Мошенничество с ложным обновлением браузера — это обманная веб-страница, объявление, всплывающее окно или перенаправление, которое утверждает, что ваш браузер устарел или небезопасен, и предлагает скачать файл, установить расширение, разрешить уведомления или вставить команду. Вместо настоящего кода браузера такое «обновление» может доставить вредоносную программу, нежелательное ПО или страницу для кражи учётных данных. Если Microsoft Defender сообщает о Trojan:JS/FakeUpdate.B, он обнаружил именно такой скрипт ложного обновления: закройте страницу, ничего из предложенного ею не запускайте и выполните шаги ниже, которые соответствуют уже сделанному.［2］

Ключевые выводы

Веб-страница может рекомендовать обновление, но не может доказать, что предлагаемый ею файл — подлинное обновление браузера.

Проверяйте обновления через меню самого браузера, официальный магазин приложений или операционную систему, а не через всплывающее окно.

Если страница требует загрузку, расширение, команду, оплату или звонок в поддержку, закройте вкладку, не нажимая её кнопки.

Реакция должна зависеть от того, только ли вы увидели страницу, скачали файл, запустили его или ввели данные аккаунта.

Эта схема эксплуатирует естественное желание пользователя поддерживать программы в безопасности. Практичное руководство по онлайн-безопасности по-прежнему рекомендует своевременные обновления, но путь их получения должен быть доверенным.

Как устроено мошенничество с ложным обновлением браузера?

Такая страница может появиться после клика по вредоносной рекламе, посещения взломанного сайта, перехода по ссылке из сообщения, опечатки в адресе или после того, как вы разрешили сайту присылать уведомления браузера. Страница может копировать цвета, значки, форму окон или формулировки знакомого браузера.

Microsoft советует считать необычные уведомления об обновлении браузера подозрительными и проверять обновления через сам браузер.［1］ Microsoft также описывает FakeUpdate.B — JavaScript-фреймворк, который показывает поддельные страницы обновления браузера и распространяет вредоносное ПО.［2］ Таким образом, видимая страница — лишь уровень доставки, а загружаемая нагрузка может меняться от кампании к кампании.

Некоторые страницы вообще не предлагают обычную загрузку. Они показывают поддельную ошибку или шаг проверки и просят скопировать текст, открыть системный инструмент, вставить текст и выполнить его. Такие приманки часто называют приманками в стиле ClickFix. Текст не становится инструкцией по исправлению только потому, что так утверждает страница: при запуске он получает права вашей учётной записи.［3］

Как отличить поддельное обновление браузера?

Не судите только по качеству оформления. Убедительный логотип или анимация не подтверждают, кто предоставил файл.

Поведение сообщения	Почему это опасно	Доверенная альтернатива
Появляется внутри постороннего сайта	Сайт не является каналом обновлений разработчика браузера	Сами откройте раздел «О браузере» или меню обновления
Запускает таймер или блокирует страницу	Срочность используется, чтобы помешать проверке	Закройте вкладку или окно браузера
Загружает неожиданный архив, скрипт или установщик	Файл может быть не подписан разработчиком или получен не от него	Пользуйтесь только официальным сайтом браузера или магазином приложений
Требует отключить защитное ПО	Настоящие обновления не требуют ослаблять защиту	Остановитесь и изучите официальную справку
Просит вставить команду	Команда может выполнить код за пределами защиты браузера	Ничего не копируйте и не запускайте
Требует оплату или звонок в поддержку	Обновления безопасности браузера не продаются через внезапные всплывающие окна	Обратитесь в поддержку через известную официальную страницу
Запрашивает разрешение на уведомления	Сайт может пытаться организовать повторяющиеся ложные оповещения	Отклоните запрос и проверьте разрешения сайтов

Mozilla предупреждает, что поддельные страницы обновления Firefox могут появляться через рекламу и другие обманные страницы, а подлинные обновления Firefox используют внутренний механизм браузера.［4］ Chrome также описывает фоновые обновления и собственный путь «Справка > О браузере Google Chrome».［5］ Точные названия пунктов и поведение на мобильных устройствах различаются, но принцип доверия остаётся неизменным: начинайте с установленного браузера, официального магазина или операционной системы.

Как выглядит настоящее обновление браузера?

Многие браузеры обновляются автоматически в фоне и применяют обновление после перезапуска. На управляемых рабочих или учебных устройствах может использоваться служба распространения ПО под контролем администратора. Мобильные браузеры обычно обновляются через официальный магазин приложений устройства.

Настоящая проверка обновлений должна определить установленный браузер и его текущее состояние, не заставляя вас доверять файлу с посторонней страницы. Если браузер на собственной странице обновлений сообщает, что версия актуальна, внешняя страница, утверждающая обратное, не является более авторитетным источником.

