En varning i Chrome som uppmanar dig att kontrollera telefonen nu är nästan alltid ett försök att stressa fram ett klick, ett samtal eller en installation. I praktiken handlar det oftare om bluffnotiser, falska säkerhetsrutor eller en sajt som har fått tillstånd att skicka störande meddelanden än om att mobilen faktiskt är infekterad.
I den här artikeln går jag igenom vad varningen brukar betyda, hur du känner igen en bluff, vilka steg du ska ta direkt och hur du stänger av källan i Chrome innan den hinner komma tillbaka.
Det viktiga är att skilja en riktig Chrome-varning från ett falskt larm
- En riktig Chrome-varning pekar på en osäker webbplats eller en risk, inte på ett telefonnummer du ska ringa.
- Om meddelandet kräver snabb handling, nedladdning eller fjärråtkomst är det nästan alltid misstänkt.
- De vanligaste orsakerna är tillåtna webbnotiser, popup-fönster eller en oönskad app som pressar ut reklam.
- Stäng fliken, blockera sidan och kontrollera Chrome-inställningarna för notiser och popup-fönster.
- Om du redan har skrivit in lösenord eller kortuppgifter ska du agera som vid ett säkerhetsintrång.
Vad varningen egentligen betyder
Chrome visar riktiga varningar när en sida verkar vara osäker, till exempel om den liknar en phishing-sida, försöker sprida skadlig kod eller använder social engineering för att få dig att lämna ifrån dig lösenord och personliga uppgifter. Det är alltså inte själva ordet varning som är problemet, utan vad varningen försöker få dig att göra.
När meddelandet är formulerat som att du måste kontrollera telefonen nu, eller att något är akut, är det ofta ett försök att pressa dig förbi det steg där du normalt skulle tänka efter. Jag ser det som klassisk social engineering: bedragaren manipulerar dig, inte din teknik.
Nästa fråga är därför var meddelandet kommer ifrån, för det avgör om du har en webbläsarvarning, en tillåten notis eller en ren bluff.
Varför den dyker upp på mobilen
På mobilen brukar sådana här meddelanden komma från tre olika håll, och de beter sig ganska olika.
| Orsak | Hur det brukar märkas | Vad det betyder |
|---|---|---|
| Tillåtna webbnotiser | Meddelandet dyker upp även när du inte aktivt är på sajten | En sajt har fått rätt att skicka notiser till Chrome |
| Popup-fönster och omdirigeringar | En sida hoppar mellan olika fönster eller låser skärmen | Du har hamnat på en sida som är byggd för att stressa dig |
| Oönskad app eller reklamprogram | Varningen kommer tillbaka även efter att du stängt Chrome | Problemet sitter sannolikt i en app på enheten |
| Vilseledande annonser | En annons ser ut som en systemvarning | Annonsen försöker få dig att klicka dig vidare |
Om varningen fortsätter när Chrome redan är stängt tänker jag först på notiser eller en app som skickar ut reklam, inte på att själva mobilen har gått sönder. Det är en viktig skillnad, eftersom nästa steg då handlar om behörigheter och appar, inte om att bara stänga en flik.
Så skiljer du en äkta Chrome-varning från en bluff
Det första jag tittar på är tonen. En äkta Chrome-varning brukar vara kort, konkret och knuten till en webbadress. En bluff vill däremot skapa panik, och det märks ofta på att den vill att du ringer, installerar något eller agerar omedelbart utan att du hinner kontrollera något.
- Ett telefonnummer i rutan är en stark varningssignal. Riktiga säkerhetsmeddelanden ber dig inte ringa ett okänt nummer.
- Konstiga domäner eller små stavfel tyder på att du inte är på den sajt du tror.
- Ständiga återkomster även när du stängt Chrome pekar ofta på notiser eller en app, inte på en vanlig webbsida.
- Begäran om installation av en säkerhetsapp, rensningsapp eller fjärrsupport är typiskt för tech support-bedrägerier.
- Onaturlig brådska som nu direkt eller inom 5 minuter är sällan ett bra tecken i ett legitimt säkerhetsflöde.
Chromes egna varningar brukar också vara tydliga med att sidan är riskabel, men de innehåller normalt inte något krav på att du ska ringa någon. Det är den sortens detalj som gör hela skillnaden.
Gör det här direkt när varningen visas
- Klicka inte, ring inte och skriv inte in några uppgifter.
