्क्याम गाइड कार्यान्वयन गर्नुहोस्)"]

    WhereOnScreen -->|"डेस्कटपमा स्ट्यान्डअलोन एप विन्डो (पीसी एप स्टोर, वेभ ब्राउजर, सेगुराजो, राभ एन्डपोइन्ट)"| AdwarePUP["कारण: स्थापित एडवेयर / PUP बाइनरी वा मालिसियस ब्राउजर एक्सटेन्सन -> विन्डोज स्थापना गरिएका एपहरूबाट स्थापना रद्द गर्नुहोस् + Malwarebytes / AdwCleaner चलाउनुहोस्"]

    AndroidCheck -->|"क्रोम / ब्राउजर + वेबसाइट डोमेन देखाउँछ"| AndroidPush["एन्ड्रोइडमा क्रोम खोल्नुहोस् > सेटिङ्हरू > साइट सेटिङहरू > सूचनाहरू -> दुष्ट वेबसाइट अनुमति मेटाउनुहोस्"]
    AndroidCheck -->|"अज्ञात 'क्लीनर / टर्चलाइट / PDF / QR' एप देखाउँछ"| AndroidApp["एन्ड्रोइडलाई सेफ मोडमा बुट गर्नुहोस् -> सेटिङ्हरू> एप्स -> रोग एप अनइन्स्टल गर्नुहोस् (उपकरण प्रशासक एपहरू पनि जाँच गर्नुहोस्)"]

    iOSCheck -->|"प्रति घण्टा क्यालेन्डर घटनाहरू / रिमाइन्डरहरू"| iOSCal["iPhone Settings > Apps > Calendar > Calendar Accounts > Subscribed Calendars -> Delete Rogue Account मा जानुहोस्"]
    iOSCheck -->|"गृह स्क्रिनमा वेब पप-अप वा iOS 16.4+ वेब एप आइकन"| iOSSafari["होम स्क्रिनबाट रोग वेब एप बुकमार्क मेटाउनुहोस् + सफारी इतिहास र वेबसाइट डाटा खाली गर्नुहोस्"]

वेबसाइटहरूले तपाइँको डेस्कटप र फोन सूचना ट्रेलाई कसरी अपहरण गर्दछ भनेर बुझ्दै¶

किन अपरेटिङ सिस्टमहरूले तपाइँले भ्रमण गर्नुभएको अनियमित वेबसाइटलाई तपाइँको Windows 11 टास्कबार वा macOS डेस्कटप दिन पछि आधिकारिक देखिने "McAfee Virus Alert" ब्यानरहरू प्रदर्शन गर्न 3 सेकेन्डको लागि अनुमति दिन्छ, तपाइँ त्यो साइट ब्राउज नगर्दा पनि?

1. W3C वेब पुश API र पृष्ठभूमि सेवा कार्यकर्ता (`ServiceWorkerRegistration.showNotification()`)¶

वैध वेब अनुप्रयोगहरू (जस्तै जीमेल, स्ल्याक, गुगल क्यालेन्डर, र व्हाट्सएप वेब) तपाईंलाई नेटिभ डेस्कटप एपको आवश्यकता बिना नै नयाँ सन्देशहरूमा सचेत गराउनको लागि, आधुनिक ब्राउजरहरूले दुईवटा वेब मानकहरू लागू गर्छन्: सूचना API र सेवा कार्यकर्ता API: - तपाईँले "अनुमति दिनुहोस्" मा क्लिक गरेर कसरी धोका दिनुभयो: जब तपाईँले टाइपोस्क्वेटेड वेबसाइट, नि:शुल्क चलचित्र/खेलकुद स्ट्रिमिङ साइट, PDF/फाइल कन्भर्टर, टोरेन्ट साइट, वा मालिसियस विज्ञापन रिडिरेक्टमा जानुभयो, वेबपेजले ओभरले रिडिङ देखाएको थियो "तपाईँको उमेर प्रमाणित गर्न माथिको बायाँ कुनामा 'अनुमति दिनुहोस्' थिच्नुहोस्" / डाउनलोड सुरु गर्नुहोस्*। - ट्याब बन्द हुँदा अलर्टहरू किन जारी रहन्छ: तपाईंले ब्राउजरको सानो अनुमति प्रम्प्टमा "अनुमति दिनुहोस्" क्लिक गरेको तुरुन्तै, वेबसाइटले तपाईंको ब्राउजरको प्रोफाइल डाइरेक्टरी भित्र सेवा कार्यकर्ता भनिने सानो पृष्ठभूमि JavaScript फाइल स्थापना गर्‍यो (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\)। - प्रत्येक पटक तपाईको कम्प्युटर इन्टरनेटमा जडान हुन्छ, तपाईले त्यो वेबसाइट फेरि कहिल्यै नखोल्नुभए पनि, वा माइक्रोसफ्ट एज वा गुगल क्रोम पृष्ठभूमि ट्रेमा चुपचाप मात्र चलिरहेको भए पनि (Continue running background apps when Google Chrome is closed), स्क्यामरको रिमोट पुश सर्भरले Google को माध्यमबाट JSON पेलोड पठाउँछ FCM वा माइक्रोसफ्टको WNS तपाईंको ब्राउजरको सेवा कार्यकर्तामा रिले पुश गर्नुहोस्। सेवा कार्यकर्ता पृष्ठभूमिमा उठ्छन् र कल गर्छन् showNotification(), चोरीएको McAfee शिल्ड लोगो, Windows सुरक्षा आइकन, र नक्कली "Scan Now" बटन संग पूरा गर्नुहोस्।

