Мошенничество с уведомлениями браузера — это обманная кампания, которая убеждает человека выдать сайту разрешение на уведомления, а затем через сообщения браузера продвигает поддельные предупреждения о безопасности, призы, подписки, мошенническую «техподдержку», фишинговые страницы или нежелательные загрузки.［1］ Сайт не получает разрешение только потому, что его открыли. Сначала нужно подтвердить запрос разрешения в браузере, хотя страница может маскировать его под CAPTCHA, проверку видео, подтверждение возраста, шаг загрузки или указание «Нажмите Allow, чтобы продолжить».［2］

После выдачи разрешения технология Web Push позволяет сайту присылать уведомления даже после закрытия вкладки. Такие сообщения могут появляться рядом с настоящими системными оповещениями, из-за чего выглядят авторитетнее обычного баннера на странице. Но эта устойчивость не означает автоматически, что на устройстве есть вредоносное ПО: браузер может просто использовать сохранённое разрешение сайта. Если незнакомые оповещения продолжают приходить, считайте их спамом через уведомления, а не настоящими предупреждениями: обычно проблему решает отзыв разрешения этого сайта в настройках браузера, а не клик по самому оповещению.

Ключевые выводы

Законный сайт объясняет, зачем ему уведомления; «нажмите Allow, чтобы доказать, что вы человек» — не настоящая проверка.

Прежде чем переходить по оповещению, определите, какой браузер и какой источник (origin) сайта его отправили.

Отзывайте разрешение сайта в настройках уведомлений браузера или операционной системы, а не через кнопки самого уведомления.

Выданное разрешение, клик, ввод учётных данных и запуск программы требуют разной реакции.

Как работает мошенничество с уведомлениями браузера?

Посетитель попадает на страницу через перенаправление, рекламу, адрес с опечаткой, сайт для просмотра видео или загрузок, результат поиска или скомпрометированную ссылку. Страница показывает собственное сообщение, указывающее на настоящий запрос разрешения браузера. Она может утверждать, что нажать Allow нужно, чтобы посмотреть видео, скачать файл, подтвердить возраст, убрать ошибку или пройти CAPTCHA.

Если посетитель соглашается, браузер сохраняет разрешение на уведомления для источника этого сайта. Затем сайт или его push-сервис может просить браузер показывать сообщения — в рамках правил браузера и операционной системы. Закрытие страницы не обязательно удаляет разрешение. Mozilla объясняет, что Web Push позволяет сайтам отправлять сообщения, даже когда сайт не загружен, а пользователь сохраняет контроль через разрешения на уведомления.［3］

Дальше уведомления используют меняющиеся легенды: якобы найденное на устройстве заражение, истёкшая подписка, проблема с доставкой, блокировка аккаунта, приз, сообщение для взрослых или обновление программы. Клик может провести через несколько доменов к партнёрскому предложению, поддельному предупреждению о вирусе, фишинговой форме, нежелательному расширению или установщику.

Чем браузерное push-уведомление отличается от всплывающего окна и уведомления приложения?

Сначала определите, какой уровень создал сообщение. От этого зависят способ его закрыть и способ устранить проблему.

Тип сообщения	Откуда оно берётся	Что обычно его прекращает
Push-уведомление браузера	Источник сайта с сохранённым разрешением на уведомления	Отзыв разрешения этого источника в настройках сайтов или разрешений браузера
Всплывающее окно внутри страницы	HTML, CSS или скрипт открытой сейчас страницы	Закройте вкладку; при необходимости заблокируйте всплывающие окна страниц
Системное уведомление приложения	Установленное приложение с доступом к уведомлениям ОС	Измените системные настройки уведомлений этого приложения или удалите его
Поддельное предупреждение о вирусе	Обманное содержимое, которое может появиться на странице или в уведомлении	Не звоните, не платите и ничего не устанавливайте; закройте его и уберите стоящее за ним разрешение

Push-оповещение браузера может показывать значок браузера и сайт-отправитель, но оформление зависит от браузера и операционной системы. Сайт может выбрать пугающий текст и изображения, но не может превратить этот текст в настоящее заключение антивируса. Системный вид уведомления не доказывает правдивость того, что в нём написано.

Если оповещения продолжаются, когда все браузеры полностью закрыты, или источником указано установленное приложение, проверьте системные уведомления и установленные программы. Если сообщения прекращаются после закрытия одной вкладки, проблема могла быть во всплывающем окне на странице, а не в Web Push.

Как распознать злоупотребление уведомлениями браузера?

