Edge 156 blokuje fałszywe powiadomienia i alerty o wirusach

Microsoft wprowadził w przeglądarce Edge nową funkcję, która automatycznie blokuje powiadomienia ze stron internetowych rozsyłających oszustwa. Zmiana jest efektem analizy danych z wbudowanego narzędzia Scareware blocker, które zidentyfikowało notyfikacje jako uporczywe źródło fałszywych alertów bezpieczeństwa i fałszywych ostrzeżeń o wirusach.

Jak Scareware blocker wykrył źródło problemu

Powiadomienia w przeglądarkach miały być użytecznym narzędziem do przekazywania ważnych informacji, jednak cyberprzestępcy szybko zaadaptowali je do własnych celów. Wykorzystują je do rozsyłania fałszywych alertów o rzekomych infekcjach komputera, które po kliknięciu prowadzą do stron wyłudzających dane lub pieniądze. Nawet po zamknięciu pierwotnej karty, raz udzielona zgoda na powiadomienia pozwala oszustom na wielokrotne wyświetlanie uciążliwych komunikatów.

Microsoft od ponad roku domyślnie włącza na komputerach użytkowników funkcję Scareware blocker. Narzędzie to bezpośrednio chroni dziesiątki tysięcy osób dziennie przed nowymi rodzajami oszustw. Dane zebrane dzięki zgłoszeniom od użytkowników są następnie wykorzystywane przez usługę Microsoft Defender SmartScreen, co rozszerza ochronę na miliony kolejnych użytkowników Edge.

Analizy Microsoftu pokazały, że każde pojedyncze zgłoszenie oszustwa za pośrednictwem Scareware blocker pomaga chronić średnio 50 dodatkowych użytkowników.

Przeglądając raporty, zespół odpowiedzialny za Edge zauważył wyraźny wzorzec: wiele oszustw typu scareware zaczynało się od powiadomienia wysłanego przez złośliwą stronę internetową. To odkrycie doprowadziło do opracowania nowego, zautomatyzowanego mechanizmu obronnego.

Automatyczna blokada w Edge 156

Wraz z aktualizacją przeglądarki do wersji Edge 156, która została udostępniona w październiku 2026 roku, wprowadzono istotną zmianę. Gdy Microsoft Defender SmartScreen lub Scareware blocker wykryją oszustwo, które zostało dostarczone za pomocą powiadomienia, przeglądarka automatycznie zablokuje możliwość wysyłania kolejnych notyfikacji przez stronę będącą jego źródłem.

Użytkownik jest informowany o podjętym działaniu przy następnym uruchomieniu Edge. Na ekranie pojawia się wówczas specjalny pasek informacyjny z wyjaśnieniem. Microsoft podkreśla, że użytkownik zachowuje pełną kontrolę nad tym procesem. W ustawieniach przeglądarki można w każdej chwili przejrzeć listę zablokowanych witryn i, w razie pomyłki, przywrócić im uprawnienia do wysyłania powiadomień.

Zgłaszaj nadużycia, zanim do nich dojdzie

Aby jeszcze skuteczniej walczyć z problemem, Edge zyskał nową opcję pozwalającą użytkownikom na proaktywne działanie. Często strony próbujące wyłudzić zgodę na powiadomienia stosują socjotechnikę, np. prosząc o kliknięcie „Zezwalaj”, aby „potwierdzić, że nie jesteś robotem”.

Teraz w oknie z prośbą o pozwolenie na wysyłanie notyfikacji można rozwinąć menu obok przycisku „Blokuj” i wybrać nową opcję „Zablokuj i zgłoś”. Funkcja ta pozwala przesłać raport zawierający adres URL strony oraz zrzut ekranu z widocznym komunikatem, który próbował nakłonić do udzielenia zgody. Pomaga to usłudze SmartScreen identyfikować i blokować zagrożenia, zanim jeszcze zdążą wysłać pierwsze szkodliwe powiadomienie.

Niezależnie od automatycznych zabezpieczeń, użytkownicy wciąż mogą ręcznie zarządzać powiadomieniami. W menu „…” dostępnym na każdym wyświetlonym powiadomieniu znajduje się opcja natychmiastowego wyłączenia przyszłych alertów z danej witryny.

Źródła

Client-side threat detection: how Scareware blocker uncovered malicious notification abuse, Microsoft Edge Blog, 2026-11-02. https://blogs.windows.com/msedgedev/2026/11/02/client-side-threat-detection-how-scareware-blocker-uncovered-malicious-notification-abuse/