2. छेउछाउको तुलना: नक्कली वेब पुश स्केयरवेयर बनाम वास्तविक एन्टिभाइरस अलर्टहरू¶

भिजुअल र प्राविधिक सूचक	नक्कली ब्राउजर पुश सूचना Scareware	वास्तविक विन्डोज सुरक्षा / वास्तविक एन्टिभाइरस चेतावनी
१। सफ्टवेयर ब्रान्ड दावी	लगभग सधैं McAfee Total Protection, Norton 360, वा Avast भएको दाबी गर्छ, तपाईले **कहिल्यै स्थापना नगरेको कम्प्युटरमा पनि McAfee वा Norton।	तपाइँको कम्प्यूटरमा वास्तवमा स्थापित सुरक्षा सफ्टवेयरसँग मेल खान्छ (सामान्यतया निर्मित Windows Security / Microsoft Defender)।
२। वेबसाइट URL र ब्राउजर नामको उपस्थिति	सधैं वेबसाइट डोमेन प्रदर्शन गर्दछ (जस्तै, `secure-pc-alert99.co`, `captcha-check.net`, `d1234.cloudfront.net`) र तपाईंको वेब ब्राउजरको नाम (`Google Chrome`, `Microsoft Edge`, `Safari`) ब्यानर भित्र।	स्थानीय भाइरस पत्ता लगाउने टोस्ट भित्र वेबसाइट URL वा वेब ब्राउजर नाम कहिले पनि देखाउँदैन।
३। आवृत्ति र बढ्दो आतंक	30 सेकेन्डमा 3 देखि 10 लगातार पप-अपहरू फायर गर्दछ ("5 भाइरस फेला पर्यो", "फायरवाल असक्षम गरिएको", "बैंकिङ ट्रोजन चोरी पासवर्ड", "सदस्यता समाप्त भयो: 80% छुटको लागि नवीकरण गर्नुहोस्")।	एकल, शान्त सूचना बताउने प्रदर्शन गर्दछ `"Threat found: Windows Defender Antivirus found threats. Get details."`
४। यदि तपाइँ यसलाई क्लिक गर्नुहुन्छ भने के हुन्छ	नयाँ वेब ब्राउजर ट्याब खोल्छ (`http://...`) तपाईंको क्रेडिट कार्डको लागि सोध्ने नक्कली चेकआउट पृष्ठमा नेतृत्व गर्दै, नक्कली क्याप्चाले तपाईंलाई थिच्न आग्रह गर्दै `Win + R`, वा टोल-फ्री फोन नम्बर सहितको पूर्ण स्क्रिन पृष्ठ।	खोल्छ नेटिभ विन्डोज सुरक्षा डेस्कटप एप (`windowsdefender://threat/`) वेब ब्राउजर नखोली सीधा तपाइँको पीसी मा।

चरण 1: पूर्ण चरण-दर-चरण ब्राउजर सूचना र सेवा कार्यकर्ता पर्ज (विन्डोज र म्याक)¶

धेरै प्रयोगकर्ताहरूले Google Chrome र Microsoft Edge (वा Safari/Brave/Firefox) दुवै एउटै कम्प्युटरमा इन्स्टल गरेको हुनाले, तपाईंको मेसिनमा स्थापित सबै ब्राउजरहरू सधैं जाँच गर्नुहोस्, विशेष गरी Windows 10 र Windows 11 मा Microsoft Edge, जुन Windows स्टार्टअपमा ब्याकग्राउन्डमा चल्छ, तपाईं सामान्यतया Chrome मार्फत ब्राउज गर्नुहुन्छ भने पनि।

