Карточка с «вы выиграли телефон» появляется в углу рабочего стола, хотя подозрительный сайт давно закрыт. Это похоже на вирус, но часто источник прозаичнее: браузеру однажды разрешили получать web-push от домена. Сайт отправляет сообщение через push-службу, а браузер показывает его средствами операционной системы.
Безопасная реакция состоит из двух частей: не нажимать на рекламу и найти канал, который её доставил. Простое закрытие карточки убирает один показ. Отключение всех уведомлений браузера скрывает поток целиком, но вместе с ним пропадают полезные сообщения, а разрешение сомнительного сайта может остаться.
Шаг 1. Зафиксируйте отправителя, не открывая объявление
Посмотрите на подпись карточки, значок приложения и время появления. Система обычно указывает Chrome, Firefox, Safari или имя установленного web-приложения; внутри может быть домен. Сделайте снимок экрана для себя, затем закройте уведомление крестиком или штатной командой, не переходя по кнопкам «Отписаться», «Проверить» и «Удалить вирус» внутри рекламы.
Настоящее системное предупреждение открывает настройки ОС или известный компонент безопасности, но злоумышленник способен нарисовать похожий текст на веб-странице и прислать похожую карточку. Не определяйте подлинность по логотипу. Идите к настройке сами через меню браузера или системы.
| Наблюдение | Вероятный канал | Где искать выключатель |
|---|---|---|
| В карточке указан домен и браузер | Разрешение сайта на Web Push | Настройки сайтов → Уведомления |
| Указано имя web-приложения | Установленный сайт как приложение | Системные уведомления и список web-приложений |
| Открываются новые вкладки без карточки | Расширение, нежелательное ПО или стартовая настройка | Дополнения, автозапуск, проверка устройства |
| Сообщение есть только на телефоне | Мобильный браузер либо отдельное приложение | Уведомления приложения и разрешения сайтов на телефоне |
| Поток идёт из нескольких браузеров | Разрешения выданы в нескольких профилях | Проверить каждый профиль отдельно |
Шаг 2. Удалите разрешение в Chrome
Откройте настройки Chrome своим обычным путём, найдите раздел конфиденциальности и безопасности, затем настройки сайтов и уведомления. В актуальной официальной справке есть списки сайтов, которым разрешено или запрещено присылать сообщения. Найдите домен из карточки и выберите блокировку либо удаление разрешения.
Если домен открыт в безопасной вкладке и вы уверены, что это он, разрешение также можно изменить через значок сведений о сайте у адресной строки. Но возвращаться на мошенническую страницу ради этой кнопки не нужно: общий список разрешений работает без посещения.
Chrome может использовать более тихие запросы и автоматически снимать разрешение с давно не посещавшихся сайтов; для ресурсов, признанных вводящими в заблуждение, уведомления также могут блокироваться. Эти меры снижают шум, но не заменяют ручной просмотр уже выданных исключений. Удалите всё, происхождение чего не можете объяснить.
Шаг 3. Проверьте список Firefox
В настольном Firefox откройте настройки, раздел приватности и безопасности, найдите «Разрешения» и параметры уведомлений. Официальная инструкция Mozilla позволяет удалить отдельный сайт или все сайты из списка. После удаления домен должен снова запросить разрешение, прежде чем отправлять новые web-push.
Для страницы, которую вы уже безопасно открыли, разрешение можно снять через панель разрешений у адресной строки с последующей перезагрузкой. Firefox объясняет, что Push способен доставлять данные, даже когда страница не загружена, пока браузер поддерживает соединение со службой. Поэтому закрытая вкладка не доказывает, что источником была другая программа.
Не переносите точные названия кнопок с компьютера на телефон. Мобильные Firefox, Chrome и системные оболочки имеют другие меню и иногда отдают управление уведомлениями операционной системе. Сначала определите приложение-источник в информации о карточке, затем откройте его уведомления через системные настройки.
