Het verwijderen van valse antiviruspop-ups en kwaadaardige browser-pushmeldingen¶

Het zien van plotselinge, angstaanjagende systeemwaarschuwingen die uit de rechterbenedenhoek van uw Windows-bureaublad, de rechterbovenhoek van uw Mac-scherm of uw Android-meldingenpaneel verschijnen met de melding "McAfee Total Protection: 5 kritieke Trojan-virussen gedetecteerd (Trojan.Cryptolocker)", "Norton 360-abonnement verlopen: uw pc is geïnfecteerd" of "Windows Defender Security Center: systeem aangetast" is bijna nooit een daadwerkelijke melding. computervirus. In ruim 95 procent van de consumentenzaken die aan de Amerikaanse Federal Trade Commission zijn gemeld (FTC), het Nationaal Cyber ​​Security Centrum (NCSC) in het Verenigd Koninkrijk en browserbeveiligingsteams zijn deze waarschuwingen Malicious Web Push Notification Spam (HTML5 Service Worker Scareware) of Rogue iPhone/Mac .ics Kalenderabonnementen. Omdat moderne webbrowsers (Google Chrome, Microsoft Edge, Brave, Opera, Mozilla Firefox en Apple Safari) zich registreren bij de eigen meldingsdaemon van uw besturingssysteem (Windows Action Center of macOS Notification Center), kan elke website waarop u per ongeluk op "Toestaan" klikte op een misleidende prompt "Klik op Toestaan ​​om te verifiëren dat u geen robot bent / video afspelen / bestand downloaden", realistische pop-upbanners in OS-stijl op uw bureaublad plaatsen, zelfs als alle browservensters gesloten lijken.

Cruciaal is dat u de pop-ups voor webpushmeldingen niet kunt verwijderen door een antivirusscan uit te voeren, omdat toestemming voor browsermeldingen een legitieme instelling is in het gebruikersprofiel van uw browser en niet een kwaadwillende .exe bestand op uw harde schijf. Als u echter in een van die valse viruspop-ups klikte en (A) een gratis telefoonnummer voor technische ondersteuning belde en externe desktopsoftware installeerde (AnyDesk, TeamViewer, ScreenConnect, UltraViewer), (B) ingedrukt Win + R -> Ctrl + V -> Enter op een nep CAPTCHA-scherm (ClickFix infostealer-aanval), of (C) uw creditcardnummer heeft ingevoerd om McAfee/Norton te "vernieuwen", bent u van onschuldige spam met browsermeldingen overgegaan naar een actieve financiële of malware-inbreuk. Als u te maken krijgt met afpersing of fysieke bedreigingen, bel dan uw lokale alarmnummer (911 in de Verenigde Staten en Canada, 112 in de hele Europese Unie, 999 in het Verenigd Koninkrijk) of raadpleeg onze internationale noodnummers map. Volg nu de exacte verwijderingsstappen hieronder.

