Nagły, alarmujący komunikat w przeglądarce informujący o rzekomym wirusie i konieczności natychmiastowego kontaktu z podanym numerem telefonu to w większości przypadków oszustwo, a nie realne zagrożenie.

Jak rozpoznać taki komunikat

Fałszywe alarmy charakteryzują się zwykle nadmiernie alarmistycznym tonem, dźwiękiem syreny, licznikiem odliczającym czas oraz namawianiem do natychmiastowego telefonu pod podany numer.

Co warto zrobić

Najbezpieczniej jest zamknąć kartę przeglądarki lub cały jej proces, bez klikania w jakiekolwiek przyciski w takim komunikacie i bez dzwonienia pod podany numer.

Kiedy warto skorzystać z pomocy

Jeśli po zamknięciu przeglądarki komunikat powraca lub klient obawia się, że coś już kliknął, warto skonsultować sprawę z serwisem.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a wykonana usługa objęta jest gwarancją do 12 miesięcy.

Czym są fałszywe komunikaty o wirusach i jak działają

Fałszywe komunikaty o rzekomych zagrożeniach, określane w branży bezpieczeństwa komputerowego jako scareware (oprogramowanie manipulujące poczuciem zagrożenia w celu wymuszenia określonego zachowania), nie mają żadnego związku z faktycznym stanem bezpieczeństwa systemu operacyjnego. Przeglądarka internetowa jest aplikacją działającą w odizolowanym środowisku, tak zwanej piaskownicy programowej (mechanizmie bezpieczeństwa ograniczającym dostęp strony do plików systemowych). Oznacza to, że żadna witryna internetowa nie posiada technicznych uprawnień, aby przeskanować zawartość dysku twardego, pamięć RAM (pamięć operacyjną o dostępie swobodnym) czy rejestr systemu Windows.

Elementy graficzne widoczne na takich stronach, w tym paski postępu imitujące skanowanie, listy rzekomo zainfekowanych plików czy komunikaty o wykryciu trojanów (koni trojańskich, czyli programów podszywających się pod legalne aplikacje), są wyłącznie prostymi animacjami przygotowanymi w językach HTML i JavaScript (języku skryptowym używanym do budowy interaktywnych elementów witryn). Ich jedynym celem jest wywołanie dezorientacji i skłonienie użytkownika do wykonania telefonu na podany numer lub pobrania niebezpiecznego pliku.

Użytkownicy trafiają na tego typu strony zazwyczaj przez malvertising (złośliwe reklamy wstrzykiwane do legalnych sieci reklamowych), przypadkowe kliknięcie w linki sponsorowane na stronach z darmowymi plikami lub w wyniku działania niechcianych programów typu adware (oprogramowania wyświetlającego niepożądane reklamy), które mogły zostać zainstalowane w tle podczas instalacji innego oprogramowania.

Najczęstsze warianty fałszywych alarmów w przeglądarkach

Twórcy internetowych oszustw stale modyfikują wygląd swoich stron, aby jak najwierniej naśladować oficjalne komunikaty producentów oprogramowania.

Symulacja awarii systemu Windows i wsparcia technicznego

Jednym z najczęstszych wariantów jest strona, która automatycznie wymusza tryb pełnoekranowy za pomocą funkcji Fullscreen API (interfejsu programistycznego umożliwiającego wyświetlanie treści na całej powierzchni monitora). Tło witryny imituje niebieski ekran krytycznego błędu BSOD (Blue Screen of Death, czyli ekran awarii systemu Windows) wraz z fałszywym komunikatem o zablokowaniu komputera z powodu naruszenia bezpieczeństwa. Strona często uruchamia syntetyczny głos lektora powtarzający komunikat o zagrożeniu oraz nakazujący kontakt z fałszywą infolinią.

Fałszywe powiadomienia Web Push

Często spotykaną odmianą są wyskakujące okienka w prawym dolnym rogu ekranu, w okolicach zegara systemowego. Wykorzystują one mechanizm Web Push (system powiadomień przesyłanych przez witrynę internetową do przeglądarki). Jeśli użytkownik na jakiejkolwiek stronie kliknął przycisk zezwalający na powiadomienia, strona może wysyłać komunikaty z logo popularnych programów antywirusowych, takich jak Microsoft Defender, Norton czy McAfee. Komunikaty te informują o rzekomym wygaśnięciu ochrony lub wykryciu wirusów, kierując po kliknięciu na strony wyłudzające płatności.