Шаг 4. Не забудьте про web-приложение
Сайт может быть установлен как отдельное приложение и выглядеть не как вкладка браузера. Это объясняет ситуацию, когда в списке Chrome или Firefox нет очевидного отправителя, а реклама названа именем сервиса. Откройте системный список уведомлений и перечень установленных web-приложений.
2 июня 2026 года Apple уточнила: уведомления установленного web-приложения на Mac настраиваются как уведомления приложения и в системном списке показываются под именем web-приложения, а не URL сайта. Разрешение на них выдаётся внутри web-приложения, а не в обычной вкладке Safari. Это особенность macOS, а не универсальное правило Windows, Android или iOS.
На Mac нежелательное web-приложение удаляют как приложение из соответствующей папки пользователя, после чего проверяют системные уведомления. Перед удалением убедитесь, что в нём нет нужных несинхронизированных данных. Простое выключение карточек оставляет приложение на диске.
Шаг 5. Если уведомления продолжаются
Причина может находиться в другом профиле того же браузера. Разрешения сайтов хранятся по профилям, поэтому рабочее и личное окно проверяют отдельно. Затем посмотрите другие установленные браузеры: тот, которым почти не пользуются, всё ещё способен запускаться в фоне и принимать push.
Следующий кандидат — расширение. Откройте штатный менеджер дополнений, отсортируйте список мысленно по дате появления и необходимости, проверьте издателя и разрешения. Подозрительное расширение лучше сначала отключить, закрыть браузер и оценить результат, а затем удалить. Не устанавливайте новый «блокировщик уведомлений» из рекламной карточки.
- Удалить расширение, которое вы не устанавливали или не можете связать с задачей.
- Проверить, не изменились ли стартовая страница, поисковик и политика управления браузером.
- Обновить браузер и систему через встроенный механизм или официальный магазин.
- Запустить встроенную либо доверенную защиту устройства, если есть перенаправления, новые программы или кража аккаунтов.
- Сменить пароли с чистого устройства, если их вводили на подозрительной странице.
Если браузер помечен как управляемый организацией, неизвестное расширение или правило может быть установлено политикой. На рабочем компьютере не удаляйте корпоративный компонент наугад: сохраните название и обратитесь в поддержку. На личном устройстве неожиданная политика — отдельный тревожный признак.
Как не дать сайту получить разрешение снова
Запрос «Разрешите уведомления, чтобы доказать, что вы не робот» не связан с проверкой человека. Закройте страницу. Нормальный сайт объясняет, какие сообщения собирается присылать, и сохраняет доступ к основному содержимому без принуждения. Разрешайте push только сервисам, которым действительно нужен немедленный канал.
В Chrome можно включить тихие запросы, чтобы всплывающая просьба не перекрывала страницу. В Firefox есть настройка блокировки новых запросов на уведомления. Полный запрет удобен тем, кто не пользуется web-push, но не отменяет необходимость один раз очистить старый список разрешений.
- Прочитайте домен в запросе, а не только название бренда и логотип.
- Спросите, нужна ли информация на экране немедленно или достаточно почты и закладки.
- Если разрешаете, через неделю проверьте частоту и содержание сообщений.
- При первой манипулятивной рекламе отзовите доступ в настройках, не нажимая ссылку внутри карточки.
Для пользователей в Беларуси на 28 августа 2026 года порядок диагностики не зависит от языка рекламы, но названия меню различаются по сборкам и оболочкам телефона. Здесь использованы официальные инструкции Chrome, Firefox и Apple, а не заявлен собственный тест всех устройств. Ищите категорию «разрешения сайтов» или информацию о конкретном приложении, сверяясь со справкой установленной версии.
Одна навязчивая карточка ещё не доказывает заражение: выданное разрешение объясняет её без вредоносной программы. Но автоматические перенаправления, неизвестные расширения, самоустановившиеся приложения и входы в аккаунт требуют более глубокой проверки. Точный диагноз начинается с имени отправителя и заканчивается удалением именно того канала, который продолжал доставку.

Комментарии
Присоединяйтесь к обсуждению
Хотите присоединиться?
Войдите, чтобы отвечать и голосовать.