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

गुगल क्रोम खोल्नुहोस्, तीन ठाडो थोप्लाहरूमा क्लिक गर्नुहोस् (⋮) शीर्ष-दायाँ कुनामा, र सेटिङहरू चयन गर्नुहोस् (वा टाइप गर्नुहोस् chrome://settings/content/notifications सिधै ठेगाना बारमा जानुहोस् र इन्टर थिच्नुहोस्)।
तल स्क्रोल गर्नुहोस् "पूर्वनिर्धारित व्यवहार" लेबल गरिएको खण्डमा "अनुकूलित व्यवहार" -> "सूचनाहरू पठाउन अनुमति दिइयो"।
"सूचनाहरू पठाउन अनुमति दिइयो" अन्तर्गत सूचीबद्ध प्रत्येक वेबसाइटको निरीक्षण गर्नुहोस्:
वैध प्रविष्टिहरू जस्तो देखिन्छ https://mail.google.com:443 वा https://calendar.google.com:443।
**दुर्भावपूर्ण प्रविष्टिहरू ** अनियमित डोमेनहरू जस्तै देखिन्छन् (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., वा तपाईंले नचिनेको कुनै पनि साइट)।
तीन ठाडो बिन्दुहरूमा क्लिक गर्नुहोस् (⋮) प्रत्येक अपरिचित वेबसाइट को दायाँ तिर र हटाउनुहोस् (वा ब्लक) मा क्लिक गर्नुहोस्।
अगाडिको ढोका लक गर्नुहोस् ताकि कुनै पनि वेबसाइटले फेरि सोध्न नपरोस्: त्यही पृष्ठमा "पूर्वनिर्धारित व्यवहार" मा फिर्ता स्क्रोल गर्नुहोस् र "साइटहरूलाई सूचनाहरू पठाउन अनुमति नदिनुहोस्" चयन गर्नुहोस् (वा "शान्त सन्देश प्रयोग गर्नुहोस्" चयन गर्नुहोस्)।
पृष्ठभूमि सेवा कार्यकर्ता र साइट डाटा मेटाउनुहोस्:
टाइप गर्नुहोस् chrome://serviceworker-internals Chrome ठेगाना पट्टीमा र Enter थिच्नुहोस्।
थिच्नुहोस् Ctrl + F (वा Cmd + F), संदिग्ध डोमेन नाम खोज्नुहोस् (वा कुनै अपरिचितमा ** दर्ता रद्द गर्नुहोस् ** मा क्लिक गर्नुहोस् Scope: URLs)।
टाइप गर्नुहोस् chrome://settings/system ठेगाना पट्टीमा र अफ* "गुगल क्रोम बन्द हुँदा पृष्ठभूमि एपहरू चलाउन जारी राख्नुहोस्"* बन्द हुँदा Chrome ले लुकेका पृष्ठभूमि कार्यकर्ताहरू चलाउन सक्दैन।

2. माइक्रोसफ्ट एज (विन्डोज १० र विन्डोज ११: धेरै सामान्य हिडन अपराधी)¶

यदि तपाइँ आफ्नो दैनिक ब्राउजरको रूपमा क्रोम वा फायरफक्स प्रयोग गर्नुहुन्छ भने, विन्डोज खोज, आउटलुक, वा टोलीहरूबाट खोलिएको एज लिङ्क भित्रको एकल आकस्मिक क्लिकले विन्डोज बुट गर्दा चुपचाप चल्ने एक दुष्ट एज सूचना कार्यकर्ता दर्ता गर्न सक्छ: 1. माइक्रोसफ्ट एज खोल्नुहोस्, टाइप गर्नुहोस् edge://settings/content/notifications ठेगाना बारमा, र इन्टर थिच्नुहोस्। 2. पृष्ठको फेदमा रहेको "अनुमति दिनुहोस्" शीर्षकमा हेर्नुहोस्। 3. तीन तेर्सो बिन्दुहरूमा क्लिक गर्नुहोस् (...) तपाईंले नचिनेको प्रत्येक वेबसाइटको छेउमा र हटाउनुहोस् वा ब्लक क्लिक गर्नुहोस्। 4. टगल गर्नुहोस् OFF ** "पठाउन अघि सोध्नुहोस् (सिफारिस गरिएको)"** पृष्ठको शीर्षमा ताकि वेबसाइटहरूले भविष्यमा अनुमति प्रम्प्टहरू प्रदर्शन गर्न सक्दैनन्। 5. टाइप गर्नुहोस् edge://settings/system किनारा ठेगाना पट्टीमा र टगल गर्नुहोस् OFF ** "Microsoft Edge बन्द हुँदा पृष्ठभूमि विस्तारहरू र एपहरू चलाउन जारी राख्नुहोस्"**।