Blokada interfejsu za pomocą pętli skryptu

Inny wariant polega na uruchomieniu skryptu obsługującego zdarzenie onbeforeunload (funkcję przeglądarki wywoływaną przy próbie opuszczenia strony). Skrypt generuje niekończącą się serię systemowych okienek z pytaniem o potwierdzenie wyjścia. Próba kliknięcia przycisku zamknięcia powoduje natychmiastowe otwarcie kolejnego okna dialogowego, co uniemożliwia normalną obsługę programu i wywołuje wrażenie całkowitego zawieszenia komputera.

Komunikaty podszywające się pod służby państwowe

Zdarzają się również strony wykorzystujące symbole graficzne policji lub innych instytucji państwowych. Informują one o rzekomym zablokowaniu urządzenia z powodu przeglądania nielegalnych treści i żądają uiszczenia natychmiastowej grzywny za pośrednictwem kart podarunkowych lub systemów płatności elektronicznych. Jest to powszechna próba wyłudzenia pieniędzy, niemająca żadnych podstaw prawnych.

Rozróżnienie między fałszywym alarmem a rzeczywistym zagrożeniem

Prawidłowa diagnoza sytuacji pozwala uniknąć niepotrzebnego stresu oraz błędnych decyzji serwisowych:

Lokalizacja komunikatu: Rzeczywisty program antywirusowy działa jako usługa systemowa i wyświetla powiadomienia w natywnych oknach systemu Windows, niezależnie od tego, czy przeglądarka internetowa jest otwarta. Fałszywy alarm zawsze znajduje się wewnątrz karty przeglądarki i znika natychmiast po zamknięciu programu.
Brak numerów telefonów w legalnych antywirusach: Producenci oprogramowania zabezpieczającego ani firma Microsoft nigdy nie umieszczają w alertach o wykryciu wirusa numerów telefonów z prośbą o pilny kontakt. Prawdziwe oprogramowanie automatycznie neutralizuje zagrożenie lub przenosi plik do kwarantanny (odizolowanego, bezpiecznego folderu w systemie).
Adres w pasku przeglądarki: Po wyjściu z trybu pełnoekranowego (klawiszem Escape lub F11) w górnej części ekranu widoczny jest pasek adresu URL (adresu strony internetowej). Fałszywy alarm posiada adres należący do obcej, często losowo wygenerowanej domeny, podczas gdy alert systemowy nie posiada żadnego paska adresu.
Próba wymuszenia zdalnego dostępu: Oszuści podczas rozmowy telefonicznej zawsze dążą do zainstalowania oprogramowania do zdalnego pulpitu, takiego jak AnyDesk lub TeamViewer. Legalne programy antywirusowe nie wymagają takiego kontaktu do usunięcia standardowych zagrożeń.

Błędy popełniane przy próbie samodzielnej reakcji

Nieprawidłowe działania podejmowane pod wpływem emocji mogą przekształcić niegroźne wyświetlenie strony w poważny incydent bezpieczeństwa:

Najbardziej niebezpiecznym błędem jest nawiązanie połączenia z numerem telefonu podanym na ekranie. Osoby obsługujące takie infolinie stosują techniki socjotechniczne (metody psychologicznej manipulacji), aby przekonać rozmówcę do zainstalowania programu do zdalnego zarządzania komputerem. Po uzyskaniu dostępu oszuści mogą zainstalować złośliwe oprogramowanie typu RAT (Remote Access Trojan, czyli trojana zdalnego dostępu) lub uzyskać wgląd w prywatne dokumenty.

Kolejnym błędem jest klikanie w przyciski umieszczone na stronie z fałszywym alarmem. Przyciski z etykietami „Anuluj", „Zezwól", „Zamknij" lub „Usuń zagrożenie" są często zamaskowanymi odnośnikami, które powodują pobranie podejrzanych plików wykonywalnych lub aktywację kolejnych uprawnień w przeglądarce.

