Откуда берутся уведомления «Ваш телефон заражён»
Браузерные push-уведомления — легитимная технология. Любой сайт может попросить разрешение показывать вам уведомления даже тогда, когда вкладка с ним закрыта: за это отвечают веб-стандарты Notifications API и Push API, а доставку в фоне обеспечивает сервис-воркер — небольшой скрипт, который сайт регистрирует в браузере при первом посещении. Новостные издания и почтовые сервисы используют это честно — присылают заголовки и напоминания. Проблема не в технологии, а в том, кто и как получает разрешение.
Когда вы однажды нажали «Разрешить» в окне запроса — часто не читая его и не замечая, на каком сайте находитесь — сайт получил право присылать уведомления бессрочно, пока вы не отмените разрешение сами. На компьютере эти уведомления приходят, пока запущен сам процесс браузера (даже если конкретная вкладка закрыта); на Android они приходят через системный центр уведомлений, как от обычного приложения, потому что Chrome на телефоне делегирует показ системе. Отсюда и ощущение, что «уведомление от сайта» выглядит неотличимо от системного предупреждения — хотя никакого заражения устройства не произошло, сайт просто использует разрешённый канал.
Как сайты выманивают кнопку «Разрешить»
Добросовестный сайт запрашивает разрешение на уведомления после того, как вы совершили целевое действие — подписались на рассылку, положили товар в корзину. Мошеннические и рекламные сети поступают наоборот: показывают системный запрос браузера сразу при заходе, маскируя его под обязательный шаг, без которого «сайт не работает».
- Фейковая капча «Нажмите Разрешить, чтобы доказать, что вы не робот». Настоящая капча никогда не использует системное окно разрешений браузера — это подмена смысла кнопки. Похожий трюк разобран в статье про поддельную капчу ClickFix, хотя там цель другая — заставить вставить команду в систему, а не выдать разрешение.
- «Разрешите уведомления, чтобы посмотреть видео или скачать файл». Классика на пиратских стриминговых и файлообменных сайтах: без разрешения контент якобы не грузится.
- «Подтвердите, что вам есть 18 лет». Запрос на уведомления маскируется под возрастной фильтр.
- Редиректы из рекламных сетей. Переход по рекламному баннеру или сокращённой ссылке приводит на промежуточную страницу, единственная цель которой — получить клик по «Разрешить», прежде чем откроется обещанный контент.
- Смещённый крестик закрытия окна. Кнопка закрытия всплывающего окна визуально расположена так, что случайный клик попадает именно на «Разрешить» в системном диалоге.
Чем опасны такие уведомления
Как только разрешение получено, канал используется для того, что приносит рекламной сети доход: кликабельного трафика на фишинговые страницы, подписок на платные сервисы, установки сомнительного ПО. Отдельная категория — scareware: уведомление имитирует сообщение антивируса о заражении и предлагает скачать «очиститель», который на деле сам является вредоносным ПО или бесполезной платной подпиской.
Опаснее всего уведомления, ведущие на поддельные страницы входа — в банк, в почту, в популярный сервис. Если на такой странице ввести логин и пароль, они уйдут напрямую атакующему. Похожий по цели, но другой по механике класс угроз — инфостилеры, которые воруют пароли и куки — срабатывает уже после того, как вредоносный файл оказался на устройстве; уведомления чаще работают как входная точка к такому файлу, а не сами являются вредоносным кодом.
| Текст уведомления | Что на самом деле | Что делать |
|---|---|---|
| «Устройство заражено, запустите проверку» | Scareware: имитация антивируса, цель — продать бесполезную «чистку» или установить реальный вредоносный файл | Не нажимать. Антивирус никогда не сообщает о заражении через веб-push |
| «Обновите Chrome / Flash Player» | Фейковое обновление, по факту — установочный файл стороннего ПО | Обновлять браузер только из его собственного меню «О браузере», не по ссылке из уведомления |
| «Вы выиграли приз, нажмите, чтобы получить» | Классическая приманка, ведёт на форму с вводом платёжных данных или номера телефона | Закрыть, не переходить ни по какой ссылке |
| «Подозрительный вход в аккаунт, подтвердите личность» | Фишинговая страница, имитирующая вход в банк или почту | Проверять адрес входа только через закладку или ввод вручную, не через уведомление |
| «Вам пришло сообщение» / «Посылка не доставлена» | Приманка для перехода на фишинговую страницу курьерской службы или мессенджера | Открывать статус посылки только на официальном сайте службы доставки |
Как отключить уведомления в Chrome на компьютере
Главный путь — список разрешённых сайтов в настройках. Откройте Настройки → Конфиденциальность и безопасность → Настройки сайтов → Уведомления. В разделе «Разрешено отправлять уведомления» найдите незнакомый или подозрительный адрес и нажмите на три точки рядом с ним → «Удалить» или переключите на «Блокировать». Быстрее — кликнуть на значок слева от адресной строки на самой проблемной странице и выбрать «Уведомления → Блокировать».
Chrome умеет показывать запрос на уведомления не всплывающим окном, а скромным значком колокольчика в адресной строке — это так называемые «тихие» запросы. Включить их можно в том же разделе настроек сайтов: переключатель «Спрашивать перед отправкой уведомлений (рекомендуется)» и соседний пункт про тихие запросы для сайтов, которые часто используют их не по делу. С этим режимом навязчивое окно не всплывает само, и ошибочно нажать «Разрешить» намного сложнее.