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

म्याकमा, सफारी वेब पुश सूचनाहरू तपाईंको स्क्रिनको शीर्ष-दायाँ कुनामा आधिकारिक macOS प्रणाली अलर्टहरूसँग लगभग समान देखिन्छन्: 1. Safari खोल्नुहोस्, माथिल्लो बायाँ Apple मेनु पट्टीमा Safari मा क्लिक गर्नुहोस्, र सेटिङहरू... (वा प्राथमिकताहरू...) चयन गर्नुहोस्। 2. सेटिङ विन्डोको शीर्षमा रहेको वेबसाइटहरू ट्याबमा क्लिक गर्नुहोस्, त्यसपछि बायाँ साइडबार तल स्क्रोल गर्नुहोस् र सूचनाहरू मा क्लिक गर्नुहोस्। 3. केन्द्र फलकमा वेबसाइटहरूको सूची हेर्नुहोस्: - प्रत्येक वेबसाइटलाई "अनुमति दिनुहोस्" चिन्ह लगाइएको छनोट गर्नुहोस् जसलाई तपाइँ स्पष्ट रूपमा विश्वास गर्नुहुन्न र सूचीको फेदमा रहेको हटाउनुहोस् बटनमा क्लिक गर्नुहोस् (वा यसको ड्रपडाउनलाई अनुमतिबाट अस्वीकार गर्नुहोस्) मा परिवर्तन गर्नुहोस्। 4. महत्वपूर्ण म्याक चरण: त्यो विन्डोको एकदमै तल, बक्सलाई अनचेक गर्नुहोस् पढेर "वेबसाइटहरूलाई सूचनाहरू पठाउन अनुमति माग्न अनुमति दिनुहोस्"। एक पटक अनचेक गरेपछि, पृथ्वीमा कुनै पनि वेबसाइटले तपाईंलाई सफारीमा फेरि सूचना प्रम्प्ट देखाउन सक्दैन। 5. साथै खोल्नुहोस् **एप्पल मेनु () > प्रणाली सेटिङहरू > अधिसूचनाहरू ** तपाईंको म्याकमा र अनुप्रयोगहरूको सूची जाँच गर्नुहोस्: यदि तपाईंले अनुप्रयोग सूचनाहरू अन्तर्गत आफ्नो म्याक एप्सको छेउमा सूचीबद्ध कुनै पनि अनौठो वेबसाइट नामहरू देख्नुभयो भने, तिनीहरूलाई क्लिक गर्नुहोस् र सूचनाहरूलाई अनुमति दिनुहोस् लाई अफ मा टगल गर्नुहोस्।

4. ब्रेभ, ओपेरा, भिवाल्डी, र मोजिला फायरफक्स¶

बहादुर ब्राउजर: टाइप brave://settings/content/notifications ठेगाना पट्टीमा -> "सूचनाहरू पठाउन अनुमति दिइयो" अन्तर्गत सबै अपरिचित साइटहरू हटाउनुहोस् -> "साइटहरूलाई सूचनाहरू पठाउन अनुमति नदिनुहोस्" चयन गर्नुहोस्।
ओपेरा / ओपेरा GX: प्रकार opera://settings/content/notifications ठेगाना पट्टीमा -> "सूचनाहरू पठाउन अनुमति दिइयो" अन्तर्गत अपरिचित डोमेनहरू हटाउनुहोस्।
मोजिला फायरफक्स: टाइप about:preferences#privacy ठेगाना पट्टीमा -> तल स्क्रोल गर्नुहोस् अनुमतिहरू> सूचनाहरू -> क्लिक गर्नुहोस् सेटिङहरू... -> क्लिक गर्नुहोस् सबै वेबसाइटहरू हटाउनुहोस् -> जाँच गर्नुहोस् "सूचनाहरूलाई अनुमति दिन अनुरोध गर्दै नयाँ अनुरोधहरू रोक्नुहोस्" -> परिवर्तनहरू बचत गर्नुहोस् मा क्लिक गर्नुहोस्।

चरण 2: स्मार्टफोन (एन्ड्रोइड र आईफोन) मा नक्कली भाइरस सूचनाहरू र क्यालेन्डर स्प्याम हटाउँदै¶

मोबाइल फोनहरू नक्कली भाइरस स्केयरवेयरका लागि मुख्य लक्ष्यहरू हुन् किनभने स्क्यामरहरू तपाईंलाई आतंकित र नक्कलीको लागि भुक्तान गर्न चाहन्छन्। $49.99/month "मोबाइल सुरक्षा क्लीनर" एप वा आफ्नो iCloud/Google प्रमाणहरू प्रविष्ट गर्नुहोस्।

1. एन्ड्रोइड फोन र ट्याब्लेटहरू (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

एन्ड्रोइडमा, नक्कली भाइरस सूचनाहरू दुई स्रोतहरू मध्ये एउटाबाट आउँछन्: (A) Chrome/Samsung Internet Web Push Notifications, वा (B) तपाईंले भर्खरै स्थापना गर्नुभएको "फ्ल्याशलाइट / PDF रिडर / QR स्क्यानर / ब्याट्री क्लीनर" एप। 60 सेकेन्डमा यसलाई पहिचान गर्ने र मार्ने तरिका यहाँ छ:

२-सेकेन्ड लामो प्रेस डायग्नोस्टिक टेस्ट:
तपाईंको एन्ड्रोइड सूचना शेड तल स्वाइप गर्नुहोस् ताकि तपाईं नक्कली भाइरस सूचना हेर्न सक्नुहुन्छ।
** आफ्नो औंलालाई २ सेकेन्डसम्म नक्कली भाइरस सूचना ब्यानरमा सिधै थिच्नुहोस् (लामो प्रेस) ** (यसको कार्य बटनहरू ट्याप नगरिकन)।
सूचनाले कार्डको शीर्षमा गियर आइकनको साथमा उत्पन्न गरेको अनुप्रयोगको सहि नाम र आइकन देखाउन फ्लिप वा विस्तार हुनेछ।⚙) वा "सूचनाहरू बन्द गर्नुहोस्":
** लामो प्रेस देखाउँछ भने Chrome (वा Samsung Internet / Brave)**:
**गियर आइकनमा ट्याप गर्नुहोस् (⚙) > साइट सेटिङहरू ** सो सूचनामा दायाँ र ** खाली र रिसेट ** / ** सूचनाहरू -> बन्द ** ट्याप गर्नुहोस्।
त्यसपछि खोल्नुहोस् ** एन्ड्रोइडमा क्रोम > तीन-डट मेनु (⋮) > सेटिङ्हरू > साइट सेटिङहरू > सूचनाहरू**:
- अनुमति दिइएको अन्तर्गत, प्रत्येक अपरिचित वेबसाइट डोमेनमा ट्याप गर्नुहोस् र मेट्नुहोस् र रिसेट गर्नुहोस् (वा सूचनाहरू टगल गर्नुहोस् बन्द) मा ट्याप गर्नुहोस्।
- साथै Chrome > सेटिङहरू > साइट सेटिङहरू > सबै साइटहरू मा जानुहोस्, भण्डारण प्रयोग गरी कुनै पनि अपरिचित डोमेनहरू फेला पार्नुहोस् र डेटा मेट्नुहोस् र अनुमतिहरू रिसेट गर्नुहोस् मा ट्याप गर्नुहोस्।
(यदि Samsung इन्टरनेट प्रयोग गर्दै हुनुहुन्छ भने: Samsung Internet खोल्नुहोस् -> तीन तेर्सो रेखाहरू ट्याप गर्नुहोस् (≡) तल-दायाँमा -> सेटिङहरू> साइटहरू र डाउनलोडहरू> सूचनाहरू -> तीन थोप्लाहरू (⋮) > साइटहरूलाई अनुमति दिनुहोस् वा रोक्नुहोस् -> सबै अपरिचित वेबसाइटहरू बन्द गर्नुहोस्।)
यदि लामो प्रेसले अपरिचित एप देखाउँछ (वा खाली/अदृश्य आइकन भएको एप):
आफ्नो एन्ड्रोइड खोल्नुहोस् सेटिङहरू > एपहरू > सबै एपहरू हेर्नुहोस्।
क्रमबद्ध वा सावधानीपूर्वक स्क्रोल गर्नुहोस्: एन्ड्रोइडमा मालिसियस एडवेयर एपहरू प्रायः तिनीहरूको एपको नाम खाली ठाउँमा र तिनीहरूको एप आइकनलाई पारदर्शी वर्गमा वा नक्कली गुगल प्ले / सेटिङ्स गियर आइकन सेट गरेर लुकाउँछन्। नाम वा अनौठो साइज नभएको प्रविष्टिको लागि तपाईको वर्णमाला एप्स सूचीको एकदम माथि वा धेरै तल हेर्नुहोस्, यसलाई ट्याप गर्नुहोस्, र अनइन्स्टल ट्याप गर्नुहोस्।
यदि अनइन्स्टल बटन खैरो भएको छ भने, सेटिङहरू > सुरक्षा र गोपनीयता > थप सुरक्षा सेटिङहरू > यन्त्र प्रशासक एपहरू मा जानुहोस्, रग एपको यन्त्र प्रशासक विशेषाधिकारलाई अनचेक गर्नुहोस्, र त्यसपछि यसलाई अनइन्स्टल गर्नुहोस्।

2. Apple iPhone र iPad (iOS / iPadOS)¶

आईओएस स्यान्डबक्सहरू कडाईका साथ एपहरू भएकोले, आईफोनमा नक्कली भाइरस अलर्टहरू तीन विशिष्ट चालहरूबाट आउँछन्, जसमध्ये कुनै पनि भनेको तपाईंको आईफोनमा वास्तवमा भाइरस छ:

ट्रिक ए: दुष्ट सदस्यता प्राप्त पात्रो (webcal:// .ics स्प्याम):
लक्षण: तपाईंको आईफोनले दिनभर क्यालेन्डर अलर्ट घण्टी बजाउँछ र तपाईंको क्यालेन्डर एप "चेतावनी: तपाईंको आईफोन ट्रोजन-एसएमएसबाट संक्रमित छ। " वा "iCloud Hacked" पढ्नको लागि प्रति घण्टा घटनाहरूले भरिएको छ।
सही फिक्स:
- iOS 18+ मा: खोल्नुहोस् सेटिङहरू > एपहरू > पात्रो > पात्रो खाताहरू -> सदस्यता लिएका पात्रोहरू -> शंकास्पद पात्रोमा ट्याप गर्नुहोस् -> खाता मेट्नुहोस् मा ट्याप गर्नुहोस्।
- iOS 16 / iOS 17 मा: खोल्नुहोस् सेटिङहरू > पात्रो > खाताहरू -> सदस्यता लिइएका पात्रोहरू -> शंकास्पद पात्रोमा ट्याप गर्नुहोस् -> खाता मेट्नुहोस् मा ट्याप गर्नुहोस्।
- वैकल्पिक रूपमा, क्यालेन्डर एप खोल्नुहोस्, स्क्रिनको तलको बीचमा रहेको क्यालेन्डर मा ट्याप गर्नुहोस्, ** ट्याप गर्नुहोस्।i सदस्यता अन्तर्गत स्प्याम पात्रोको छेउमा रहेको (जानकारी) आइकन** र सदस्यता रद्द गर्नुहोस् मा ट्याप गर्नुहोस्।
ट्रिक B: iOS १६.४+ होम स्क्रिन वेब एप पुश सूचनाहरू:
iOS 16.4 मा सुरु हुँदै, Apple ले नेटिभ iOS पुश सूचनाहरू पठाउन "घर स्क्रिनमा थप्नुहोस्" मार्फत तपाईंको गृह स्क्रिनमा सुरक्षित गरिएका वेबसाइटहरूलाई अनुमति दियो। यदि कुनै स्क्याम साइटले तपाइँलाई तपाइँको गृह स्क्रिनमा बुकमार्क आइकन (प्रायः "प्रमाणित प्रोफाइल" वा "क्लीनर" आइकनको रूपमा लुकाउने) थप्न छल्यो भने, केवल आफ्नो गृह स्क्रिनमा त्यो आइकन लामो समयसम्म थिच्नुहोस् र बुकमार्क मेटाउनुहोस् ट्याप गर्नुहोस्, र यसलाई हटाउन सेटिङहरू > सूचनाहरू जाँच गर्नुहोस्।
ट्रिक C: सफारी ट्याब हाइज्याक र पप-अप लूप:
सेटिङ्हरू > एप्स > सफारी (वा सेटिङहरू > सफारी) मा जानुहोस्, ब्लक पप-अपहरू टगल गरिएको अन छ भनी सुनिश्चित गर्नुहोस्, र फँसिएका सबै स्केयरवेयर ट्याबहरू बन्द गर्न इतिहास र वेबसाइट डेटा खाली गर्नुहोस् मा ट्याप गर्नुहोस्।

चरण 3: के हुन्छ यदि ब्राउजर सूचनाहरू खारेज गर्दा पप-अपहरू रोकिएन? (एडवेयर, पप र दुष्ट विस्तारहरू हटाउँदै)¶

यदि तपाईंले जाँच गर्नुभयो भने chrome://settings/content/notifications र edge://settings/content/notifications र शून्य अनुमति दिइएको वेबसाइटहरू फेला पारे, तर पनि नक्कली एन्टिभाइरस पप-अप वा डेस्कटप उपकरणपट्टीहरू अझै पनि तपाईंको Windows PC वा Mac मा देखा परिरहेका छन्, त्यसपछि एउटा सम्भावित रूपमा नचाहिने कार्यक्रम (PUP), एडवेयर अनुप्रयोग, वा दुर्भावपूर्ण ब्राउजर विस्तार तपाईको प्रणालीमा स्थापना गरिएको छ:

अडिट र ब्राउजर विस्तारहरू हटाउनुहोस् (chrome://extensions र edge://extensions):
खराब ब्राउजर विस्तारहरू (प्राय: नि: शुल्क PDF रूपान्तरणकर्ताहरू, कुपन खोजकर्ताहरू, भोल्युम बूस्टरहरू, कस्टम कर्सरहरू, वा विज्ञापन अवरोधकहरूको रूपमा भेषमा) ब्राउजरको सूचना सूची प्रयोग नगरी तपाईंले भ्रमण गर्नुहुने प्रत्येक वेबपेजमा नक्कली भाइरस ओभरलेहरू इन्जेक्ट गर्न सक्छन्।
खोल्नुहोस् chrome://extensions र edge://extensions, तपाईंलाई स्पष्ट रूपमा आवश्यक नभएको प्रत्येक विस्तारमा हटाउनुहोस् मा क्लिक गर्नुहोस्, र हाम्रो व्यापक पालना गर्नुहोस्। खराब ब्राउजर विस्तारहरू, क्लिपबोर्ड अपहरणकर्ताहरू, र एडवेयर हटाउने गाइड।
** विन्डोज सेटिङ्हरू (Win + I > Apps > Installed apps)**:
आफ्नो स्थापना गरिएका एपहरू सूचीलाई स्थापना गरिएको मिति (सबैभन्दा नयाँ पहिलो) अनुसार क्रमबद्ध गर्नुहोस्।
तुरुन्तै कुख्यात बन्डल गरिएको एडवेयर, नक्कली क्लीनरहरू, र ठग क्रोमियम ब्राउजरहरू जुन नि: शुल्क डाउनलोडहरूमा बारम्बार पिग्गीब्याक हुन्छन्, जसमा: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (जब बन्डल निमन्त्रणा नगरिएको), TotalAV / Scanguard (आक्रामक स्केयरवेयर बिलिङ), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster, र ByteFence।
कमाण्ड-लाइन ब्राउजर लन्चरहरूका लागि विन्डोज टास्क शेड्युलर र स्टार्टअप एपहरू जाँच गर्नुहोस्:
एडवेयर स्थापनाकर्ताहरूले प्राय: विन्डोज अनुसूचित कार्य सिर्जना गर्दछ जुन चल्छ cmd.exe /c start http://scam-ad-site.xyz प्रत्येक 30 मिनेट।
खोल्नुहोस् ** कार्य प्रबन्धक (Ctrl + Shift + Esc) > स्टार्टअप एपहरू** र अपरिचित प्रविष्टिहरू असक्षम गर्नुहोस्, त्यसपछि Malwarebytes AdwCleaner (आधिकारिक उपकरण विशेष गरी ब्राउजर अपहरणकर्ताहरू, ठग रजिस्ट्री नीतिहरू, र 60 सेकेन्डमा PUP निर्धारित कार्यहरू स्ट्रिप गर्न इन्जिनियर गरिएको) को साथमा एक पूर्ण **SFFENDER MICROSOFT लाइनको साथमा नि: शुल्क अन-डिमांड स्क्यान चलाउनुहोस्।
यदि तपाईंले पैसा तिर्नु भयो वा तपाईंको क्रेडिट कार्ड नक्कली एन्टिभाइरस पप-अपमा प्रविष्ट गर्नुभयो भने:
तपाईंको क्रेडिट वा डेबिट कार्डको पछाडि रहेको ठगी नम्बरमा तुरुन्तै कल गर्नुहोस्, तपाईंको कार्ड नम्बर भ्रामक स्केयरवेयर / प्राविधिक समर्थन पप-अप मा प्रविष्ट गरिएको छ भनी रिपोर्ट गर्नुहोस्, र जारीकर्तालाई कार्ड नम्बर रद्द गर्न, नयाँ नम्बरको साथ प्रतिस्थापन कार्ड जारी गर्न, र पुनरावर्ती टोकन बिलिङ रोक्नुहोस् (Visa Account Updater / Mastercard Automatic Billing Updater) त्यसैले घोटाला गर्ने व्यापारीको खाताले तपाइँलाई मासिक सदस्यता शुल्क लिन जारी राख्न सक्दैन।

बारम्बार सोधिने प्रश्नहरू¶

किन पप-अपमा आधिकारिक McAfee वा Norton लोगो थियो यदि यो वास्तवमै McAfee वा Norton बाट होइन?¶

जब वेबसाइटले Google Chrome, Microsoft Edge, वा Safari मार्फत वेब पुश सूचना पठाउँछ, W3C सूचना API ले वेबसाइट विकासकर्तालाई कुनै पनि अनुकूलन छवि URL निर्दिष्ट गर्न अनुमति दिन्छ (आइकन: "https://.../mcafee-logo.png") र सूचना पेलोड भित्र कुनै पनि अनुकूलन शीर्षक पाठ। स्क्यामरहरूले आधिकारिक McAfee रातो ढाल लोगो, Norton पहेँलो चेकमार्क, वा Windows Defender नीलो शिल्ड आइकन प्रतिलिपि गर्नुहोस् र तिनीहरूलाई उनीहरूको पुश सन्देशमा संलग्न गर्नुहोस् ताकि तपाइँ सोच्नुहुन्छ कि तपाइँको कम्प्युटरको सुरक्षा सफ्टवेयरले तपाइँलाई चेतावनी दिइरहेको छ। सधैं खोज्नुहोस् वेबसाइट URL र ब्राउजर नाम सूचना भित्र सानो पाठमा छापिएको: वास्तविक डेस्कटप एन्टिभाइरस सफ्टवेयरले क्रोम वा एज भित्रको अनियमित वेबसाइट URL बाट अलर्टहरू पठाउँदैन।

गुगल क्रोम र माइक्रोसफ्ट एज पूर्ण रूपमा बन्द हुँदा पनि किन भाइरस पप-अपहरू मेरो विन्डोज डेस्कटपमा देखा परे?¶

Windows 10 र Windows 11 मा पूर्वनिर्धारित रूपमा, गुगल क्रोम र माइक्रोसफ्ट एज दुवैले सेटिङलाई सक्षम पार्छ "ब्राउजर बन्द हुँदा पृष्ठभूमि एपहरू चलाउन जारी राख्नुहोस्", र Windows ले तिनीहरूको पुश सूचना सेवा कार्यकर्ताहरूलाई Windows Push Notification System (WNS)। तपाईले रातो क्लिक गर्दा पनि X प्रत्येक देखिने ब्राउजर विन्डो बन्द गर्न, एक पृष्ठभूमि chrome.exe वा msedge.exe तपाइँले पहिले अधिसूचना अनुमति दिनुभएको कुनै पनि वेबसाइटबाट आगमन पुश सन्देशहरू सुन्न तपाइँको प्रणाली ट्रेमा प्रक्रिया जीवित रहन्छ। मा अनुमति खारेज गर्दै chrome://settings/content/notifications र edge://settings/content/notifications ती पृष्ठभूमि प्रक्रियाहरूलाई कहिल्यै पप-अपहरू देखाउनबाट रोक्छ।