Doe dit nu¶

1. Klik NIET ergens in de pop-upbanner, klik NIET op de knop "Vernieuwen / Nu scannen / Virus verwijderen" en bel NOOIT een telefoonnummer dat op het scherm wordt weergegeven: als u op de hoofdtekst van een webpushmelding klikt, wordt onmiddellijk de landingspagina van de oplichter geopend (die uw creditcard in rekening brengt voor een nep-antivirusabonnement, een browservergrendeling op volledig scherm activeert of een infostealer-payload downloadt). Kijk in plaats daarvan goed naar de kleine grijze tekst in de meldingsbanner: elke legitieme webpushmelding bevat de browsernaam (Google Chrome, Microsoft Edge, Safari) en een rare, willekeurige website-URL (zoals captcha-verify-human88.xyz, news-update-alert.top, of cdn-file-dl.com). Die URL is de boosdoener.
2. Trek binnen 30 seconden de meldingstoestemming van de frauduleuze website in via de instellingen van uw webbrowser (geen antivirussoftware vereist):
3. Google Chrome (Windows, Mac, Linux, Android): Open Chrome, typ chrome://settings/content/notifications in de adresbalk en druk op Enter. Scrol omlaag naar het gedeelte "Toegestaan ​​om meldingen te verzenden" en klik op de drie verticale stippen (⋮) naast elke onbekende website-URL en selecteer Verwijderen of Blokkeren. Zet vervolgens de bovenste schakelaar UIT met de tekst "Sites kunnen vragen om meldingen te sturen" (of selecteer "Gebruik stillere berichten").
4. Microsoft Edge (Windows, Mac): Open Edge, typ edge://settings/content/notifications in de adresbalk en druk op Enter. Klik onder "Toestaan" op de drie stippen (...) naast elk verdacht domein en klik op Verwijderen.
5. Apple Safari (Mac): Open Safari -> klik op Safari > Instellingen (of Voorkeuren) in de bovenste menubalk -> klik op het tabblad Websites -> selecteer Meldingen in de linkerzijbalk -> selecteer elke onbekende website in de lijst en klik op Verwijderen (of wijzig dit in Weigeren) en schakel vervolgens onderaan het vinkje uit bij "Sta toe dat websites toestemming vragen om meldingen te verzenden".
6. Mozilla Firefox: Open Firefox, typ about:preferences#privacy in de adresbalk -> scrol omlaag naar Rechten > Meldingen -> klik op Instellingen... -> klik op Alle websites verwijderen, vink "Nieuwe verzoeken blokkeren waarin wordt gevraagd om meldingen toe te staan" aan en klik op Wijzigingen opslaan.
7. De verborgen cache van servicemedewerkers leegmaken (Service Worker Script) zodat het oplichtingsdomein de achtergrondwaarschuwingen in de wachtrij niet opnieuw kan activeren: na het intrekken van de meldingsrechten, navigeert u naar chrome://serviceworker-internals (in Chrome) of edge://serviceworker-internals (in Edge), zoek naar vermeldingen die overeenkomen met het verdachte domein en klik op Registreren. Ga dan naar chrome://settings/content/all, zoek dat domein en klik op het Prullenbakpictogram om de lokale opslag en scripts voor achtergrondwerkers te wissen.
8. Als de viruswaarschuwingen verschijnen in uw iPhone- of iPad-agenda ("Your iPhone is infected with 4 viruses. Click here to clean" elk uur), verwijder het Abonnee Agenda-account: Op iOS en iPadOS gebruiken oplichters vaak een 1-klik .ics link naar kalenderabonnement (webcal://) om uw Apple Agenda te overspoelen met afspraken per uur, de hele dag door, getiteld "KRITIEKE VIRUSALERT". Ga naar iPhone-instellingen > Apps > Agenda > Agenda-accounts -> Geabonneerde agenda's, tik op het onbekende agenda-abonnement en tik onderaan op Account verwijderen.
9. Als uw scherm vastloopt op een luide, sprekende, rood/blauwe webpagina met de titel 'Windows Defender vergrendeld' waar uw muiscursor vastzit, houdt u de knop ingedrukt Esc toets gedurende 3 seconden in (of druk op Alt + F4 / Ctrl + W op Windows, Cmd + Option + Esc op Mac): Oplichters misbruiken de HTML5 requestFullscreen() en requestPointerLock() API's om een ​​webpagina uw hele monitor te laten vullen en uw muiscursor te verbergen. Vasthouden Esc verbreekt volledig scherm en aanwijzervergrendeling; Als de browser het tabblad bij het starten onmiddellijk opnieuw opent, sluit u de browser via Taakbeheer (Ctrl + Shift + Esc) en open het opnieuw terwijl u Shift ingedrukt houdt of wis sessieherstel. Als u al iemand via AnyDesk of TeamViewer verbinding met uw computer laat maken, stap dan direct over naar onze pop-upzwendel met technische ondersteuning en gids voor het verwijderen van extern bureaublad.
10. Als u op drukt Win + R -> Ctrl + V -> Enter op de webpagina die u de meldingen heeft gegeven (of een gedownload .exe, .msi, of .dmg "Cleaner"), verbreek onmiddellijk de verbinding met internet: Valse CAPTCHA-pagina's vragen vaak toestemming voor browsermeldingen op precies hetzelfde moment dat ze een verborgen PowerShell infostealer-opdracht kopiëren (ClickFix) naar uw klembord. Als u iets in het Windows Run-dialoogvenster (Win + R) of macOS Terminal, volg onze sessiecookiekaping en infostealer-malwareresponsgids onmiddellijk.