Google определяет злоупотребление уведомлениями как сообщения, вводящие пользователей в заблуждение, включая поддельные системные предупреждения, фишинг и запросы, обманом вынуждающие разрешить уведомления. Злоупотребление может начаться ещё до выдачи разрешения или проявиться в сообщениях, присланных после.

Признаки: страница блокирует содержимое, пока вы не нажмёте Allow; стрелка указывает на запрос разрешения; поддельная CAPTCHA считает доступ к уведомлениям доказательством того, что вы человек; уведомление утверждает, что удалённый сайт просканировал всё устройство. Будьте осторожны, если источник сайта не связан с брендом или продуктом, названным в сообщении.

Другие признаки — повторяющиеся оповещения со сменяющимися доменами, таймеры обратного отсчёта, номера «поддержки», просьбы установить «очиститель» или расширение и заявления, что закрытие сообщения приведёт к потере данных. Настоящее предупреждение об аккаунте или подписке должно быть видно и тогда, когда вы самостоятельно откроете сервис провайдера. Не используйте для такой проверки кнопки подозрительного уведомления.

Как выполнить отзыв разрешения на уведомления в браузере?

Не нажимайте на уведомление в поисках кнопки отписки. Откройте сам браузер через доверенный ярлык. Найдите в его настройках раздел конфиденциальности, затем настройки сайтов или разрешения и уведомления. Просмотрите список сайтов с разрешением, выберите незнакомый или злоупотребляющий источник и измените настройку на «Блокировать» или удалите его. Названия и расположение меню различаются, но речь всегда идёт об одном объекте — разрешении сайта на уведомления.

Справка Chrome описывает, как управлять тем, каким сайтам разрешено присылать уведомления, и как блокировать навязчивые запросы. Там же сказано, что Chrome может автоматически блокировать уведомления сайтов с навязчивыми или вводящими в заблуждение сообщениями, а у сайтов, которые вы давно не открывали, — удалять разрешение на уведомления и сообщать об этом. Считайте такую очистку страховкой, а не поводом оставлять злоупотребляющий сайт в списке разрешённых.

В других браузерах есть то же понятие разрешения. Если браузер передаёт показ уведомлений операционной системе, убедитесь также, что у браузера остался нужный вам системный доступ; отключение всех уведомлений браузера — более широкая мера, чем удаление одного злоупотребляющего сайта.

Если хотите удалить и другие сохранённые данные сайта, очистите их, но не рассчитывайте, что одна очистка истории отзывает все разрешения во всех браузерах. Проверьте расширения, если разрешённый сайт возвращается, настройки меняются без вашего согласия или реклама появляется на несвязанных страницах. Синхронизация может переносить настройки между устройствами, поэтому, если уведомления продолжают приходить и там, проверьте другой профиль браузера, в который выполнен вход.

Что делать, если пришло поддельное предупреждение браузера или вы уже кликнули?

Ориентируйтесь на самый высокий уровень воздействия, который действительно произошёл. Если нужно пожаловаться, сохраните источник отправителя и примерное время, но не открывайте адрес назначения повторно ради расследования.

Воздействие	Немедленное действие	Дальнейшая проверка
Только выдано разрешение на уведомления	Отзовите разрешение или заблокируйте источник сайта	Проверьте другие разрешённые сайты и профили браузера на нежелательные разрешения
Вы нажали на уведомление	Закройте открывшуюся страницу; отклоняйте загрузки и новые разрешения	Проверьте загрузки, расширения и то, открывалась ли страница какого-либо аккаунта
Введены учётные или платёжные данные	Смените пароль через настоящий сервис или свяжитесь с банком	Отзовите сеансы, следите за операциями и проверьте данные восстановления
Загружена или установлена программа	Прекратите использовать устройство для чувствительных задач и удалите недоверенное содержимое	Выполните проверку доверенными средствами; при необходимости защитите аккаунты с чистого устройства

Если вы ввели пароль, смените его во всех других сервисах, где он использовался повторно, начиная с почты и финансовых аккаунтов. Если вы подтвердили MFA, шаг восстановления аккаунта или согласие для приложения, отзовите соответствующий сеанс или разрешение. Если ушли деньги, свяжитесь с финансовой организацией по доверенному номеру, а не по контактам «поддержки» из уведомления.

Если файл загрузился, но не открывался, удалите его, не проверяя запуском. Если вы установили расширение, приложение, профиль или программу удалённого доступа, одной очистки уведомлений недостаточно. Отдельно проверьте разрешения и механизмы закрепления. Рекомендации по устранению нежелательного поведения после посещения рискованных сайтов загрузок есть в статье об удалении последствий YTMP3.

