חלון אדום או הודעה שקופצת שוב ושוב עם הכיתוב “המחשב שלך נגוע” עלולה להיראות משכנעת מאוד. במקרים רבים זו אינה הודעה של Windows או של תוכנת האבטחה, אלא אתר שמציג פרסומת מטעה או קיבל הרשאה לשלוח התראות. המטרה היא לגרום לכם ללחוץ, להתקין תוכנה לא מוכרת, למסור פרטים או להתקשר למספר שמופיע על המסך.
חשוב להבדיל בין התראה מזויפת לבין הדבקה אמיתית. גם אם ההתראה מזויפת, ייתכן שהדפדפן שינה הגדרה, הותקנה הרחבה לא רצויה או שהותקנה במחשב תוכנה מפוקפקת. לכן כדאי לפעול לפי סדר מסודר ולא להסתפק בסגירת החלון.
איך מזהים התראות וירוס מזויפות בדפדפן
אין סימן יחיד שמוכיח שמדובר בהונאה, אבל כמה סימנים יחד צריכים להדליק נורה אדומה:
- הודעה שמפעילה לחץ מיידי: “אל תסגור את החלון”, “התקשר עכשיו” או “הקבצים יימחקו”.
- טיימר שסופר לאחור או צליל אזעקה שנועד להפחיד.
- בקשה להוריד “כלי ניקוי”, “עדכון דחוף” או תוכנת אנטי-וירוס ממקור שאינכם מכירים.
- כתובת אתר מוזרה, ארוכה או בעלת שגיאות כתיב, שאינה שייכת לספק האבטחה שלכם.
- הודעה שמבקשת למסור סיסמה, מספר כרטיס אשראי או גישה מרחוק למחשב.
- התראה שמופיעה בתוך Chrome או Edge, אך אינה מופיעה בממשק של Windows Security.
אתר אינטרנט אינו יכול לבצע סריקת וירוסים אמינה במחשב רק משום שפתחתם אותו. הוא יכול להציג טקסט, תמונה או חלון שנראה כמו הודעת מערכת, אך זה עדיין אינו אישור לכך שנמצאה הדבקה.
מה לעשות מיד כשהחלון מופיע
- אל תלחצו על כפתורים בתוך ההודעה. אל תבחרו “ניקוי”, “המשך”, “הורדה” או “התקשרו אלינו”.
- אל תתקינו תוכנה בעקבות ההתראה. אם כבר הורדתם קובץ, אל תפתחו אותו ואל תפעילו אותו.
- סגרו את הלשונית או את הדפדפן. נסו קודם Alt+F4. אם הדפדפן אינו מגיב, פתחו את מנהל המשימות באמצעות Ctrl+Shift+Esc וסיימו את Chrome או Edge.
- אל תאשרו התראות נוספות. אם מופיעה בקשה ללחוץ על Allow או אפשר, בחרו חסימה או סגרו את הדף.
- רשמו לעצמכם מה קרה. אם נמסרו פרטי התחברות או פרטי תשלום, יש לפעול מיד מול השירות הרלוונטי ולהחליף סיסמאות ממכשיר נקי.
אם החלון נפתח שוב לאחר הפעלה מחדש, אין פירוש הדבר בהכרח שהווירוס “חזר”. ייתכן שאתר קיבל הרשאת התראות, או שהדפדפן משחזר לשוניות מההפעלה הקודמת.
ניקוי הרשאות התראות ב-Chrome
ב-Chrome פתחו את התפריט בעל שלוש הנקודות, היכנסו להגדרות, לאחר מכן לפרטיות ואבטחה ולהגדרות אתר. בחרו התראות וחפשו ברשימת האתרים אתרים שאינכם מזהים או שאינם נחוצים.
ליד כל אתר ניתן לבחור חסימה או הסרה. הסרה מבטלת את ההרשאה הקיימת; חסימה מונעת מהאתר לשלוח התראות בעתיד. אם אינכם בטוחים מהו אתר מסוים, עדיף להסיר את ההרשאה ולא להשאיר אותה פעילה.
בדקו גם את האפשרות של אתרים שמורשים להציג חלונות קופצים והפניות. אתר לא מוכר שמופיע שם אינו הוכחה לנוזקה, אבל הוא בהחלט מצדיק הסרה ובדיקה נוספת.
ניקוי הרשאות והתראות ב-Edge
ב-Edge פתחו את התפריט, בחרו הגדרות, עברו לקובצי Cookie והרשאות אתר ולאחר מכן להתראות. הסירו או חסמו אתרים שאינכם מזהים. בדקו גם את הרשאות החלונות הקופצים וההפניות, ובטלו הרשאות שניתנו לאתרים חשודים.
