تحذير أمني مزيف على ويندوز قد يصيب جهازك بفيروس حقيقي.. كيف تتخلص منه؟
قد تظهر أثناء تصفح الإنترنت نافذة منبثقة بشكل مفاجئ، تعرض تحذيرًا عاجلًا يفيد بأن جهاز الكمبيوتر مصاب بفيروس، والخبر الجيد أن هذه التحذيرات تكون في الغالب مزيفة، إذ تظهر أحيانًا عندما تتعرض مواقع إلكترونية للاختراق وترسل إشعارات تهدف إلى إقناع المستخدم بأن جهازه مصاب، لكن الاستجابة لهذه التحذيرات قد تؤدي بالفعل إلى تنزيل برامج ضارة على الكمبيوتر.
ويطلق باحثو الأمن السيبراني على هذه الأساليب اسم برامج التخويف، أو Scareware، لأنها تدفع الأشخاص الذين يتلقونها إلى الشعور بالذعر، وهذه الهجمات ليست نادرة، إذ استهدفت إحدى سلالات برامج التخويف المعتمدة على المتصفح، والتي تحمل اسم CypherLoc، أكثر من 2.8 مليون شخص منذ بداية عام 2026، وفقًا لدراسة أجرتها شركة الأمن Barracuda.
وكما هو الحال مع العديد من الهجمات الإلكترونية، يتمثل الهدف في الوصول إلى جهاز الكمبيوتر أو سرقة الأموال، وعادةً ما توجه هذه التحذيرات المستخدم إلى الاتصال برقم هاتف مزيف للدعم الفني، أو تقنعه بتنزيل أداة لفحص البرامج الضارة تكون هي نفسها خبيثة، أو تطلب منه تقديم بيانات الدفع.
ويمكن أيضًا إخفاء بعض النوافذ المنبثقة الضارة في صورة أدوات أمنية، ومن بين عمليات الاحتيال التي حذرت منها لجنة التجارة الفيدرالية الأمريكية FTC استخدام طلبات CAPTCHA المزيفة لتثبيت برامج ضارة على الأجهزة.
ورغم أن هذه الشاشات قد تبدو مخيفة، فإن التعامل معها ليس صعبًا بمجرد معرفة مصدرها وكيفية إغلاقها.
لماذا تظهر إشعارات تخبرك بأن جهازك مصاب بفيروس؟
تعتمد النوافذ المنبثقة المستخدمة في عمليات الاحتيال هذه على خلق شعور بالإلحاح، من خلال عبارات مثيرة للقلق مثل «تم اكتشاف تهديد خطير»، وغالبًا ما تستخدم الأضواء الوامضة والألوان الساطعة، بل وحتى أصوات الإنذار، لزيادة شعور المستخدم بالخوف.
وقد تسمع صوتًا آليًا يعلن عن وجود «تنبيه أمني خطير من Microsoft»، أو قد يعرض الموقع عنوان IP الخاص بك.
وفي بعض الأحيان، تستخدم عمليات الاحتيال أسماء شركات أمنية معروفة لزيادة احتمالات تصديق المستخدم للتحذير، فتظهر عناوين مثل McAfee Security Software أو Windows Defender، لكن لماذا تظهر هذه الرسائل على جهازك؟
يمكن أن تصل التحذيرات المزيفة من الفيروسات إما من خلال النوافذ المنبثقة داخل المتصفح، أو عبر مركز الإشعارات في الكمبيوتر.
وترتبط الطريقتان عادةً بفتح رابط غير آمن أو زيارة موقع إلكتروني ضار، رغم أن الإعلانات الاحتيالية قد تظهر أحيانًا حتى على صفحات المواقع الشرعية.
ويستغل مجرمو الإنترنت المساحات الإعلانية، بحيث يؤدي النقر على إعلان مخترق إلى إعادة توجيه المستخدم إلى صفحة تحذير أمني مزيفة.
وقد تُعرض النوافذ المنبثقة في وضع ملء الشاشة، مع إخفاء مؤشر الفأرة في كثير من الأحيان، لإعطاء انطباع بأن المستخدم أصبح عالقًا داخل الصفحة ولا يستطيع الخروج منها.
وبدلًا من ذلك، قد تظهر تنبيهات أصغر في أحد أركان الشاشة إذا منحت موقعًا إلكترونيًا، دون قصد، الإذن بإرسال الإشعارات.
فعند زيارة موقع جديد يطلب إرسال إشعارات، حتى لو كان موقعًا شرعيًا، سيُطلب منك الضغط على خيار السماح Allow لمنحه هذا الإذن داخل المتصفح.
وغالبًا ما يحصل الموقع على هذه الموافقة من خلال حيلة، مثل عرض رسالة تطلب منك الضغط على «السماح» لقراءة المزيد، وبعد ذلك، يصبح الموقع قادرًا على إرسال إشعارات مباشرة إلى مركز إشعارات ويندوز، فتبدو التحذيرات كما لو كانت تنبيهات رسمية من النظام.
ويمكن للمواقع التي منحتها هذا الإذن إرسال الإشعارات حتى عندما لا تكون مفتوحة على جهازك.
كيف تتخلص من النوافذ المنبثقة المزيفة للتحذير من الفيروسات؟
إذا ظهرت نافذة منبثقة بملء الشاشة تخبرك بأن جهازك مصاب بفيروس، فلا تضغط على أي شيء داخل الصفحة.
