網頁推播通知（Web Push Notification）是一項選用功能，允許網站即使未在瀏覽器中開啟，也能向使用者傳送訊息或通知。行動推播通知則是透過行動應用程式傳送給智慧型手機使用者。

推播通知是一種溝通管道，企業可藉此向客戶或訂閱者傳送訊息、優惠及其他資訊，即使使用者未主動提出要求。只要使用者仍在線上，或裝置上的瀏覽器保持開啟，無論目前瀏覽到哪個頁面，都可能收到這些訊息。

通知會顯示在網頁之外，因此即使網頁應用程式處於閒置狀態或在背景執行，仍可向使用者傳送資訊。推播通知與彈出式視窗不同；彈出式視窗會另開新的瀏覽器視窗或分頁。不過，許多人仍認為推播通知具有干擾性，甚至過於強勢。

推播通知的發展與運作方式

• 網頁推播幕後解析：認識網頁訊息傳遞的祕密武器
• 網頁推播幕後解析（第 2 部分）：網頁推播的歷史
• 推播通知終極指南

推播通知的濫用與資安風險

可疑網站正利用推播通知功能散布廣告、惡意軟體，或進行帳號憑證網路釣魚。犯罪者及其他威脅行為者也愈來愈常濫用推播通知，冒充合法的系統警示。

推播通知常搭配社交工程手法，透過警告裝置感染病毒或發生問題，使使用者產生恐懼。有些威脅行為者會利用推播通知誘騙使用者安裝惡意應用程式。另有報導指出，政府機關可能透過推播通知監控公民。

因此，使用者應審慎選擇造訪的網站，以及允許哪些網站傳送通知。

• Think twice before accepting notifications on Chrome: threats on the rise
• Fighting notification spam in Microsoft Edge
• Governments Are Reportely Spying on You Through Push Notifications

假冒防毒軟體的垃圾推播通知

在某些情況下，聲稱電腦已感染病毒的警示與警告，其實是網頁推播垃圾通知。這些通知會假冒虛構或知名的防毒軟體公司，例如 McAfee、Norton、Trend Micro、Microsoft Defender、Avast、Avira 及 Panda。

警示內容可能包括：

• 「警告！偵測到病毒」
• 「請致電病毒移除技術支援」
• 「嚴重病毒警報！」
• 「Windows Defender 因偵測到可疑活動，已暫時停用您的網際網路連線及電腦」
• 「系統錯誤……若要移除病毒，請按此處」
• 其他措辭相近的警告訊息

雖然這些警示看起來像惡意軟體，也會呈現類似惡意軟體的行為，但它們本身未必就是惡意軟體；其主要目的，是誘騙使用者相信防毒掃描已在裝置中偵測到病毒，以下影片中有相關範例。

或是遇到下列推播通知範例：

範例一：「警告！偵測到病毒」推播通知

警告！
偵測到病毒
保護您的個人與財務資訊
請致電病毒移除技術支援
嚴重病毒警報！
啟用病毒防護

範例二：「偵測到病毒（5）」推播通知

偵測到病毒（5）！（詐騙還會顯示偵測到的惡意軟體數量，引誘你點擊，但電腦根本沒中毒）
C 槽已感染
木馬程式（TROJAN）
按一下此處以解決問題。
McAfee：系統檔案已損壞
偵測到木馬程式。按一下此處移除。

• Fake Antivirus Pop-Ups vs. Real Security Alerts: How to Tell the Difference

注意： 使用廣告攔截器無法阻止推播通知。實際上，這類工具通常只會提供如何在各種瀏覽器中停用推播通知的操作說明。

• 如何封鎖推播通知

如何停用推播通知

桌面瀏覽器

• Browser push notifications: a feature asking to be abused
• Chrome 透過通知接收快訊
• Firefox 的網頁訊息推送功能
• 在 Microsoft Edge 中管理網站通知
• How to stop fake System notifications on macOS
• 在 Mac 上的 Safari 中自訂網站通知

手機瀏覽器

• How to get rid of spam notifications and rogue ads on your Android phone or tablet
• 更改 iPhone 上的通知設定

對於 Android 裝置的防毒軟體，我推薦 Kaspersky for Android，請參考：Android 專用防毒軟體：保護您的手機和平板電腦；對於使用企業版卡巴斯基 Next 的用戶，請參考：Kaspersky Security for Mobile 說明進行設定。