לאחר השינוי, סגרו את כל חלונות הדפדפן ופתחו אותו מחדש. אם ההתראות נעלמו, סביר שמקור הבעיה היה בהרשאת אתר ולא בהדבקה עמוקה במערכת.
בדיקת הרחבות, דף הבית ומנוע החיפוש
הרחבה זדונית או לא רצויה יכולה להציג פרסומות, להפנות את החיפוש לאתרים אחרים ולשנות את דף הבית. ב-Chrome פתחו את תפריט ההרחבות ובחרו ניהול הרחבות. ב-Edge היכנסו להרחבות. הסירו הרחבות שאינכם מכירים, שאינן בשימוש או שהותקנו בסמוך למועד שבו החלה הבעיה.
אל תסירו הרחבה רק לפי השם שלה: בדקו מי המפתח, מה ההרשאות שלה ומתי הותקנה. הרחבה לגיטימית שאינה נחוצה אפשר להסיר, אך אם מדובר במחשב ארגוני כדאי לבדוק קודם מול מנהל המערכת.
לאחר מכן בדקו את דף ההפעלה, מנוע החיפוש ואת רשימת האתרים שנפתחים עם הדפדפן. אם שינוי חוזר לאחר שמירתו, ייתכן שיש תוכנה במחשב שמנהלת את הדפדפן או מדיניות לא רצויה.
בדיקה בטוחה ב-Windows
פתחו את Windows Security דרך תפריט התחל ובדקו שההגנה בזמן אמת פעילה ושאין התרעה אמיתית בממשק האבטחה. הפעילו סריקה מלאה כאשר יש חשד שהותקנה תוכנה, הרחבה או קובץ בעקבות ההתראה.
עברו גם אל הגדרות > אפליקציות > אפליקציות מותקנות ומיינו לפי תאריך התקנה. חפשו תוכנות שהופיעו באותו יום ואינכם מזהים. אין למחוק רכיב מערכת רק משום שהשם שלו אינו מוכר; לפני הסרה בדקו את שם היצרן והאם התוכנה קשורה לחומרה או לתוכנה שאתם משתמשים בה.
אם כבר הפעלתם קובץ שהורד מההתראה, נתקו זמנית את המחשב מהרשת, אל תתחברו לחשבונות נוספים ופנו לבדיקה מקצועית. מדריך כללי בנושא זיהוי וניקוי קיים גם בעמוד וירוס במחשב – סימנים, ניקוי ומניעה.
מתי לא להסתפק בניקוי עצמי
כדאי לפנות לטכנאי כאשר ההתראות חוזרות גם לאחר הסרת הרשאות והרחבות, כאשר דף הבית או מנוע החיפוש משתנים מחדש, כאשר מופיעים משתמשים או תוכנות לא מוכרים, או כאשר המחשב נהיה איטי מאוד ויש פעילות חריגה ברשת.
יש לפנות בדחיפות יותר אם הוזנו סיסמאות, נמסרו פרטי אשראי, הותקנה תוכנת שליטה מרחוק או הופעלה תוכנה שההתראה המליצה עליה. במקרה כזה הניקוי הטכני הוא רק חלק מהטיפול: צריך להחליף סיסמאות, לבדוק התחברויות לחשבונות ולהודיע לגורם הפיננסי אם נמסרו פרטי תשלום.
אם אינכם בטוחים אילו רכיבים מותר להסיר, עדיף לא למחוק קבצי מערכת ולא להשתמש ב“מנקי Registry” אקראיים. אפשר להיעזר גם בטכנאי מחשבים עד הבית לצורך בדיקה מסודרת, תוך שמירה על הקבצים והפרטיות.
איך למנוע את ההתראה הבאה
- עדכנו את Windows, את הדפדפן ואת תוכנת האבטחה ממקורות רשמיים.
- הורידו תוכנות רק מאתר היצרן או מחנות מוכרת.
- אל תאשרו התראות לאתר רק כדי לצפות בתוכן, להוריד קובץ או לעבור “בדיקת אנוש”.
- בדקו מדי פעם את רשימת ההרחבות והרשאות האתרים.
- גבו מסמכים ותמונות חשובים לכונן חיצוני או לשירות גיבוי אמין.
השורה התחתונה: התראה מלחיצה בדפדפן אינה הוכחה שהמחשב נגוע. קודם כול לא לוחצים, סוגרים את הדף, מסירים הרשאות לאתרים לא מוכרים ובודקים הרחבות ותוכנות שהותקנו לאחרונה. אם יש סימנים להתערבות במערכת או חשש שנמסרו פרטים, עוצרים את השימוש ומקבלים בדיקה מקצועית.