При первой загрузке браузера введите официальный адрес разработчика или воспользуйтесь магазином платформы. Не ищите установщик в поисковике и не нажимайте первое объявление, не проверив адрес назначения. Место в рекламной выдаче не доказывает подлинность.

Что делать, если появилось ложное предупреждение браузера?

Действуйте с минимальным взаимодействием:

Не нажимайте на странице кнопки обновления, закрытия, проверки, разрешения или поддержки.
Закройте вкладку собственным элементом управления браузера; если страница сопротивляется, закройте окно браузера.
Снова откройте браузер, не восстанавливая подозрительную вкладку.
Проверьте обновления через официальное внутреннее меню браузера или магазин приложений операционной системы.
Просмотрите недавние загрузки и удалите ненужный файл, не открывая его.
Проверьте разрешения на уведомления, если то же предупреждение появляется после закрытия исходного сайта.
Если перенаправления продолжаются, проверьте недавно установленные приложения и расширения браузера.

Не возвращайтесь на страницу снова и снова, чтобы сделать снимки экрана или проверить её кнопки. Записывайте адрес, только если можете сделать это безопасно и он нужен для сообщения в службу безопасности. Обычному пользователю не нужно разбирать устройство страницы, чтобы принять безопасное решение.

Что делать после загрузки или запуска «обновления»?

Правильная реакция зависит от последнего выполненного действия.

Вы только увидели страницу

Закройте её и проверьте браузер через его официальную страницу обновлений. Если вы ничего не скачивали, не устанавливали, не выдавали разрешений и не вводили данных, полный сброс аккаунтов обычно не нужен. Пожалуйтесь на вредоносное объявление или страницу, если платформа это позволяет.

Файл скачан, но не запущен

Не проверяйте его запуском. Удалите файл обычными средствами операционной системы, при необходимости очистите список загрузок браузера и выполните проверку актуальным защитным средством. Проверьте, не настроен ли браузер автоматически открывать загруженные файлы.

Вы установили расширение или разрешили уведомления

Удалите незнакомое расширение или разрешение сайта через настройки самого браузера. Проверьте запрошенные расширением права и любые изменения поисковой системы, домашней страницы, прокси-сервера или параметров запуска. Навязчивые всплывающие окна могут напоминать поддельное предупреждение о вирусе, даже когда исходной страницы уже нет.

Вы запустили установщик или вставили команду

Считайте устройство потенциально скомпрометированным. Отключите его от чувствительных рабочих задач, не входите с него в интернет-банк и основную почту и защитите важные аккаунты с доверенного устройства. Запустите поддерживаемые производителем средства защиты и обратитесь за квалифицированной помощью, если команда выполнялась с правами администратора, менялись настройки безопасности или на устройстве хранятся ценные рабочие данные.

Вы ввели пароль, код или платёжные данные

С доверенного устройства смените затронутый пароль, отзовите сеансы, проверьте данные восстановления и включите MFA. Если были затронуты финансовые данные или деньги, свяжитесь с эмитентом карты или платёжным сервисом через официальный канал. Инструкция на случай, если вы перешли по фишинговой ссылке, описывает ту же последовательность действий по уровням воздействия.

Почему предупреждение продолжает появляться?

Повторяющиеся оповещения не всегда означают, что вредоносная программа переустановилась. У сайта может быть разрешение на уведомления, браузер может восстанавливать те же вкладки, вредоносное расширение может перенаправлять поиск, а рекламное ПО — продолжать открывать страницы. Прежде чем раз за разом переустанавливать браузер, определите источник.

Начните с уведомлений сайтов, расширений, настроек поисковой системы и домашней страницы, недавно установленных приложений, элементов автозапуска и результатов проверки на вредоносное ПО. Синхронизация может вернуть нежелательное расширение на другом устройстве, где выполнен вход, поэтому проверьте и список расширений в аккаунте браузера.

Если предупреждения появляются за пределами браузера, настройки безопасности не открываются или неизвестные процессы возвращаются после удаления, обратитесь за помощью с учётом конкретного устройства. Базовое объяснение того, как ведёт себя вредоносное ПО, поможет отличить вредоносную веб-страницу от программы, работающей на устройстве.

Как снизить риск в будущем?

Включите автоматические обновления браузера и операционной системы там, где это подходит для вашей среды. Держите небольшой набор доверенных расширений, отклоняйте запросы на уведомления от сайтов, которым они не нужны, и не устанавливайте программы из рекламы или с агрегаторов загрузок.