Beslisboom: het identificeren en verwijderen van valse viruswaarschuwingen op alle apparaten¶

Gebruik dit diagnostische stroomdiagram om het exacte mechanisme te achterhalen dat de valse antiviruswaarschuwingen op uw computer of telefoon genereert:

flowchart TD
    Alert["Valse 'McAfee / Norton / Windows Defender Virus Detected' pop-ups verschijnen op het scherm"] --> DeviceType{"Welk apparaat toont de waarschuwingen?"}

    DeviceType -->|"Windows-pc of Apple Mac"| WhereOnScreen{"Waar verschijnt de waarschuwing en hoe ziet deze eruit?"}
    DeviceType -->|"Android-telefoon/tablet"| AndroidCheck{"Wordt bij lang indrukken van de melding 'Chrome/Samsung Internet' of een onbekende geïnstalleerde app weergegeven?"}
    DeviceType -->|"iPhone/iPad"| iOSCheck{"Zijn de waarschuwingen in de Apple Agenda-app/vergrendelschermherinneringen of alleen in Safari?"}

    WhereOnScreen -->|"Kleine toastbanner in de rechterbenedenhoek (Win) of rechtsboven (Mac) met de naam Chrome / Edge / Safari + een URL"| BrowserPush["OORZAAK: Toestemming voor kwaadaardige webpushmeldingen -> Intrekken in chrome://settings/content/notifications of edge://settings/content/notifications + Registratie van servicemedewerker ongedaan maken"]

    WhereOnScreen -->|"Sprekende webpagina op volledig scherm met rood/blauw knipperende vakjes en telefoonnummer"| TechSupport["OORZAAK: Tabblad HTML5 Scareware op volledig scherm -> Houd ESC ingedrukt + druk op Ctrl+W / Alt+F4 (als u het nummer hebt gebeld of AnyDesk hebt geïnstalleerd, voert u de zwendelgids voor technische ondersteuning uit)"]

    WhereOnScreen -->|"Standalone app-venster op desktop (PC App Store, Wave Browser, Segurazo, Rav Endpoint)"| AdwarePUP["OORZAAK: Geïnstalleerde adware / PUP binaire of kwaadaardige browserextensie -> Verwijderen van Windows Geïnstalleerde apps + Voer Malwarebytes / AdwCleaner uit"]

    AndroidCheck -->|"Toont Chrome / Browser + Websitedomein"| AndroidPush["Open Chrome op Android > Instellingen > Site-instellingen > Meldingen -> Verwijder toestemming voor frauduleuze websites"]
    AndroidCheck -->|"Toont onbekende app 'Cleaner / Flashlight / PDF / QR'"| AndroidApp["Start Android op in de veilige modus -> Instellingen > Apps -> Verwijder de frauduleuze app (controleer ook de apparaatbeheerapps)"]

    iOSCheck -->|"Kalendergebeurtenissen / herinneringen per uur"| iOSCal["Ga naar iPhone-instellingen > Apps > Agenda > Agenda-accounts > Geabonneerde agenda's -> Rogue-account verwijderen"]
    iOSCheck -->|"Webpop-up of iOS 16.4+ webapp-pictogram op startscherm"| iOSSafari["Verwijder de Rogue Web App-bladwijzer van het startscherm + Wis Safari-geschiedenis en websitegegevens"]

Begrijpen hoe websites het meldingenvak van uw desktop en telefoon kapen¶

Waarom staan ​​besturingssystemen toe dat een willekeurige website die u drie seconden lang bezoekt, dagen later officieel uitziende "McAfee Virus Alert"-banners op uw Windows 11-taakbalk of macOS-bureaublad weergeeft, zelfs als u niet op die site surft?

