Bezártad a böngészőt, mégis felugrik a képernyő sarkában egy „vírusfertőzést” jelző üzenet vagy egy hangzatos nyereményajánlat. Nem vírusról van szó: valamikor engedélyt adtál egy oldalnak, hogy böngésző értesítéseket küldjön neked. Ez ma az egyik leggyakoribb – és legkönnyebben orvosolható – digitális bosszúságforrás.
Hogyan működnek a böngésző értesítések?
A webes push technológia eredetileg hasznos célra készült: egy levelezőfelület vagy egy ütemezőalkalmazás így tud szólni, ha új üzeneted érkezett, akkor is, ha épp nem az adott lapon vagy. A rendszer engedélyalapú: a Mozilla leírása szerint kizárólag azok az oldalak küldhetnek push értesítést, amelyeknek ezt kifejezetten megadtad – és az engedély bármikor visszavonható.
A gond ott kezdődik, hogy sok oldal rögtön a betöltés után rákérdez, sokan pedig gépiesen elfogadják, csak hogy eltűnjön az ablak. Onnantól az adott oldal – és nemritkán a hozzá kapcsolt hirdetési hálózat – közvetlen csatornát kap az operációs rendszered értesítési felületére.
Miért veszélyesek a hamis böngésző értesítések?
Mert nem a böngészőben, hanem a rendszer szintjén jelennek meg, így hitelesebbnek tűnnek. A tipikus forgatókönyvek: „a rendszered fertőzött, kattints a tisztításhoz”, „nyertél egy telefont”, „frissítsd a lejátszót”. Mindegyik ugyanoda vezet: adatlopó oldalra, előfizetéses csapdába vagy kártékony letöltéshez. A logika ugyanaz, mint a QR-kódos csalásoknál – ismerős felületre bújtatott, sürgető kérés.
Így kapcsold ki a böngésző értesítéseket
A Chrome-ban a Beállítások → Adatvédelem és biztonság → Webhelybeállítások → Értesítések menüben látod, mely oldalak kaptak engedélyt, és onnan is vonhatod vissza. A Google leírása szerint a böngésző maga is véd: a tolakodó vagy félrevezető értesítéseket küldő webhelyeknél automatikusan letiltja az értesítéseket, és visszavonja az engedélyt azoktól az oldalaktól, amelyeket régóta nem látogattál.
Firefoxban a Beállítások → Adatvédelem és biztonság → Jogosultságok résznél az Értesítések melletti Beállítások gombra kattintva egyenként törölheted a webhelyeket. Ha egyáltalán nem szeretnél több kérdést kapni, pipáld be az „Új értesítési engedélykérések blokkolása” lehetőséget – ezután a kivételeket kézzel adhatod hozzá.
Három perc, ami rendet tesz
A takarítás egyszeri munka, és utána hónapokig nem kell foglalkozni vele. Érdemes végigcsinálni minden eszközön, amit használsz, mert a böngésző értesítések engedélyei nem mindig szinkronizálódnak a gépeid között.
- Nyisd meg az értesítési engedélyek listáját, és töröld mindet, amit nem ismersz fel.
- Kapcsold be az új engedélykérések blokkolását – a valóban hasznos oldalakat utólag is felveheted.
- Nézd át a telefonodon is: a mobilböngésző külön listát vezet.
- Ha rákattintottál egy hamis értesítésre, futtass víruskeresést, és változtasd meg az ott esetleg megadott jelszavakat – a mintát az adathalász üzenetekről szóló cikkünkben ismerheted fel.
Weboldal-tulajdonosként mit érdemes tenni?
A push értesítés nem ördögtől való, de a rossz használat többet árt, mint amennyit hoz. Néhány józan szabály:
- Ne kérdezz azonnal. A belépéskor felugró engedélykérés a legrosszabb időzítés – kérd akkor, amikor a látogató már tett valamit az oldalon.
- Mondd meg, mire kéred. „Szólunk, ha új darab érkezik a méretedből” sokkal jobban működik, mint egy üres rendszerkérés.
- Adj könnyű leiratkozást. A Firefox kvótarendszere egyébként is korlátozza a megjelenítés nélküli push üzenetek számát, a túllépő oldalaknál pedig letiltja a szolgáltatást.
- Ne pótold vele a hírlevelet. Az e-mail-lista a tiéd marad, a böngésző értesítések engedélye bármikor elveszhet.
Ez a szemlélet ugyanaz, mint az adatgyűjtésnél általában: a saját csatornáid többet érnek a külső platformok jóindulatánál. A harmadik féltől származó sütik szűkülése után ez különösen igaz.
Amikor már nem a böngésző értesítések a ludasak
Ha az értesítések nem a böngészőből, hanem egy telepített alkalmazásból jönnek, ott a rendszer értesítési beállításaiban kell kikapcsolnod őket. Érdemes ilyenkor a tárhelyet is átnézni – a felhalmozódott szemétről a megtelt Google-tárhelyről szóló cikkünkben írtunk. Az AI-alapú böngészők pedig további jogosultságokat kérnek, amikről érdemes tudatosan dönteni: erről az AI-böngészők kockázatairól szóló írásunk szól. Ha hivatalos ügyintézésnél kapsz gyanús üzenetet, a hitelesített csatornákat a Digitális Állampolgár cikkünkben nézheted meg.
Pár perc rendrakás, és a képernyőd sarka újra csendes. Ha a weboldalad kommunikációját szeretnéd átgondolni, nézd meg szolgáltatásainkat, vagy írj nekünk a kapcsolat oldalon.
Források: Google Chrome Súgó – Webhelyértesítések be- és kikapcsolása, Mozilla Support – Web Push értesítés a Firefoxban