Запомните одно устойчивое правило: запрос на обновление проверяется в приложении, которое нужно обновить, а не на странице, требующей действия. Так вы не будете зависеть от снимков экрана, которые устаревают при изменении интерфейса браузеров.

Организациям стоит использовать управляемые каналы обновления и контроль приложений. У сотрудников должен быть понятный способ сообщить о подозрительной странице, а администраторам следует сохранять доказательства и выяснять, не попали ли на тот же взломанный сайт другие пользователи.

Итоги

Проверяйте обновления браузера через сам браузер, официальный магазин или операционную систему.
Аккуратная страница, логотип, таймер или предупреждение безопасности не подтверждают подлинность загрузки.
Никогда не вставляйте команды и не отключайте защиту только потому, что страница называет это шагом обновления.
Если оповещения продолжаются после закрытия страницы, удалите разрешения сайтов и расширения.
После запуска файла, команды или раскрытия данных переходите к восстановлению устройства и аккаунтов.

Часто задаваемые вопросы (FAQ)

Может ли сайт действительно определить, что браузер устарел?

Сайт может видеть ограниченные сведения о браузере и отказываться работать с неподдерживаемыми версиями, но это не подтверждает подлинность предлагаемой им загрузки. Проверьте официальную страницу обновлений установленного браузера, а не доверяйте файлу или инструкциям сайта.

Можно ли нажать крестик во всплывающем окне?

Используйте собственный элемент закрытия вкладки или окна браузера, а не кнопку, нарисованную внутри страницы. Страница может сделать изображение похожим на кнопку закрытия, назначив ему другое действие.

Любое окно обновления браузера — мошенничество?

Нет. Настоящий браузер или операционная система могут показывать уведомление об обновлении в собственном интерфейсе. Важно, начинается ли действие в доверенном приложении или магазине, а не на постороннем сайте.

Можно ли доверять browser-update.org?

Browser-Update.org — это открытый скрипт под лицензией MIT, который некоторые сайты встраивают, чтобы показать небольшое ненавязчивое уведомление, если браузер посетителя выглядит устаревшим.［6］ Даже настоящее уведомление — лишь напоминание, а не само обновление: устанавливайте его через раздел «О браузере» или экран обновления в самом браузере. Страницу, которая прикрывается этим названием, но навязывает загрузку, расширение или вставку команды, считайте ложным обновлением браузера.

Какие типы файлов используют ложные обновления?

Кампании меняют нагрузку и упаковку, поэтому список расширений файлов создал бы ложное чувство уверенности. Считайте недоверенным любой неожиданный установщик, архив, скрипт, расширение или команду со страницы, независимо от названия.

Может ли ложное обновление установить вредоносное ПО, если я не открывал файл?

Современные браузеры и системы ограничивают автоматический запуск, но уязвимости и небезопасные настройки всё же возможны. Если вы только скачали файл, не открывайте его: удалите, обновитесь через официальные каналы и проверьте устройство.

Почему предупреждение появляется на многих сайтах?

Возможные причины — разрешённый источник уведомлений, нежелательное расширение, рекламное ПО, скомпрометированный путь показа рекламы или восстановленные вкладки. Проверьте браузер и устройство, а не считайте, что каждый посещённый сайт независимо показал одно и то же предупреждение.

Блокирует ли VPN поддельные обновления браузера?

Нет. VPN не проверяет подлинность установщиков браузера, не анализирует каждую команду, которую вы решаете выполнить, и не удаляет вредоносные расширения. Основной риск снимают доверенные каналы обновления и защита конечного устройства.

Куда сообщить о поддельной странице обновления?

Сообщите о ней через канал безопасного просмотра или безопасности браузера, рекламной платформе, если к странице привело объявление, и владельцу сайта, если его законный сайт, по-видимому, взломан. Организациям также следует уведомить внутреннюю службу безопасности.

Отказ от ответственности: статья содержит общую информацию о кибербезопасности и не является индивидуальной инструкцией по удалению вредоносного ПО, юридической консультацией или услугой реагирования. Процедуры зависят от платформы и версии.

Источники:

Microsoft Support — Protect yourself from online scams and attacks — https://support.microsoft.com/en-us/security/protect-yourself-from-online-scams-and-attacks
Microsoft Security Intelligence — Trojan:JS/FakeUpdate.B — https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Trojan%3AJS%2FFakeUpdate.B&ThreatID=2147814008
Microsoft Security Blog — Think before you Click(Fix) — https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
Mozilla Support — I found a fake Firefox update — https://support.mozilla.org/en-US/kb/i-found-fake-firefox-update
Google Chrome Help — Update Google Chrome — https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&hl=en
Browser-Update.org — Browser update notification script — https://browser-update.org/

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Что такое мошенничество с ложным обновлением браузера?