Един от най-честите сигнали, с които клиенти в София ме търсят, звучи така: „Арсо, екранът ми се напълни с червени прозорци от McAfee или Norton, които пишат, че компютърът ми е заразен с троянци и хакери точат банковата ми сметка!“ В 98% от случаите машината няма никакъв класически вирус, а просто е паднала в капана на **злоупотреба с браузърни известия**.
1. Капанът на фалшивите известия (Push Notification Spam)
Всички модерни браузъри (Google Chrome, Microsoft Edge, Mozilla Firefox) разполагат с функция за Push известия. Тя е полезна за сайтове като поща или календар, но измамни сайтове я използват като оръжие.
Когато попаднете на сайт за филми, рецепти или новини, пред вас изскача прозорче: „Кликнете Allow, за да докажете, че не сте робот (CAPTCHA)“ или „Натиснете Разреши, за да гледате видеото“.
В момента, в който натиснете Allow (Разреши), вие давате пълно право на този сайт да изпраща банери директно върху работния ви плот — дори когато браузърът е минимизиран! Измамниците маскират тези реклами с логото на Windows Defender или антивирусни компании, за да ви уплашат и да ви накарат да се обадите на фалшив телефон за поддръжка или да купите безполезен софтуер.
2. Какво е Browser Hijacker и как превзема търсачката?
Ако когато потърсите нещо в Google, адресната лента за миг премигне и ви пренасочи към търсачки от типа на Yahoo, Bing, SearchAlpha или Boyu.com.cn, във вашия браузър се е настанил Browser Hijacker (похитител на браузъра).
Това е злонамерено разширение (Extension), което инжектира партньорски реклами във вашите резултати от търсене и следи сайтовете, които посещавате.
3. Почистване на Chrome и Edge в 3 бързи стъпки
-
Спрете натрапчивите известия:
В Chrome влезте в
Настройки (Settings) > Поверителност и сигурност > Настройки за сайта > Известия (Notifications). Прегледайте списъка с разрешени сайтове и изтрийте всички непознати домейни с бутона с трите точки ➔ Премахване (Remove). -
Прегледайте разширенията:
Влезте в
chrome://extensions/. Изтрийте всяко разширение, което не помните да сте слагали лично (особено безплатни PDF конвертори, цветни курсори, търсачки на оферти). - Върнете търсачката по подразбиране: В настройките изберете меню Търсеща машина (Search Engine) и задайте Google като единствена основна търсачка.
4. Скрити задачи в Task Scheduler
Ако рекламите продължават да изскачат или браузърът сам се отваря на всеки половин час, зловредният код се е скрил в Task Scheduler (График за задачи) на Windows.
Там се създават скрити тригери, които стартират скриптове през PowerShell. В такива случаи е необходимо почистване на регистъра и стартиращите процеси със специализирани сервизни инструменти (като Malwarebytes и AdwCleaner).
5. Единственият щит, от който реално имате нужда
Не плащайте за скъпи антивирусни пакети с годишен абонамент. Инсталирайте безплатното разширение с отворен код uBlock Origin във вашия браузър. То блокира 99.9% от зловредните банери, криптомайнъри и измамни капча капани още преди да са се заредили на екрана ви.
Често задавани въпроси по темата
Ако съм кликнал на фалшивото известие, откраднати ли са паролите ми?
Обикновено не. Тези сайтове печелят от кликове и рекламен спам. Опасно става само ако сте свалили предложен файл (напр. update.exe) или сте въвели данните от кредитната си карта.
Помага ли рестартирането на компютъра?
Не. Разрешенията за известия са запаметени в профила на браузъра и веднага щом пуснете компютъра отново, те ще продължат да изскачат, докато не ги премахнете от настройките.
Арсо Чангалов
Сервизен компютърен инженер & Основател на „Изправно“
С над 8 години опит в хардуерната диагностика, сглобяване и оптимизация на компютърни системи. Всяка статия тук е базирана на реални ремонти от моята ежедневна практика при посещения на адрес в град София.