С октября 2025 в Chrome на компьютере и на Android работает встроенный механизм в составе «Проверки безопасности» (Safety Check): браузер сам отзывает разрешение на уведомления у сайтов с высоким объёмом уведомлений и крайне низким вовлечением пользователя — по данным Google, какое-либо взаимодействие получает менее 1% всех присылаемых уведомлений. Браузер сообщает о таком отзыве, функцию можно отключить в настройках, а разрешение вернуть вручную на сайте, если отзыв оказался ошибочным. Важная деталь: автоотзыв не затрагивает установленные веб-приложения (PWA) — это отдельный случай, разобран ниже.
Если уведомления остались после очистки
Иногда после удаления сайта из списка разрешений реклама продолжает приходить. Частая причина — страница была установлена как веб-приложение (PWA): такое приложение получает свою собственную область разрешений, которую общий автоотзыв Chrome не трогает. Проверьте список через значок профиля или адрес chrome://apps и удалите незнакомое приложение оттуда. Вторая причина — расширение браузера, которое само генерирует уведомления в обход сайта; откройте список расширений и отключите всё, что не узнаёте.
Edge, Firefox и Яндекс Браузер
Microsoft Edge
Путь аналогичен Chrome, так как оба браузера построены на Chromium: Настройки → Файлы cookie и разрешения сайтов → Уведомления. В списке разрешённых сайтов удалите или заблокируйте незнакомый адрес. В том же разделе есть переключатель «тихих» запросов — включите его, чтобы новые сайты не могли показывать всплывающее окно с просьбой разрешить уведомления.
Mozilla Firefox
Откройте Настройки → Приватность и защита → Разрешения → Уведомления → кнопка «Параметры…». В открывшемся окне выберите нужный сайт и смените статус на «Блокировать» либо удалите запись целиком. Там же есть чекбокс «Блокировать новые запросы на отправку вам уведомлений» — включите его, если такие окна продолжают всплывать на новых сайтах.
Яндекс Браузер
Настройки сайтов собраны в разделе «Сайты» в настройках браузера: там находится список разрешений, включая уведомления, и возможность запретить сайтам запрашивать их автоматически. Найдите подозрительный адрес в списке разрешённых уведомлений и уберите разрешение; если точного названия пункта не нашли с первого раза — ищите по слову «уведомления» через поиск по настройкам браузера.
Как убрать спам-уведомления на Android
Из шторки уведомлений
Самый быстрый способ — долгое нажатие на само спам-уведомление в шторке. Android покажет имя сайта-отправителя (как правило, через Chrome) и кнопку перехода в настройки этого источника — там можно отключить уведомления сразу, без поиска по меню.
Через настройки Chrome
Chrome → Настройки → Настройки сайтов → Уведомления — список работает так же, как на компьютере: найдите сайт в разрешённых и уберите его.
Через системные настройки
Настройки Android → Приложения → Chrome → Уведомления — внутри будет категория «Сайты» или аналогичная, где собраны персональные разрешения отдельных доменов, выданные через Chrome. Samsung Internet и другие Chromium-браузеры на Android устроены по тому же принципу: ищите пункт «Настройки сайтов» внутри самого браузерного приложения.
Если реклама занимает весь экран телефона и появляется даже тогда, когда браузер не открыт — это уже не веб-уведомление, а отдельное рекламное приложение (адваре), которое получило чрезмерные системные разрешения при установке. Это другой класс проблемы — подробно о том, какие разрешения приложений опасны и как их проверить, читайте в статье про разрешения приложений.
Windows и macOS: уведомления в углу экрана
На Windows 11 всплывающие окна в правом нижнем углу можно временно отключить целиком для конкретного браузера: Параметры → Система → Уведомления, найдите браузер в списке приложений и выключите переключатель. Это быстрый способ остановить поток, но временный — источник разрешения остаётся в браузере и может снова показать уведомление после перезапуска, если его не убрать там же.
На macOS уведомления настраиваются в Системных настройках → Уведомления, где браузер также можно отключить как отдельное приложение. В Safari разрешения сайтов на уведомления находятся отдельно: Настройки Safari → Веб-сайты → Уведомления — список работает так же, как в Chrome: найдите сайт и уберите разрешение.
В обоих случаях системная настройка — это предохранитель, а не лечение: корень проблемы всё равно в списке разрешений самого браузера, и именно его нужно почистить, чтобы не возвращаться к этому заново.
Чек-лист: что сделать прямо сейчас
- Не нажимайте на подозрительное уведомление — ни на тело, ни на кнопки внутри него, включая те, что похожи на «закрыть» или «отклонить».
- Откройте список разрешённых сайтов в браузере и удалите всё, что не узнаёте или не помните, зачем разрешали.
- Включите «тихие» запросы или полный запрет новых запросов на уведомления — так случайно нажать «Разрешить» станет почти невозможно.
- Оставьте включённым автоотзыв Chrome (часть «Проверки безопасности») — он подчищает забытые разрешения сам.
- Проверьте установленные веб-приложения и расширения — удалите незнакомые, они не подпадают под общий автоотзыв.
- Если вы уже перешли по ссылке из такого уведомления и ввели данные — смените пароль, выйдите из всех активных сессий сервиса и проверьте привязанную карту на подозрительные операции.
- Проверьте устройство антивирусом, если успели что-то скачать по ссылке из уведомления.
- В публичных сетях используйте расширение LiMP VPN для Chrome — оно шифрует трафик браузера и не даёт владельцу открытой точки доступа подменять страницы или перехватывать данные в канале. Важная оговорка: VPN не отключает уже выданное разрешение на уведомления — это чинится только в настройках сайтов, разобранных выше. Перед переходом по ссылке из уведомления полезно также свериться с чек-листом, как проверить сайт на мошенничество.