यदि मैले गलतीले नक्कली McAfee पप-अप सूचनामा एक पटक क्लिक गरे, त्यसपछि खोलिएको वेबपेज बन्द गरेमा के मेरो कम्प्युटर भाइरसबाट संक्रमित छ?¶

केवल सूचना ब्यानरमा क्लिक गरेर र आधुनिक, अप-टु-डेट ब्राउजर (क्रोम, एज, सफारी, वा फायरफक्स) मा खोलिएको वेबपेज हेर्ने। तपाईको कम्प्युटरलाई भाइरसले संक्रमित गर्दैन, किनभने आधुनिक वेब ब्राउजरहरू कडा बहु-प्रक्रिया स्यान्डबक्स भित्र चल्छन् जसले वेबपेजलाई तपाइँको अन्तरक्रिया बिना तपाइँको अपरेटिङ सिस्टममा कार्यान्वयन योग्य कोड लेख्नबाट रोक्छ। तपाईंको कम्प्युटर मात्र जोखिममा छ यदि, वेबपेज खोलिए पछि, तपाईं डाउनलोड र फाइल खोल्यो (जस्तै ए .exe, msi, जिप, वा .dmg), रिमोट डेस्कटप प्रोग्राम स्थापना गरियो (जस्तै AnyDesk वा TeamViewer), वा विन्डोज रन संवाद (विन + आर) वा macOS टर्मिनल। यदि तपाईंले मात्र ट्याब खोल्नुभयो र यसलाई बन्द गर्नुभयो भने, सूचना अनुमति रद्द गर्दै र तपाईंको ब्राउजर क्यास खाली गर्न तपाईंले गर्नु पर्ने मात्र हो।

मैले मेरो ल्यापटपलाई निद्राबाट ब्युँझाउने वा Wi-Fi मा जडान गर्ने बित्तिकै किन यी नक्कली भाइरस अलर्टहरू एकाएक पङ्क्तिमा 10 पङ्क्तिबद्ध हुन्छन्?¶

जब तपाइँको ल्यापटप सुतिरहेको छ वा अफलाइन छ, स्क्यामरको पुश सर्भरले गुगल वा माइक्रोसफ्टको क्लाउड पुश रिलेमा प्रति घण्टा नक्कली भाइरस सूचनाहरू पठाउन जारी राख्छ, जसले ती सन्देशहरूलाई तपाइँको ब्राउजर अनलाइन फिर्ता आउने प्रतीक्षा गर्दै डेलिभरी लाइनमा राख्छ। तुरुन्तै तपाईंले आफ्नो ल्यापटपको ढक्कन खोल्नुहुन्छ र Wi-Fi मा पुन: जडान गर्नुहुन्छ, तपाईंको ब्राउजरको पृष्ठभूमि सेवा कार्यकर्ताले एकैचोटि सबै लामबद्ध पुश सन्देशहरू पुन: प्राप्त गर्दछ र अधिकतम आतंक सिर्जना गर्न द्रुत रूपमा तपाईंको स्क्रिनमा 5 देखि 10 नक्कली भाइरस ब्यानरहरू फायर गर्दछ।

श्रोतहरुले जाँच गरे¶

संघीय व्यापार आयोग (FTC) (संयुक्त राज्य अमेरिका): उपभोक्ता सल्लाह: कसरी पहिचान गर्ने, ब्लक गर्ने र टेक सपोर्ट स्क्यामहरू र नक्कली भाइरस पप-अप स्केयरवेयर रिपोर्ट गर्ने।
राष्ट्रिय साइबर सुरक्षा केन्द्रNCSC) (युनाइटेड किंगडम): शङ्कास्पद ब्राउजर पप-अपहरू, दुष्ट क्यालेन्डर आमन्त्रितहरू, र फिसिङ स्क्यामहरूसँग व्यवहार गर्दै।
गुगल क्रोमियम सुरक्षा टोली र W3C वेब पुश कार्य समूह: अपमानजनक सूचना अनुमति शमन, शान्त सूचना UI, र सेवा कार्यकर्ता लाइफसायकल आर्किटेक्चर।
माइक्रोसफ्ट सुरक्षा प्रतिक्रिया केन्द्र (MSRC) र माइक्रोसफ्ट डिफेन्डर थ्रेट इन्टेलिजेन्स: *ग्राहकहरूलाई टेक सपोर्ट स्केयरवेयर, मालिसियस वेब सूचनाहरू र ClickFix नक्कली क्याप्चा सामाजिक ईन्जिनियरिङ् *।
एप्पल प्लेटफर्म सुरक्षा र एप्पल समर्थन: आईफोनमा स्प्याम क्यालेन्डरहरू र घटनाहरू मेटाउनुहोस् र म्याकमा सफारीमा वेबसाइट सूचना अनुमतिहरू प्रबन्ध गर्नुहोस्।