- Stäng fliken eller stäng Chrome helt om sidan låser sig.
- Om du ser en nedladdning eller en uppmaning att installera något, avbryt direkt.
- Om varningen ligger som en notis, svep bort den och kontrollera sedan vilken sajt som fick tillstånd att skicka den.
- Om sidan återkommer gång på gång, gå vidare till inställningarna i Chrome i stället för att fortsätta kämpa med själva meddelandet.
På Android räcker det ofta att öppna appväxlaren och stänga Chrome helt innan du går vidare till rensningen. Poängen är att bryta flödet först och felsöka sedan.
Så stänger du av källan i Chrome
Det är här problemet brukar sitta. Jag fokuserar först på notiser och popup-fönster, för det är de vanligaste vägarna in.
På Android
- Öppna Chrome, tryck på menyn med tre punkter och gå till Inställningar.
- Öppna Webbplatsinställningar och sedan Aviseringar.
- Blockera sajter du inte känner igen, eller stäng av aviseringar helt om du inte behöver dem.
- Gå vidare till Popup-fönster och omdirigeringar och stäng av funktionen.
- Kör Safety Check i Chrome och granska borttagna behörigheter och andra säkerhetsrekommendationer.
- Om det fortfarande händer, kontrollera nyligen installerade appar och låt Play Protect skanna enheten.
Läs också: Cyberattack - Vad är det & hur skyddar du dig? Komplett guide
På dator
- Öppna Chrome, gå till Inställningar och välj Integritet och säkerhet.
- Öppna Webbplatsinställningar och kontrollera Popup-fönster och omdirigeringar.
- Gå till Aviseringar och blockera sajter du inte känner igen.
- Granska även tillägg i Chrome och ta bort sådana du inte minns att du installerade själv.
Om du bara vill få bort störningen snabbt kan du blockera aviseringar helt, men då tappar du också legitima notiser från webbplatser du faktiskt använder. Jag brukar därför börja med att stänga av bara de misstänkta källorna. Om du redan har hunnit klicka eller lämna uppgifter blir nästa steg mer brådskande än inställningarna.
Om du redan har klickat eller lämnat uppgifter
Här skulle jag skilja mellan tre scenarier.
- Du öppnade bara sidan - stäng den, ta bort notisbehörigheten och gå vidare.
- Du skrev in lösenord - byt lösenord direkt, börja med e-postkontot, logga ut andra sessioner och slå på tvåfaktorsinloggning.
- Du installerade något eller gav fjärråtkomst - avinstallera appen, kontrollera vilka behörigheter den fått och överväg en återställning om beteendet fortsätter.
Om du dessutom lämnade kortuppgifter eller bankdata ska du kontakta banken snabbt och följa deras spärr- och bedrägerirutin. Jag skulle inte vänta och se om något händer senare, för just den här typen av scam blir dyr när man tvekar för länge.
Så minskar du risken framöver
Det bästa skyddet är en kombination av vanor och standardinställningar. Chrome, Safe Browsing och Play Protect hjälper till, men de ersätter inte ett kritiskt öga när en sajt försöker stressa dig.
- Håll Chrome och operativsystemet uppdaterade.
- Låt Safe Browsing vara påslaget, och använd gärna den starkare skyddsnivån om du vill ha extra kontroll.
- Acceptera inte notiser från sajter du inte litar på.
- Rensa gamla webbplatsbehörigheter då och då, särskilt om du testat många sajter med notiser.
- Använd unika lösenord och en lösenordshanterare så att ett enstaka klick inte drar med sig allt.
- Var extra misstänksam mot sidor som ber dig godkänna, installera eller ringa innan du ens sett innehållet.
Chrome kan numera ibland själv ta bort behörigheter från vilseledande sajter, men jag skulle aldrig luta mig mot det som enda skydd. Det är bättre att se det som en extra spärr, inte som en ursäkt att släppa garden.
Den säkraste tumregeln när Chrome försöker stressa dig
Min tumregel är enkel: om meddelandet vill att du ska ringa, installera, betala eller lämna ut uppgifter direkt, behandlar jag det som en bluff tills motsatsen är bevisad. Om Chrome däremot visar en vanlig varning om en osäker webbplats, backar jag ut och kontrollerar adressen innan jag går vidare.
Det är ofta hastigheten som gör skadan, inte tekniken i sig. Tar du bort brådskan blir den här typen av varning betydligt lättare att hantera, och mobilen mycket svårare att lura.
