Фальшивые уведомления о вирусах в браузере: как убрать их без риска

Почему «вирусное» окно появляется даже после закрытия сайта

Современный браузер умеет получать уведомления от сайтов после явного разрешения пользователя. Если на сомнительной странице нажать «Разрешить» в запросе уведомлений, сообщения могут приходить позже, когда сам сайт уже закрыт, поэтому они ошибочно воспринимаются как работа установленного антивируса. Google прямо позволяет отдельно блокировать такие разрешения и автоматически ограничивает навязчивые или вводящие в заблуждение уведомления, но ранее выданное разрешение всё равно стоит проверить вручную. Признак web-push — уведомление исчезает после запрета конкретному сайту, а в журнале установленного защитного продукта нет соответствующего обнаружения. Сам текст «ваш ПК заражён 5 вирусами» ничего не доказывает: веб-страница не получает магическую возможность просканировать весь компьютер только потому, что открылась в браузере.

Совет: Если сообщение появляется у правого нижнего края экрана, запомните домен или значок браузера — это поможет найти источник разрешения, не открывая само уведомление.

Как отключить подозрительные уведомления в Chrome

1. Не кликайте по самому пугающему сообщению. Закройте его крестиком или дождитесь исчезновения, не переходя на рекламируемый сайт.
2. Откройте Chrome → «Настройки» → «Конфиденциальность и безопасность» → «Настройки сайтов» → «Уведомления».
3. Просмотрите сайты, которым разрешено присылать уведомления. Для неизвестного или подозрительного домена выберите блокировку либо удалите его разрешение.
4. Проверьте расширения браузера и удалите те, которые вы не устанавливали или назначение которых не можете объяснить. После этого перезапустите Chrome.
5. Запустите проверку встроенным или установленным антивирусом. Если вы что-либо скачали из уведомления, не открывайте файл повторно и укажите его при проверке.

Важно: Блокируйте именно домен-источник, а не все уведомления сразу, если вам нужны сообщения от почты, календаря или рабочих веб-приложений.

Как отличить web-push от настоящего предупреждения защиты

• В сообщении указан случайный сайт или рекламный домен. уведомление браузера. посмотреть разрешения сайтов на уведомления
• Есть запись в истории обнаружений установленного антивируса. реальное срабатывание защиты. открыть сам антивирус из меню Пуск, не из всплывающего окна
• Требуют позвонить по номеру или немедленно оплатить «очистку». мошенническая приманка. не звонить и не вводить платёжные данные
• После запрета одному домену сообщения прекратились. web-push. дополнительно проверить расширения и систему

Предупреждение: Настоящее защитное событие проверяйте из интерфейса установленного продукта или Windows Security, а не по кнопке внутри неожиданного баннера.

Что ещё проверить, если уведомления продолжаются

• нет ли подозрительного сайта в списке разрешённых уведомлений другого браузера;
• не установилось ли неизвестное расширение с правом читать и изменять данные на сайтах;
• не изменились ли стартовая страница, поисковая система или ярлык запуска браузера;
• нет ли неизвестной программы среди недавно установленных приложений;
• совпадает ли время появления сообщения с открытием конкретного сайта или рекламной страницы.

Что делать, если вы уже нажали на уведомление

Один переход по ссылке ещё не означает, что устройство заражено, но дальнейшие действия определяют риск. Если открылась страница и вы ничего не скачивали, закройте её, отзовите разрешения, обновите браузер и выполните проверку системы. Если был загружен исполняемый файл, не запускайте его; если уже запустили — отключитесь от важных учётных записей на этом компьютере до завершения проверки и смените пароли с другого доверенного устройства при признаках компрометации. Если вы ввели пароль на поддельной странице, смените его на настоящем сайте сервиса и завершите лишние сеансы; при повторном использовании такого же пароля смените его и там. Для платёжных данных действуйте через официальный номер банка, поскольку браузерная «очистка» не отменяет утечку реквизитов.