1. De W3C Web Push API en achtergrondservicemedewerkers (ServiceWorkerRegistration.showNotification())¶

Om ervoor te zorgen dat legitieme webapplicaties (zoals Gmail, Slack, Google Agenda en WhatsApp Web) u waarschuwen voor nieuwe berichten zonder dat u een native desktop-app nodig hebt, implementeren moderne browsers twee webstandaarden: de Notifications API en de Service Worker API: - Hoe u werd misleid om op 'Toestaan' te klikken: Wanneer u een getypte website, een gratis film-/sportstreamingsite, een pdf-/bestandsconverter, een torrent-site of een kwaadaardige advertentieomleiding bezocht, werd op de webpagina een overlay weergegeven met de tekst 'Druk op 'Toestaan' in de linkerbovenhoek om te bewijzen dat u een mens bent / verifieer uw leeftijd / start uw download". - Waarom de waarschuwingen doorgaan wanneer het tabblad wordt gesloten: Op het moment dat u op "Toestaan" klikte op de kleine toestemmingsprompt van de browser, installeerde de website een klein JavaScript-bestand op de achtergrond, genaamd Service Worker, in de profielmap van uw browser (%LOCALAPPDATA%\Google\Chrome\User Data\Default\Service Worker\). - Elke keer dat uw computer verbinding maakt met internet, zelfs als u die website nooit meer opent, of zelfs als Microsoft Edge of Google Chrome alleen maar stilletjes in de achtergrondlade draait (Continue running background apps when Google Chrome is closed), verzendt de externe pushserver van de oplichter een JSON-payload via die van Google FCM of die van Microsoft WNS push relay naar de servicemedewerker van uw browser. De servicemedewerker wordt op de achtergrond wakker en belt showNotification(), compleet met een gestolen McAfee-schildlogo, een Windows-beveiligingspictogram en een valse "Nu scannen"-knop.

2. Vergelijking zij aan zij: Fake Web Push Scareware versus echte antiviruswaarschuwingen¶

Fase 1: Stapsgewijze browsermelding voltooien en servicemedewerker opschonen (Windows en Mac)¶

Omdat veel gebruikers zowel Google Chrome als Microsoft Edge (of Safari/Brave/Firefox) op dezelfde computer hebben geïnstalleerd, controleer altijd alle browsers die op uw computer zijn geïnstalleerd, vooral Microsoft Edge op Windows 10 en Windows 11, dat op de achtergrond wordt uitgevoerd bij het opstarten van Windows, zelfs als u normaal gesproken met Chrome browst.

1. Google Chrome (Windows, macOS, Linux, Chromebook)¶

1. Open Google Chrome, klik op de drie verticale stippen (⋮) in de rechterbovenhoek en selecteer Instellingen (of typ chrome://settings/content/notifications rechtstreeks in de adresbalk en druk op Enter).
2. Scroll naar beneden voorbij "Standaardgedrag" naar de sectie met het label "Aangepast gedrag" -> "Toegestaan ​​om meldingen te verzenden".
3. Inspecteer elke website vermeld onder "Toegestaan om meldingen te verzenden":
4. Legitieme inzendingen zien eruit https://mail.google.com:443 of https://calendar.google.com:443.
5. Schadelijke vermeldingen zien eruit als willekeurige domeinen (https://recaptchaverify-04.com:443, https://news-stream-hd.xyz:443, https://s3.amazonaws.com..., of een site die u niet herkent).
6. Klik op de drie verticale stippen (⋮) rechts van elke niet-herkende website en klik op Verwijderen (of Blokkeren).
7. Doe de voordeur op slot zodat geen enkele website dit ooit nog een keer kan vragen: Scroll terug naar "Standaardgedrag" op diezelfde pagina en selecteer "Sites niet toestaan ​​meldingen te verzenden" (of selecteer "Gebruik stillere berichten").
8. Verwijder de achtergrondservicemedewerker- en locatiegegevens:
9. Typechrome://serviceworker-internals in de Chrome-adresbalk en druk op Enter.
10. Druk op Ctrl + F (of Cmd + F), zoek naar de verdachte domeinnaam (of klik op Registreren bij een onbekende Scope: URL's).
11. Typechrome://settings/system in de adresbalk en schakel UIT "Ga door met het uitvoeren van achtergrondapps wanneer Google Chrome is gesloten" zodat Chrome geen verborgen achtergrondwerkers kan uitvoeren wanneer deze is gesloten.

2. Microsoft Edge (Windows 10 en Windows 11: veel voorkomende verborgen boosdoener)¶

Zelfs als u Chrome of Firefox als uw dagelijkse browser gebruikt, kan een enkele onbedoelde klik in een Edge-link geopend vanuit Windows Search, Outlook of Teams een frauduleuze Edge-meldingswerker registreren die stil wordt uitgevoerd elke keer dat Windows opstart: 1. Open Microsoft Edge, typ edge://settings/content/notifications in de adresbalk en druk op Enter. 2. Kijk onder de kop "Toestaan" onderaan de pagina. 3. Klik op de drie horizontale stippen (...) naast elke website die u niet herkent en klik op Verwijderen of Blokkeren. 4. Schakel UIT "Vragen vóór verzending (aanbevolen)" bovenaan de pagina uit, zodat websites in de toekomst geen toestemmingsprompts meer kunnen weergeven. 5. Typeedge://settings/system in de Edge-adresbalk en schakel UIT "Ga door met het uitvoeren van achtergrondextensies en apps wanneer Microsoft Edge is gesloten".

