什么是浏览器通知骗局？撤销可疑网站权限并排查后续风险

浏览器通知骗局（Browser Notification Scam）是一种欺骗性活动：诱导用户授予网站通知权限，然后利用浏览器推送的消息宣传假安全警告、奖品、订阅、客服骗局、钓鱼页面或不需要的下载。［1］网站不会仅因被打开就获得权限，必须先由用户批准浏览器的权限提示；不过页面可能把这个请求伪装成 CAPTCHA、视频检查、年龄确认、下载步骤或“点击允许以继续”的指示。［2］

授权后，Web Push 权限可让网站在标签页关闭后继续发送通知。消息可能出现在真实系统提醒旁边，比普通网页横幅更显权威。但这种持续性不自动意味着设备中了恶意软件：浏览器可能只是在行使已保存的站点权限。如果陌生提醒反复出现，应把它当作垃圾通知而非真实警告：通常的处理办法是到浏览器设置中撤销该网站的通知权限，而不是点击提醒本身。

关键要点

• 正规网站应说明为什么需要通知；“点击允许以证明你是真人”不是有效的验证步骤。
• 在跟随任何提醒之前，先识别发送它的浏览器和站点来源（origin）。
• 在浏览器或操作系统的通知权限中撤销该站点，而不是使用通知自带的按钮。
• 只授予了权限、点击过、提交了凭据和执行了软件，需要不同的应对。

浏览器通知骗局怎样运作？

访客经跳转、广告、输错的网址、影音或下载网站、搜索结果或被入侵的链接到达页面。页面用自己的提示指向浏览器真正的权限框，声称必须点“允许”才能看视频、下载文件、确认年龄、消除错误或通过 CAPTCHA。

访客批准后，浏览器会为该站点来源保存通知权限。之后网站或其推送服务可在浏览器和系统规则范围内请求显示消息。关闭页面不一定移除权限。Mozilla 解释说，Web Push 让网站即使没有加载也能发送消息，而用户可以通过通知权限保留控制权。［3］

这些通知的说辞不断变化：设备据称发现感染、订阅已过期、快递出了问题、账号被锁、中奖、成人内容消息或软件更新。点击后可能经过多个域名，到达联盟推广优惠、假病毒警报、钓鱼表单、不需要的扩展或安装程序。

它与网页弹窗和 App 通知有什么区别？

先确定消息来自哪一层，关闭方法和补救措施都取决于这一点。

消息类型	来源	通常怎样制止
浏览器推送通知	已保存通知权限的站点来源	在 Site Settings 或 Permissions 撤销站点通知权限
网页内弹窗	当前打开页面中的 HTML、CSS 或脚本	关闭标签页；视情况阻止页面弹窗
操作系统 App 通知	拥有系统通知权限的已安装应用	修改该应用的系统通知设置或删除该应用
假病毒警报	可出现在网页或通知中的欺骗性内容	不要致电、付款或安装；关闭它并移除背后的权限

推送提醒可能显示浏览器图标和发送网站，但版式因浏览器和系统而异。网站能选吓人的文字和图片，却无法让它们变成真正的杀毒结论。系统风格的通知并不能证明其说法属实。

所有浏览器完全关闭后提醒仍出现，或来源显示为已安装应用时，请检查系统通知和已安装软件。关闭某个标签页后提醒就停了，则问题可能是网页内弹窗而非 Web Push。

哪些迹象说明有人在滥用浏览器通知？

Google 把滥用通知定义为误导用户的消息，包括假系统警告、钓鱼和诱骗用户允许通知的提示。滥用可能在授权前就开始，也可能出现在授权后的消息中。

警示迹象包括：页面在你点击“允许”之前挡住内容、有箭头指向权限提示框、假 CAPTCHA 把通知权限当作真人证明，以及通知声称某个远程网站扫描了整台设备。如果站点来源与消息中提到的品牌或产品毫无关系，也要提高警惕。

其他迹象还有：域名不断变化的反复提醒、倒计时、客服电话、要求安装清理工具或扩展，以及声称关闭消息会丢数据。真实的账号或订阅警告，在你独立打开服务商时也应能看到；不要用可疑通知里的按钮做这项检查。

怎样在浏览器中撤销通知权限？

不要点通知找退订入口。通过可信快捷方式打开浏览器，进入隐私、Site Settings 或 Permissions 下的 Notifications，查看允许列表，把陌生或滥用的来源改为“阻止”或“移除”。菜单名称和位置各异，但处理对象都是该站点的通知权限。

Chrome 帮助介绍了如何控制哪些网站可发通知及阻止干扰性提示。它还说明，Chrome 会自动拦截发送干扰性或误导性通知的网站的通知，并可能移除你很久未访问的网站的通知权限，同时提醒你哪些权限已被移除。把这种自动清理当作兜底，而不是继续允许滥用站点的理由。