فغالبًا ما تستولي هذه النوافذ على المتصفح وتجعل إغلاقها صعبًا، إلا إذا ضغطت على روابط غير آمنة، وإذا أمكن، فإن الطريقة الأكثر فاعلية هي إنهاء علامة التبويب المسببة للمشكلة باستخدام مدير المهام المدمج في المتصفح.
يمكن استخدام الاختصار Shift + Escape في متصفحات Chrome وEdge وFirefox، ابحث عن علامة تبويب تحمل اسمًا مبالغًا فيه، مثل «تنبيه أمني»، ثم أغلقها باستخدام خيار إنهاء المهمة End Task، أو بالضغط على زر X الموجود بجوار العملية.
ويمكنك الضغط على F11 للخروج من وضع ملء الشاشة في المتصفح، إذا لم تنجح هذه الطريقة، فستحتاج إلى إغلاق المتصفح بالكامل بالقوة.
افتح مدير المهام Task Manager بالضغط على Ctrl + Shift + Esc، ثم اضغط على علامة تبويب العمليات Processes الموجودة على الجانب الأيسر.
وإذا لم تنجح هذه الخطوة، اضغط على Ctrl + Alt + Delete، ثم افتح مدير المهام من القائمة التي تظهر.
اضغط على اسم العملية Name لترتيب التطبيقات النشطة في الأعلى، ثم انقر بزر الفأرة الأيمن على المتصفح واختر إنهاء المهمة End Task.
وإذا كان المتصفح مضبوطًا على استعادة الجلسة السابقة عند إعادة فتحه، فلا توافق على استعادة علامات التبويب المغلقة، لأن ذلك قد يؤدي إلى تحميل صفحة الاحتيال مرة أخرى.
حذف بيانات المواقع وإيقاف الإشعارات المشبوهة
إذا استمرت الإشعارات في الظهور، فاحذف ملفات تعريف الارتباط الحديثة وبيانات المواقع الأخرى من المتصفح، ويمكنك تنفيذ ذلك باستخدام الاختصار Ctrl + Shift + Delete في متصفحي Chrome وEdge.
وينبغي أيضًا مراجعة قائمة المواقع المسموح لها بإرسال الإشعارات، والتحقق من عدم وجود مواقع غير معروفة ضمنها.
في متصفح Chrome، اضغط على النقاط الرأسية الثلاث الموجودة أعلى يمين المتصفح، ثم اختر الإعدادات Settings، وانتقل إلى الخصوصية والأمان Privacy and security، ثم إعدادات الموقع Site settings، وبعدها الإشعارات Notifications.
ضمن قسم المواقع المسموح لها بإرسال الإشعارات، اضغط على قائمة النقاط الثلاث الموجودة بجوار أي موقع غير معروف، ثم اختر إزالة Remove أو حظر Block.
وإذا كنت تريد إيقاف جميع الإشعارات، فاختر عدم السماح للمواقع بإرسال الإشعارات Don't allow sites to send notifications من أعلى الصفحة.
مراجعة إضافات المتصفح والتطبيقات المثبتة
قد تكون إضافات المتصفح أيضًا مصدرًا لهذه الأساليب الاحتيالية.
اضغط على أيقونة قطعة الأحجية الموجودة أعلى يمين المتصفح، ثم اختر إدارة الإضافات Manage extensions لمراجعة قائمة الإضافات المثبتة على جهازك.
احذف أي إضافات غير معروفة أو تلك التي لم تستخدمها منذ فترة طويلة، وبعد الانتهاء، أعد تشغيل المتصفح لضمان تطبيق التغييرات.
وقد تكون النوافذ المنبثقة الإضافية ناتجة أيضًا عن تطبيقات غير مرغوب فيها مثبتة على الكمبيوتر.
اضغط على Win + I لفتح الإعدادات، ثم انتقل إلى التطبيقات Apps، وبعدها التطبيقات المثبتة Installed apps.
راجع القائمة وأزل تثبيت أي تطبيق يبدو مشبوهًا أو لا تتذكر تثبيته.
كيف تتجنب الإصابة الفعلية بالبرامج الضارة مستقبلًا؟
من المفارقات أن إصابة الكمبيوتر ببرنامج ضار حقيقي لا يصاحبها عادةً ظهور تحذيرات وامضة على الشاشة.
وتُعد عمليات الفحص المنتظمة للكمبيوتر من الوسائل الأساسية لاكتشاف البرامج الضارة التي قد تعمل على الجهاز بصورة خفية دون أن يلاحظ المستخدم وجودها.
ويوفر نظام ويندوز أداة حماية مدمجة تُسمى Microsoft Defender، وهي كافية بالنسبة إلى معظم المستخدمين.
ويمكنك تنزيل برامج إضافية للحصول على رأي أمني آخر وفحص الجهاز بصورة مستقلة.
ويُعد برنامج Malwarebytes، الذي يوفر نسخة مجانية تتضمن إمكانية إجراء الفحص عند الطلب، خيارًا إضافيًا مناسبًا.
كما يوفر Malwarebytes إضافة للمتصفح تحمل اسم Browser Guard، ويمكنها إضافة طبقة أخرى من الحماية ضد النوافذ المنبثقة الضارة داخل المتصفح.
وتساعد هذه الأداة أيضًا على إيقاف أدوات التتبع المعتادة والإعلانات المزعجة.
ومن المفترض أن تكون هذه الإجراءات، إلى جانب أدوات الحماية المدمجة في الكمبيوتر، كافية للمساعدة في الحفاظ على سلامتك أثناء استخدام الإنترنت.
تابعوا آخر أخبار بوابة الوفد الإلكترونية عبر نبض