Как предотвратить мошеннические уведомления?

Отказывайте в доступе к уведомлениям, если не узнаёте сайт и не хотите регулярно получать от него оповещения. Видео, файлу, CAPTCHA или статье не нужно разрешение на push-уведомления, чтобы просто загрузиться. Если браузер предлагает менее навязчивые запросы разрешений или блокирует злоупотребляющие запросы, не отключайте эту защиту.

Пользуйтесь поддерживаемыми браузерами, устанавливайте обновления и ограничивайте число расширений. Не выдавайте разрешения, реагируя на срочность или перенаправление. Если страница утверждает, что Allow — единственный способ уйти, закройте вкладку средствами браузера или операционной системы, а не кнопками страницы. Руководство о поддельной CAPTCHA объясняет, почему проверка не должна требовать доступа к уведомлениям или вставки команд.

Организации могут делать подписку на законные уведомления явной, необязательной и обратимой. Пояснение перед запросом разрешения должно называть тип оповещений и не имитировать системное сообщение. Сайтам следует следить за собственными перенаправлениями, рекламой и сторонними скриптами, чтобы скомпрометированный маршрут не мог запрашивать разрешения у пользователей, прикрываясь репутацией организации.

Браузеры и платформы могут обнаруживать шаблоны злоупотреблений, сокращать число навязчивых запросов разрешений и делать источник отправителя заметным. Жалобы пользователей всё равно важны, потому что кампании быстро меняют домены и тексты. Советы по безопасному просмотру и руководство по онлайн-безопасности охватывают более широкий набор мер для браузера, аккаунтов и восстановления.

Итоги

Мошенничество с уведомлениями браузера превращает разрешение сайта в постоянный канал доставки обманных оповещений. Уведомления могут приходить и после закрытия вкладки, потому что браузер сохранил разрешение для этого источника, а не обязательно потому, что установлено вредоносное ПО. Определите источник, отзовите разрешение сайта в настройках уведомлений, а затем устраните последствия клика, ввода учётных данных, оплаты или установки в соответствии с реальным уровнем воздействия.

Часто задаваемые вопросы (FAQ)

Может ли сайт отправлять уведомления без разрешения?

Обычный Web Push требует разрешения сайта на уведомления. Но страница может показывать всплывающие окна и без него, а нежелательная программа — создавать уведомления другим путём.

Почему оповещения продолжаются после закрытия сайта?

Закрытие вкладки не отзывает автоматически сохранённое разрешение на уведомления. Браузер может позже получать и показывать push-сообщения от разрешённого источника.

Уведомление браузера означает, что на устройстве вирус?

Нет. Возможно, это лишь значит, что у сайта есть разрешение присылать оповещения. Проверять устройство на вредоносное ПО стоит при дополнительных признаках, таких как установленные программы, изменённые настройки или устойчивое поведение за пределами браузера.

Нажимать ли Unsubscribe внутри подозрительного уведомления?

Нет. Самостоятельно откройте настройки браузера и отзовите разрешение источника. Кнопка внутри оповещения может вести на новую обманную страницу или подтвердить, что устройство активно.

Нужно ли полностью отключать уведомления браузера?

Обычно нет. Удалить злоупотребляющий источник — более точная мера. Полное отключение уведомлений — дело личного выбора, если вы не пользуетесь законными оповещениями браузера.

Что делать, если я кликнул, но ничего не ввёл?

Закройте открывшуюся страницу, проверьте загрузки и разрешения и поддерживайте браузер обновлённым. Клик стоит проверить, но сам по себе он не доказывает компрометацию аккаунта или устройства.

Может ли разрешение на уведомления синхронизироваться на другое устройство?

Поведение браузеров различается. Профили, в которые выполнен вход, могут синхронизировать часть настроек или данных сайтов, поэтому, если такие же оповещения появляются на других устройствах или в других профилях, проверьте и их.

Как пожаловаться на злоупотребляющее уведомление?

Используйте функцию жалобы в браузере или на платформе, если она есть, и укажите источник отправителя, время и текст сообщения. Об имитации организации сообщите ей самой по доверенному каналу.

Материал содержит общую информацию о безопасности и не является диагнозом конкретного устройства или инцидента.

Источники

Google Search Console Help — https://support.google.com/webtools/answer/9799829?hl=en
Chrome Help — https://support.google.com/chrome/answer/3220216?hl=en
Mozilla Support — https://support.mozilla.org/en-US/kb/push-notifications-firefox?lang=en-US

Sources checked 4 октября 2026 г.

Что такое мошенничество с уведомлениями браузера?