其他浏览器也有同样的权限概念。若浏览器交由系统显示通知，还要确认它仍有你想要的系统通知权限；关闭所有浏览器通知比移除一个滥用站点影响更大。

想清除其他存储状态可清除网站数据，但别以为只清历史记录就能在所有浏览器上撤销全部权限。被允许的站点又回来、设置未经同意被改，或无关页面出现广告时，请检查扩展。同步可能在设备之间传播设置：已登录的浏览器配置文件可同步设置，所以如果通知在另一个浏览器配置文件中继续出现，也要检查那里。

收到或点击假浏览器警报后怎么办？

按实际发生的最高暴露级别处理。如需举报，保存发送来源和大致时间，但不要为调查而重新打开目标页面。

暴露	立即行动	后续
只授予通知权限	撤销该站点的通知权限	检查其他被允许的站点和浏览器配置文件中是否有不需要的权限
点击了通知	关闭目标页面；拒绝下载和新权限	检查下载、扩展，以及是否打开过任何账号页面
输入了凭据或付款资料	通过真实服务修改密码或联系银行	撤销会话，监控交易，检查恢复资料
下载或安装了软件	停止在该设备上进行敏感操作，删除不可信内容	运行可信的安全检查；必要时从干净设备保护账号

如果输入过密码，其他复用该密码的地方也要修改，先从邮箱和金融账号开始。如果批准过 MFA、账号恢复步骤或应用授权，请撤销相关会话或授权。如果资金已转出，请使用可信号码联系金融机构，而不是通知里的客服信息。

如果文件已下载但从未打开，直接删除，不要测试它。如果安装过扩展、应用、描述文件或远程访问工具，仅清理通知是不够的，还要单独检查权限和驻留项。关于清理高风险下载网站带来的不良行为，可参阅 YTMP3 清理指南。

怎样预防通知骗局？

除非你认识该网站并希望定期收到它的提醒，否则拒绝通知权限。视频、文件、CAPTCHA 或文章不需要推送权限也能加载。如果浏览器提供更安静的通知提示或会阻止滥用请求，请保持这项保护开启。

使用受支持的浏览器，及时更新，并限制扩展。不要在被催促或被跳转时授予权限。如果页面声称点击“允许”是唯一的离开方式，请用浏览器或操作系统关闭标签页，而不是点页面上的按钮。假 CAPTCHA 骗局指南解释了为什么验证不应要求通知权限或粘贴命令。

机构可以让正当的通知订阅做到明确、可选且可撤销。请求权限前的说明应写明提醒类型，不应模仿系统消息。网站应监控自己的跳转、广告和第三方脚本，以免被入侵的途径借机构的信誉向用户弹出权限请求。

浏览器和平台可以检测滥用模式、减少干扰性的权限提示，并让发送来源清晰可见。用户举报依然重要，因为这类活动会迅速更换域名和话术。安全浏览指南和网络安全指南涵盖了更广泛的浏览器、账号和恢复控制。

总结

浏览器通知骗局把网站权限变成持续投递欺骗性提醒的渠道。标签页关闭后通知仍可继续，是因为浏览器为该来源保存了权限，不一定是因为安装了恶意软件。先识别来源，在通知权限中撤销该站点，再按实际暴露情况处理任何点击、凭据输入、付款或安装。

常见问题

网站不经允许能发送通知吗？

正常的 Web Push 需要站点通知权限。不过页面即使没有该权限，仍能显示网页内弹窗；不需要的软件也可能通过其他途径制造通知。

关闭网站后为什么还有提醒？

关闭标签页并不会自动撤销已保存的通知权限。浏览器之后仍可接收并显示被允许来源的推送消息。

浏览器通知代表设备中毒吗？

不代表。它可能只说明某个站点获准推送。若发现未知软件已安装、设置被改或浏览器之外出现持续异常等其他证据，才需要调查恶意软件。

应该点击可疑通知里的“退订”吗？

不应该。请独立打开浏览器设置，撤销该站点来源。通知里的按钮可能通往另一个欺骗页面，或确认你的设备处于活跃状态。

需要屏蔽所有浏览器通知吗？

通常不需要。移除滥用的来源更精准。如果你不使用正当的浏览器提醒，屏蔽所有通知也可以作为个人偏好。

点击了但没有输入任何内容怎么办？

关闭目标页面，检查下载和权限，并保持浏览器更新。点击值得检查，但仅凭点击本身不能证明账号或设备已被入侵。

通知权限会同步到其他设备吗？

各浏览器的行为不同。已登录的浏览器配置文件可能同步部分设置或网站数据，所以如果其他设备或浏览器配置文件也出现同样的提醒，请逐一检查。

怎样举报滥用通知？

如有浏览器或平台提供的举报功能，就使用它，并提供发送来源、时间和消息内容。通过可信渠道向被冒充的机构举报冒充行为。

本文提供一般安全信息，不是对具体设备或事件的诊断。

来源

1. Google Search Console Help — https://support.google.com/webtools/answer/9799829?hl=en
2. Chrome Help — https://support.google.com/chrome/answer/3220216?hl=en
3. Mozilla Support — https://support.mozilla.org/en-US/kb/push-notifications-firefox?lang=en-US

Sources checked 2026 年 10 月 4 日。