3. Apple Safari (macOS Sonoma, Sequoia, Ventura, Monterey)¶

Op een Mac zien Safari Web Push-meldingen er vrijwel identiek uit aan officiële macOS-systeemwaarschuwingen in de rechterbovenhoek van uw scherm: 1. Open Safari, klik op Safari in de Apple-menubalk linksboven en selecteer Instellingen... (of Voorkeuren...). 2. Klik op het tabblad Websites bovenaan het instellingenvenster, scroll vervolgens naar beneden in de linkerzijbalk en klik op Meldingen. 3. Kijk naar de lijst met websites in het middelste venster: - Selecteer elke website gemarkeerd met "Toestaan" die u niet expliciet vertrouwt en klik op de knop Verwijderen onder aan de lijst (of wijzig de vervolgkeuzelijst van Toestaan in Weigeren). 4. Cruciale Mac-stap: Helemaal onderaan dat venster, haal het vinkje weg met de tekst "Sta toe dat websites toestemming vragen om meldingen te verzenden". Eenmaal uitgeschakeld, kan geen enkele website ter wereld u ooit nog een meldingsprompt in Safari laten zien. 5. Open ook Apple-menu () > Systeeminstellingen > Meldingen op uw Mac en controleer de lijst met applicaties: als u vreemde websitenamen direct naast uw Mac-apps ziet staan ​​onder Applicatiemeldingen, klikt u erop en schakelt u Meldingen toestaan in op UIT.

4. Brave, Opera, Vivaldi en Mozilla Firefox¶

• Dappere browser: Typebrave://settings/content/notifications in de adresbalk -> verwijder alle onbekende sites onder "Toegestaan ​​om meldingen te verzenden" -> selecteer "Sites niet toestaan ​​om meldingen te verzenden".
• Opera / Opera GX: Typeopera://settings/content/notifications in de adresbalk -> verwijder onbekende domeinen onder "Toegestaan ​​om meldingen te verzenden".
• Mozilla Firefox: Typeabout:preferences#privacy in de adresbalk -> scrol omlaag naar Machtigingen > Meldingen -> klik op Instellingen... -> klik op Alle websites verwijderen -> vink "Nieuwe verzoeken blokkeren waarin wordt gevraagd om meldingen toe te staan" -> klik op Wijzigingen opslaan.

Fase 2: Valse virusmeldingen en agendaspam op smartphones verwijderen (Android en iPhone)¶

Mobiele telefoons zijn een belangrijk doelwit voor valse virus-scarware, omdat oplichters willen dat u in paniek raakt en voor een nep-virus betaalt $49.99/month "Mobile Security Cleaner"-app of voer uw iCloud/Google-inloggegevens in.

1. Android-telefoons en -tablets (Samsung Galaxy, Google Pixel, Motorola, Xiaomi, OnePlus)¶

Op Android komen valse virusmeldingen uit twee bronnen: (A) Chrome/Samsung Internet Web Push Notifications, of (B) een frauduleuze app "Flashlight / PDF Reader / QR Scanner / Battery Cleaner" die u onlangs hebt geïnstalleerd. Hier leest u hoe u het in 60 seconden kunt identificeren en doden:

1. De diagnostische test van 2 seconden lang indrukken:
2. Veeg het Android-meldingenpaneel omlaag zodat u de valse virusmelding kunt zien.
3. Houd uw vinger 2 seconden lang rechtstreeks op de nep-virusmeldingsbanner (zonder op de actieknoppen te tikken).
4. De melding wordt omgedraaid of uitgevouwen en toont bovenaan de kaart de exacte naam en het pictogram van de app die deze heeft gegenereerd, samen met een Tandwielpictogram (⚙) of "Meldingen uitschakelen":
5. Als lang indrukken wordt weergegeven Chrome (of Samsung Internet / Brave):
6. Tik op het tandwielpictogram (⚙) > Site-instellingen direct naast die melding en tik op Wissen en opnieuw instellen / Meldingen -> Uit.
7. Open vervolgens Chrome op Android > Menu met drie stippen (⋮) > Instellingen > Site-instellingen > Meldingen:
   • Tik onder Toegestaan op elk onbekend websitedomein en tik op Verwijderen en opnieuw instellen (of schakel meldingen Uit).
   • Ga ook naar Chrome > Instellingen > Site-instellingen > Alle sites, zoek naar onbekende domeinen die opslagruimte gebruiken en tik op Gegevens verwijderen en machtigingen opnieuw instellen.
8. (Bij gebruik van Samsung Internet: Open Samsung Internet -> tik op de Drie horizontale lijnen (≡) rechtsonder -> Instellingen > Sites en downloads > Meldingen -> Drie stippen (⋮) > Sites toestaan ​​of blokkeren -> alle onbekende websites uitschakelen.)
9. Als door lang indrukken een onbekende app wordt weergegeven (of een app met een leeg/onzichtbaar pictogram):
10. Open uw Android Instellingen > Apps > Alle apps bekijken.
11. Sorteer of scrol zorgvuldig: kwaadaardige adware-apps op Android verbergen zich vaak door hun App-naam in te stellen op een lege ruimte en hun App-pictogram op een transparant vierkant of een nep-tandwielpictogram van Google Play/Instellingen. Kijk helemaal bovenaan of helemaal onderaan uw alfabetische lijst met apps naar een item zonder naam of een raar formaat, tik erop en tik op Verwijderen.
12. Als de knop Verwijderen grijs wordt weergegeven, gaat u naar Instellingen > Beveiliging en privacy > Meer beveiligingsinstellingen > Apps voor apparaatbeheer, schakelt u de apparaatbeheerdersbevoegdheid van de frauduleuze app uit en verwijdert u deze vervolgens.

2. Apple iPhone & iPad (iOS/iPadOS)¶

Omdat iOS apps strikt in de sandbox plaatst, zijn valse viruswaarschuwingen op een iPhone het gevolg van drie specifieke trucs, die er allemaal niet voor zorgen dat je iPhone daadwerkelijk een virus bevat:

1. Truc A: Kalender waarop Rogue is geabonneerd (webcal:// .ics Spam):
2. Symptoom: uw iPhone speelt de hele dag agendawaarschuwingsgeluiden af ​​en uw Agenda-app is gevuld met gebeurtenissen per uur met de tekst "WAARSCHUWING: uw iPhone is geïnfecteerd met Trojan-SMS. Klik op de link om op te schonen" of "iCloud gehackt".
3. Exacte oplossing:
   • Op iOS 18+: Open Instellingen > Apps > Agenda > Agenda-accounts -> Geabonneerde agenda's -> tik op de verdachte agenda -> tik op Account verwijderen.
   • Op iOS 16 / iOS 17: Open Instellingen > Agenda > Accounts -> Agenda's waarop u zich heeft aangemeld -> tik op de verdachte agenda -> tik op Account verwijderen.
   • U kunt ook de Agenda-app openen, op Agenda's middenonder in het scherm tikken, op de i (Info)-pictogram naast de spamkalender onder Geabonneerd en tik op Afmelden.
4. Truc B: iOS 16.4+ startscherm webapp-pushmeldingen:
5. Vanaf iOS 16.4 stond Apple toe dat websites die via "Toevoegen aan startscherm" op uw startscherm waren opgeslagen, native iOS-pushmeldingen konden verzenden. Als een oplichtingssite u heeft misleid om een ​​bladwijzerpictogram (vaak vermomd als een 'Profiel verifiëren'- of 'Opschoner'-pictogram) toe te voegen aan uw startscherm, hoeft u alleen maar lang op dat pictogram op uw startscherm te drukken en op Bladwijzer verwijderen te tikken en vervolgens Instellingen > Meldingen aan te vinken om het te verwijderen.
6. Truc C: Safari-tabbladkaping en pop-uplus:
7. Ga naar Instellingen > Apps > Safari (of Instellingen > Safari), zorg ervoor dat Pop-ups blokkeren op AAN staat en tik op Geschiedenis en websitegegevens wissen om alle gevangen scareware-tabbladen te sluiten.

