Peringatan Virus Palsu Pop-Up? Cara Menghapusnya

Tekan Ctrl+Shift+Esc untuk membuka Task Manager. Temukan browser Anda di daftar — Chrome, Edge, Firefox — klik kanan, End Task. Peringatan palsu hilang. Jangan klik apa pun di halaman scam dulu, bukan tombol X, bukan “Close,” bukan “Scan Now.” Itu semua bagian dari halaman dan mengkliknya membuka lebih banyak tab atau memicu lebih banyak pop-up. Jika Ctrl+Shift+Esc tidak berfungsi karena halaman mengintersepinya, tekan Ctrl+Alt+Delete saja — itu selalu berfungsi karena ditangani di level kernel, tidak ada halaman web yang bisa memblokirnya. Jika browser masuk full-screen dan Anda tidak bisa melihat taskbar, tekan F11 dulu untuk keluar dari mode full-screen.

Saat Anda membuka ulang browser, mungkin akan menawarkan untuk memulihkan sesi sebelumnya. Jangan. Itu membuka kembali halaman scam. Buka tab baru saja.

Seorang wanita menghubungi kami dalam kepanikan karena seluruh layarnya terkunci pada peringatan satu halaman penuh dengan logo Microsoft, nomor kasus, timer hitung mundur, dan suara alarm. Dia tidak bisa menutup browser, tidak bisa Alt+F4. Dia hampir menelepon nomor 1-800 di layar. Butuh empat puluh lima detik untuk memperbaiki. Matikan proses browser, bersihkan notifikasi, selesai. Tidak ada virus. Tidak ada Trojan. Semuanya hanyalah halaman web.

Asli vs Palsu

Peringatan virus asli dari Windows Defender muncul sebagai notifikasi toast kecil di dekat jam di kanan bawah — ikon perisai di system tray Anda. Bertuliskan seperti “Threats found” dengan tombol untuk meninjau. Tidak ada suara alarm, tidak ada nomor telepon, tidak ada timer hitung mundur, tidak ada drama.

Peringatan palsu sebaliknya. Full-screen, keras, nomor telepon, timer hitung mundur, klaim bahwa password dan kartu kredit Anda sedang dicuri sekarang. Dan mereka hampir selalu muncul di dalam browser — Anda bisa melihat tab dan URL bar di atas. Peringatan Windows asli tidak pernah muncul di dalam Chrome atau Edge. Jika Anda bisa melihat chrome browser di sekitar peringatan, itu halaman web yang berpura-pura jadi peringatan sistem. FBI IC3 melaporkan lebih dari $924 juta kerugian scam dukungan teknis pada 2023. Ini salah satu kategori cybercrime paling menguntungkan justru karena halaman-halaman ini terlihat sangat meyakinkan.

Ada kategori tengah yang membingungkan orang — pop-up notifikasi yang muncul di luar browser di pojok kanan bawah Windows. Ini terlihat seperti notifikasi sistem tapi sebenarnya dari website yang Anda tidak sengaja berikan izin notifikasi. Itu bagian berikutnya.

Notifikasi Browser

Inilah kenapa peringatan palsu terus muncul kembali setelah Anda menutupnya. Sekitar setengah orang yang menghubungi kami tentang pop-up virus palsu berulang punya masalah persis ini. Mereka sudah menutup pop-up sepuluh kali, menjalankan scan Defender, menginstal Malwarebytes — tidak ada yang menemukan apa-apa karena memang tidak ada yang ditemukan. “Virus” itu adalah notifikasi dari website yang mereka tidak sengaja klik Allow berbulan-bulan lalu.

Di Chrome: klik tiga titik kanan atas → Settings → Privacy and Security → Site Settings → Notifications. Anda akan melihat daftar situs dengan izin notifikasi. Cari yang tidak Anda kenali — domain seperti “securealert-scan.com” atau “system-warning-update.xyz” atau apa pun dengan “microsoft” atau “defender” yang bukan benar-benar microsoft.com. Klik tiga titik di sebelahnya dan Remove atau Block. Edge: Settings → Cookies and Site Permissions → Notifications. Firefox: Settings → Privacy & Security → scroll ke Permissions → klik Settings di sebelah Notifications.

Izin notifikasi bertahan melalui restart browser, restart komputer, bahkan instal ulang jika Anda masuk ke akun sync. Mematikan browser hanya menghentikan pop-up saat ini. Menghapus izin adalah yang menghentikannya secara permanen. Saya sejujurnya merekomendasikan mematikan permintaan notifikasi sepenuhnya — di Chrome, Settings → Privacy and Security → Notifications → pilih “Don’t allow sites to send notifications.” Anda bisa menambahkan pengecualian untuk situs yang benar-benar Anda inginkan, seperti Gmail. Instal uBlock Origin juga — ini memblokir rantai malvertising yang memicu halaman scam ini sejak awal. Beberapa “iklan” Windows 11 bahkan bukan dari browser sama sekali — itu fitur promosi bawaan yang bisa dimatikan di Settings.

Jika Anda Sudah Menelepon Nomornya

Saat Anda menelepon nomor di peringatan virus palsu, Anda menghubungi call center yang menggunakan VoIP untuk menampilkan nomor AS. Mereka mengkonfirmasi komputer Anda “terinfeksi parah” dan meminta Anda mendownload TeamViewer atau AnyDesk untuk akses remote. Setelah terhubung, mereka membuka Event Viewer — tool Windows standar yang mencatat ribuan event rutin — dan menunjuk ke peringatan kuning dan error merah. “Lihat ini? Ini virus-virusnya.” Setiap komputer Windows punya ratusan entri seperti itu. Itu log rutin, bukan infeksi. Lalu datang penawarannya: $299-499 untuk “pembersihan,” atau paket tahunan seharga $199-399. Beberapa lebih jauh dan menginstal malware asli atau mengubah password Anda selagi mereka punya akses.

Jika Anda sudah memberikan akses remote ke seseorang, lakukan ini secara berurutan: putuskan koneksi internet segera untuk mematikan sesi mereka. Ganti password dari perangkat lain — mulai dari email dan bank. Periksa program terinstal untuk TeamViewer, AnyDesk, UltraViewer, SupRemo, ConnectWise, atau tool remote yang tidak Anda instal, dan uninstall. Jalankan scan penuh Windows Defender, lalu Malwarebytes gratis untuk pendapat kedua. Hubungi bank dan perusahaan kartu kredit Anda — kebanyakan membalikkan tagihan scam dukungan teknis jika dilaporkan dalam 60 hari. Ajukan keluhan di reportfraud.ftc.gov dan ic3.gov. Jika Anda ingin seseorang memverifikasi mereka tidak meninggalkan apa-apa, panduan malware lengkap kami mencakup pembersihan, atau untuk mengecek apakah komputer Anda benar-benar punya virus asli versus hanya perlu pembersihan notifikasi, panduan itu memandu proses Task Manager dan scanning — dan kami bisa menyapu sistem secara remote untuk memastikan tidak ada yang diinstal selama akses mereka.