Błędem jest również natychmiastowe wyłączanie komputera przyciskiem zasilania lub odłączanie go od prądu. Twarde wyłączenie komputera może spowodować uszkodzenie struktur systemu plików NTFS (standardowego systemu plików w Windows) lub niespójność otwartych baz danych, podczas gdy problem dotyczył wyłącznie pojedynczej karty przeglądarki.

Nie należy także pochopnie decydować się na formatowanie dysku i reinstalację systemu operacyjnego. Skasowanie zawartości dysku bez wcześniejszego zabezpieczenia kopii zapasowej prowadzi do bezpowrotnej utraty cennych danych, podczas gdy neutralizacja fałszywego komunikatu wymaga jedynie kilku kliknięć w ustawieniach przeglądarki.

Procedura bezpiecznego usunięcia blokady przeglądarki

Przywrócenie pełnej kontroli nad programem można przeprowadzić w kilku krokach za pomocą wbudowanych narzędzi systemowych:

W pierwszej kolejności należy zamknąć zablokowany proces przeglądarki. W tym celu należy nacisnąć kombinację klawiszy Ctrl + Shift + Esc, co spowoduje otwarcie narzędzia Menedżer zadań (programu do zarządzania procesami i monitorowania zasobów w Windows). Na karcie Procesy należy odnaleźć nazwę używanej przeglądarki, kliknąć na nią prawym przyciskiem myszy i wybrać polecenie Zakończ zadanie.

Po ponownym uruchomieniu przeglądarki program może zapytać, czy przywrócić ostatnio otwarte karty. Należy bezwzględnie odrzucić tę propozycję i zamknąć monit przywracania sesji, aby złośliwa strona nie została załadowana ponownie.

Następnie należy wyczyścić pamięć podręczną (cache, czyli zbiór tymczasowych plików witryn przechowywanych na dysku) oraz pliki cookie (pliki przechowujące dane sesji). W ustawieniach prywatności przeglądarki należy wybrać opcję usuwania danych przeglądania i wyczyścić pamięć podręczną z ostatnich dni.

Kolejnym krokiem jest weryfikacja uprawnień do powiadomień. W menu ustawień przeglądarki w sekcji dotyczącej uprawnień witryn należy odnaleźć listę stron z pozwoleniem na wysyłanie powiadomień Web Push. Wszystkie pozycje o nieznanych, podejrzanych adresach należy usunąć lub zablokować, co trwale wyeliminuje wyskakujące banery w rogu ekranu.

Warto również przejrzeć listę zainstalowanych rozszerzeń (dodatków modyfikujących działanie przeglądarki). Wszelkie wtyczki, które nie były instalowane świadomie przez użytkownika lub wzbudzają wątpliwości, powinny zostać odinstalowane.

Kiedy incydent wymaga profesjonalnej diagnostyki

W określonych przypadkach obecność fałszywych alarmów może być objawem głębszych problemów z oprogramowaniem lub skutkiem udanego ataku:

Udostępnienie pulpitu i wykonanie poleceń oszusta: Jeśli doszło do rozmowy telefonicznej i uruchomienia programu do zdalnego pulpitu, konieczna jest szczegółowa weryfikacja systemu pod kątem ukrytych usług, modyfikacji rejestru oraz obecności programów typu keylogger (rejestrujących znaki wpisywane na klawiaturze).
Nieustanne przekierowania adresów: Jeżeli po wyczyszczeniu danych przeglądarki wpisywanie legalnych adresów nadal kończy się otwieraniem stron z reklamami, mogło dojść do infekcji routera lub modyfikacji adresów DNS (Domain Name System, czyli systemu tłumaczącego nazwy domen na adresy IP urządzeń) w konfiguracji karty sieciowej.
Nietypowe obciążenie komputera: Jeśli po incydencie komputer pracuje zauważalnie wolniej, procesor jest stale obciążony w wysokim stopniu, a w Harmonogramie zadań Windows pojawiają się nowe pozycje, niezbędne jest przeprowadzenie pełnego audytu uruchamianych procesów.
Zagrożenie dla danych firmowych: Na komputerach wykorzystywanych do pracy biurowej i obsługi oprogramowania sprzedażowo-magazynowego lub księgowego (takiego jak InsERT Subiekt GT, Rewizor, Comarch Optima, WAPRO ERP czy Płatnik) każdy incydent powinien zostać sprawdzony pod kątem bezpieczeństwa baz danych i poufności informacji handlowych.