Fase 3: Wat als het intrekken van browsermeldingen de pop-ups niet heeft gestopt? (Adware, PUP's en frauduleuze extensies verwijderen)¶

Als je het gecontroleerd hebt chrome://settings/content/notifications en edge://settings/content/notifications en heb nul toegestane websites gevonden, maar er verschijnen nog steeds valse antiviruspop-ups of bureaubladwerkbalken op uw Windows-pc of Mac, en vervolgens een Potentieel ongewenst programma (PUP), Adware-applicatie of Malicious Browser Extension is op uw systeem geïnstalleerd:

1. Browserextensies controleren en verwijderen (chrome://extensions & edge://extensions):
2. Schadelijke browserextensies (vaak vermomd als gratis PDF-converters, couponzoekers, volumeboosters, aangepaste cursors of advertentieblokkers) kunnen valse virusoverlays rechtstreeks in elke webpagina die u bezoekt injecteren zonder de meldingslijst van de browser te gebruiken.
3. Open chrome://extensions en edge://extensions, klik op Verwijderen bij elke extensie die u niet expliciet nodig heeft en volg ons uitgebreide overzicht kwaadaardige browserextensies, klembordkapers en gids voor het verwijderen van adware.
4. Verwijder bekende gebundelde adware/valse antivirus-apps via Windows-instellingen (Win + I > Apps > Installed apps):
5. Sorteer uw lijst met Geïnstalleerde apps op Installatiedatum (nieuwste eerst).
6. Verwijder onmiddellijk de beruchte gebundelde adware, nep-opschoonprogramma's en frauduleuze Chromium-browsers die regelmatig meeliften op gratis downloads, waaronder: Wave Browser, Shift Browser, PC App Store, OneLaunch, Segurazo / SAntivirus, RAV Endpoint Protection (indien ongevraagd gebundeld), TotalAV / Scanguard (agressieve scareware-facturering), Restoro, Outbyte PC Repair, Driver Easy / Driver Booster, En ByteFence.
7. Controleer Windows Taakplanner en opstartapps voor opdrachtregelbrowserstarters:
8. Adware-installatieprogramma's maken vaak een Windows Geplande taak die wordt uitgevoerd cmd.exe /c start http://scam-ad-site.xyz elke 30 minuten.
9. Open Taakbeheer (Ctrl + Shift + Esc) > Start apps op en schakel onbekende vermeldingen uit, voer vervolgens een gratis scan op aanvraag uit met Malwarebytes AdwCleaner (de officiële tool die speciaal is ontworpen om browserkapers, frauduleus registerbeleid en geplande PUP-taken in minder dan 60 seconden te verwijderen) naast een volledige Microsoft Defender Offline Scan.
10. Als u geld heeft betaald of uw creditcard in een nep-antiviruspop-up heeft ingevoerd:
11. Bel onmiddellijk het fraudenummer op de achterkant van uw creditcard of betaalkaart, meld dat uw kaartnummer is ingevoerd in een misleidende pop-up met scareware/technische ondersteuning en vraag de uitgever om het kaartnummer te annuleren, een vervangende kaart met een nieuw nummer uit te geven en terugkerende tokenfacturering te blokkeren (Visa Account Updater / Mastercard Automatic Billing Updater) zodat het verkopersaccount van de oplichter u geen maandelijkse abonnementskosten kan blijven aanrekenen.

Veelgestelde vragen¶

Waarom had de pop-up het officiële McAfee- of Norton-logo als het niet echt van McAfee of Norton was?¶

Wanneer een website een webpushmelding verzendt via Google Chrome, Microsoft Edge of Safari, kan de website-ontwikkelaar met de W3C Notification API elke aangepaste afbeeldings-URL opgeven (pictogram: "https://.../mcafee-logo.png") en eventuele aangepaste koptekst in de meldingspayload. Oplichters kopiëren eenvoudigweg het officiële rode schildlogo van McAfee, het gele vinkje van Norton of het blauwe schildpictogram van Windows Defender en voegen dit toe aan hun pushbericht, zodat u denkt dat de beveiligingssoftware van uw computer u waarschuwt. Zoek altijd naar de website-URL en browsernaam afgedrukt in kleine tekst in de melding: echte desktop-antivirussoftware verzendt nooit waarschuwingen vanaf een willekeurige website-URL in Chrome of Edge.