Почему очистка cookies сама по себе обычно не решает проблему

Cookies и кэш хранят данные сайтов, но разрешение на уведомления — отдельная настройка браузера. Поэтому полная очистка истории может не убрать источник, если домен по-прежнему находится в списке разрешённых отправителей. Обратная ошибка тоже распространена: пользователь сбрасывает весь браузер, теряет полезные настройки, а затем снова нажимает «Разрешить» на том же сомнительном сайте. Гораздо точнее сначала установить, от какого домена приходит сообщение, и убрать именно его разрешение. Если после этого остаются перенаправления, меняется поиск или сами открываются вкладки, переходите к проверке расширений, установленных программ и антивирусному сканированию — это уже симптомы более широкой проблемы, чем одно web-push разрешение.

Если источник не виден: как найти домен, который шлёт сообщение

Иногда системное уведомление исчезает слишком быстро, и пользователь не успевает прочитать адрес сайта. Тогда откройте список разрешённых уведомлений и сопоставьте незнакомые домены с временем, когда проблема началась; особенно подозрительны случайные наборы слов, домены-клоны известных брендов и сайты, которым нет причины присылать вам сообщения. Не открывайте каждый подозрительный адрес «для проверки» — разрешение можно убрать непосредственно из настроек. Если в списке ничего лишнего, проверьте другой установленный браузер: уведомление могло прийти не из того, которым вы пользуетесь сейчас. После удаления разрешения подождите обычный цикл работы; если новые сообщения прекратились без других симптомов, причина, вероятно, была именно в web-push, а не в системном заражении.

Как не получить те же уведомления снова

На сайтах с просьбой «нажмите Разрешить, чтобы подтвердить, что вы не робот» воспринимайте запрос уведомлений буквально: он не является CAPTCHA и не нужен для просмотра страницы. Если уведомления от сайтов вам почти не нужны, можно выбрать более строгий режим запроса разрешений и выдавать доступ только известным сервисам. Обновляйте браузер и не устанавливайте расширения ради «закрытия рекламы», если источник расширения неясен. Для родственников или общего компьютера полезно объяснить один признак: сайт не может честно требовать разрешение на уведомления как условие проверки человека. Такая привычка предотвращает повтор проблемы лучше, чем периодическая массовая очистка настроек.

Уведомление сайта, всплывающее окно и вредоносная программа — как не перепутать

Три похожих на вид ситуации требуют разных действий. Web-push приходит через механизм уведомлений браузера: сайт когда-то получил разрешение и теперь может присылать сообщения даже без открытой вкладки. В Chrome такие разрешения управляются отдельно в разделе «Конфиденциальность и безопасность» → «Настройки сайтов» → «Уведомления», и Google позволяет блокировать конкретный домен, не отключая полезные уведомления от остальных сервисов. Всплывающее окно появляется внутри страницы или новой вкладки и исчезает вместе с браузерной сессией; для него отдельно существуют настройки pop-up и redirects. Наконец, установленная нежелательная программа или расширение может менять стартовую страницу, перенаправлять поиск и показывать рекламу независимо от разрешений конкретного сайта. Поэтому простой тест такой: сначала отзовите разрешение подозрительного домена и перезапустите браузер. Если сообщения исчезли, но остальные настройки не меняются, вероятной причиной был web-push. Если продолжаются перенаправления, сами открываются вкладки или появляются неизвестные расширения, одной настройкой уведомлений уже не ограничивайтесь — нужна проверка браузера и системы. Не используйте кнопку «Удалить вирусы» внутри самого пугающего сообщения как средство диагностики. Настоящую проверку запускайте из Windows Security или установленного защитного продукта, открытого самостоятельно. Если уведомление просит оплатить очистку, установить неизвестный «антивирус» или позвонить по номеру, это дополнительный повод не взаимодействовать с ним. Цель действий — убрать источник разрешения и независимо проверить систему, а не добиться исчезновения баннера любой ценой.

Что учитывать

Современный браузер умеет получать уведомления от сайтов после явного разрешения пользователя. Если на сомнительной странице нажать «Разрешить» в запросе уведомлений, сообщения могут приходить позже, когда сам сайт уже закрыт, поэтому они ошибочно воспринимаются как работа установленного антивируса. Google прямо позволяет отдельно блокировать такие разрешения и автоматически ограничивает навязчивые или вводящие в заблуждение уведомления, но ранее выданное разрешение всё равно стоит проверить…

Источники и проверка

Фактическая часть сверена по первичным источникам (в т.ч. Use notifications to get alerts). Пример и формулировки — редакция N1RO на 2026-09-20.

• Use notifications to get alerts