Najczęściej zadawane pytania

Czy sam fakt pojawienia się fałszywego komunikatu oznacza infekcję dysku?

Nie, samo wyświetlenie strony w przeglądarce nie jest równoznaczne z infekcją systemu operacyjnego. Kod strony jest izolowany od plików systemowych. Dopóki użytkownik nie pobrał i nie uruchomił pliku z tej strony ani nie udostępnił pulpitu zdalnego, komputer pozostaje bezpieczny.

Dlaczego strona wydaje dźwięki i blokuje kursor myszy?

Twórcy strony wykorzystują standardowe mechanizmy przeglądarki, takie jak odtwarzanie plików audio w pętli oraz blokowanie wskaźnika myszy wewnątrz elementu graficznego. Są to techniki skryptowe mające wywołać wrażenie awarii sprzętowej, które przestają działać natychmiast po zamknięciu procesu przeglądarki.

Czy usunięcie uprawnień powiadomień w przeglądarce jest bezpieczne?

Tak, odebranie uprawnień do powiadomień dla podejrzanych stron jest w pełni bezpieczne i nie wpływa negatywnie na działanie przeglądarki ani systemu. Po usunięciu uprawnień dana witryna traci możliwość wyświetlania jakichkolwiek komunikatów na pulpicie.

Co należy zrobić, jeśli w trakcie kontaktu z oszustem zalogowano się do banku?

Należy natychmiast odłączyć komputer od internetu (odłączając przewód Ethernet lub wyłączając kartę sieci bezprzewodowej Wi-Fi). Następnie z innego, w pełni bezpiecznego urządzenia (na przykład smartfona) należy skontaktować się z infolinią banku w celu zablokowania bankowości elektronicznej, kart płatniczych oraz zmiany haseł dostępowych.

Czy programy antywirusowe w wersji darmowej chronią przed takimi stronami?

Podstawowe programy antywirusowe chronią przed pobraniem znanego szkodliwego oprogramowania, jednak mogą nie blokować samej treści strony internetowej, jeśli nie zawiera ona złośliwego kodu wykonywalnego, a jedynie manipulację tekstową. Warto uzupełnić ochronę o rozszerzenia filtrujące niechciane reklamy i skrypty śledzące.

Bezpieczna pomoc techniczna na terenie Warszawy i okolicznych powiatów

W przypadku wątpliwości co do stanu bezpieczeństwa systemu po zetknięciu się z fałszywym oprogramowaniem lub po udostępnieniu pulpitu osobom nieuprawnionym, oferujemy pełne wsparcie techniczne i weryfikację integralności środowiska Windows. Usługi realizowane są w trybie bezpośredniego dojazdu do klienta na terenie Warszawy oraz w promieniu do 40 km, obejmując powiaty grodziski, legionowski, otwocki, piaseczyński, pruszkowski, warszawski zachodni oraz wołomiński. Kontakt z dyżurnym serwisantem możliwy jest pod numerem 22 378 48 09 przez całą dobę, 7 dni w tygodniu.

Czynności serwisowe mogą być przeprowadzone podczas wizyty serwisanta na miejscu lub w wygodnym modelu door-to-door, w którym sprzęt jest odbierany przez kierowcę i po wykonaniu niezbędnych prac odwożony pod wskazany adres. W przypadku konieczności przeprowadzenia dłuższych procedur diagnostycznych na laptopie zapewniamy bezpłatny laptop zastępczy z systemem Windows na cały czas trwania naprawy, bez pobierania kaucji. Wszystkie procedury związane z usuwaniem zagrożeń i weryfikacją bezpieczeństwa odbywają się z zachowaniem pełnej poufności danych, a wykonane prace objęte są gwarancją do 12 miesięcy.

22 378 48 09

Jak rozpoznać fałszywy alarm antywirusowy w przeglądarce