Waarom bleven de viruspop-ups op mijn Windows-bureaublad verschijnen, zelfs als Google Chrome en Microsoft Edge volledig gesloten waren?¶

Standaard schakelen zowel Google Chrome als Microsoft Edge op Windows 10 en Windows 11 een instelling in genaamd "Ga door met het uitvoeren van achtergrondapps wanneer de browser is gesloten", en Windows registreert hun Push Notification Service-werknemers bij het Windows Push Notification System (WNS). Zelfs als je op rood klikt X om elk zichtbaar browservenster te sluiten, een achtergrond chrome.exe of msedge.exe proces blijft actief in uw systeemvak en luistert naar inkomende push-berichten van elke website waaraan u eerder toestemming voor meldingen hebt verleend. Het intrekken van de toestemming in chrome://settings/content/meldingen en edge://settings/content/notificaties zorgt ervoor dat deze achtergrondprocessen nooit meer pop-ups weergeven.

Is mijn computer geïnfecteerd met een virus als ik per ongeluk één keer op de valse McAfee-pop-upmelding heb geklikt en vervolgens de geopende webpagina heb gesloten?¶

Klik eenvoudigweg op de meldingsbanner en bekijk de webpagina die is geopend in een moderne, bijgewerkte browser (Chrome, Edge, Safari of Firefox) infecteert uw computer niet met een virus, omdat moderne webbrowsers in een strikte sandbox met meerdere processen draaien die voorkomt dat een webpagina zonder uw tussenkomst uitvoerbare code naar uw besturingssysteem schrijft. Uw computer loopt alleen gevaar als u, nadat de webpagina is geopend, een bestand gedownload en geopend (zoals een .exe, .msi, .zip, of .dmg), installeerde een Remote Desktop-programma (zoals AnyDesk of TeamViewer), of heb een opdracht gekopieerd en geplakt in het Windows Run-dialoogvenster (Winnen + R) of macOS-terminal. Als u alleen het tabblad hebt geopend en gesloten, hoeft u alleen maar de meldingsrechten in te trekken en uw browsercache te wissen.

Waarom stapelen deze nep-viruswaarschuwingen zich plotseling tien keer achter elkaar op zodra ik mijn laptop uit de slaapstand haal of verbinding maak met wifi?¶

Wanneer uw laptop slaapt of offline is, blijft de push-server van de oplichter elk uur nep-virusmeldingen sturen naar de cloud-push relay van Google of Microsoft, die deze berichten in een wachtrij bewaart, wachtend tot uw browser weer online komt. Op het moment dat u de klep van uw laptop opent en opnieuw verbinding maakt met Wi-Fi, haalt de achtergrondservicemedewerker van uw browser alle in de wachtrij geplaatste pushberichten in één keer op en vuurt snel achter elkaar vijf tot tien nep-virusbanners op uw scherm af om maximale paniek te zaaien.

Bronnen gecontroleerd¶

• Federale Handelscommissie (FTC) (Verenigde Staten): Consumentenadvies: hoe u oplichting door technische ondersteuning en pop-up-scareware met nepvirussen kunt herkennen, blokkeren en rapporteren.
• Nationaal Cyber Security Centrum (NCSC) (Verenigd Koninkrijk): Omgaan met verdachte browserpop-ups, frauduleuze agenda-uitnodigingen en phishing-fraude.
• Google Chromium-beveiligingsteam en W3C Web Push-werkgroep: Mitigaties van misbruik van machtigingen voor meldingen, stillere gebruikersinterface voor meldingen en levenscyclusarchitectuur voor servicemedewerkers.
• Microsoft-beveiligingsresponscentrum (MSRC) & Microsoft Defender Threat Intelligence: Klanten beschermen tegen technische ondersteuning, scareware, kwaadaardige webmeldingen en ClickFix Valse CAPTCHA Social Engineering.
• Apple Platform Security & Apple Support: Verwijder spamkalenders en evenementen op de iPhone en beheer de machtigingen voor websitemeldingen in Safari op de Mac.

Gerelateerde handleidingen¶

• Pop-ups met technische ondersteuning en verwijdering van extern bureaublad (AnyDesk, TeamViewer).
• Schadelijke browserextensies, klembordkapers en verwijdering van adware
• Kaping van sessiecookies, infostealer-malware en intrekking van tokens
• Malware-, ransomware- en spyware-infectie
• Phishing met QR-code (quishing) en kwaadaardige omleidingen
• Noodnummers per land