Przeglądarka sama otwiera strony: jak to zatrzymać

Gdy przeglądarka sama otwiera strony, reklamy albo nowe karty, problem rzadko oznacza awarię samego Chrome’a, Edge’a, Firefoksa czy Safari. Najczęściej przyczyną jest niechciane oprogramowanie reklamowe, rozszerzenie z nadmiernymi uprawnieniami, zgoda na powiadomienia z podejrzanej witryny lub zmieniona strona startowa. Takie zachowanie potrafi być uciążliwe, ale może też zwiększać ryzyko wyłudzenia danych.

Nie warto klikać reklam tylko po to, aby je zamknąć, ani instalować pierwszego znalezionego „czyściciela komputera”. Najbezpieczniej ustalić, kiedy i gdzie problem występuje, a następnie po kolei sprawdzić przeglądarkę, system i urządzenie. Poniższy poradnik dotyczy komputerów z Windows i macOS oraz telefonów z Androidem i iPhone’ów.

Co oznacza samoczynne otwieranie stron?

Warto rozróżnić kilka podobnych objawów. Inne działania są potrzebne, gdy otwiera się pojedyncza karta po uruchomieniu programu, a inne, gdy przekierowania pojawiają się przy każdym kliknięciu lub również poza przeglądarką.

Najczęstsze objawy

• po uruchomieniu przeglądarki wyświetla się nieznana wyszukiwarka lub strona z reklamami;
• nowe karty otwierają się same, nawet gdy użytkownik niczego nie klika;
• na pulpicie pojawiają się komunikaty przypominające alerty antywirusowe;
• wyniki wyszukiwania są przekierowywane do innej wyszukiwarki;
• reklamy pojawiają się na wielu stronach, także tam, gdzie wcześniej ich nie było;
• problem dotyczy wyłącznie jednej przeglądarki albo jednego profilu użytkownika.

Jeśli dodatkowo komputer wyraźnie zwalnia, pojawiają się nieznane aplikacje, a przeglądarka prosi o nietypowe uprawnienia, należy potraktować sprawę jako możliwą infekcję lub ingerencję niechcianego oprogramowania.

Najczęstsze przyczyny problemu

Adware i potencjalnie niechciane programy

Adware to oprogramowanie nastawione na wyświetlanie reklam i kierowanie ruchu do konkretnych stron. Często trafia na urządzenie razem z darmowym programem, fałszywą aktualizacją kodeka, dodatkiem do pobierania plików albo instalatorem pobranym z nieoficjalnej witryny. Nie zawsze jest klasycznym wirusem, lecz może zmieniać ustawienia, śledzić aktywność i utrudniać pracę.

Rozszerzenia oraz przejęte ustawienia

Dodatek do przeglądarki może otrzymać prawo do odczytywania danych ze stron, zmiany wyszukiwarki i wyświetlania powiadomień. Ryzykowne są zwłaszcza rozszerzenia obiecujące „szybsze pobieranie”, kupony, darmowe VPN-y bez jasnego wydawcy, tapety czy konwertery plików. Problem może też wynikać z wpisanej w ustawieniach strony uruchamianej przy starcie.

Powiadomienia ze stron internetowych

Witryna może wysyłać powiadomienia po uzyskaniu zgody użytkownika. Oszuści wykorzystują to, wyświetlając komunikaty typu „Kliknij Zezwalaj, aby potwierdzić, że nie jesteś robotem”. Potem w systemie pojawiają się alarmujące reklamy, które zachęcają do instalacji programu lub telefonu na fałszywą infolinię. To nie jest komunikat systemowego antywirusa.

Jak rozpoznać źródło: szybka diagnoza

Zanim cokolwiek usuniesz, obserwuj wzorzec problemu. Otwórz tę samą stronę w trybie prywatnym albo incognito. Jeśli reklamy i przekierowania znikają, prawdopodobną przyczyną są rozszerzenia, zapisane dane witryn lub ustawienia danego profilu. Jeżeli problem trwa w każdej przeglądarce, sprawdź programy zainstalowane w systemie i wykonaj skan bezpieczeństwa.

Sprawdź również adres strony, która się otwiera. Długie, przypadkowe nazwy domen, błędy językowe i groźby typu „urządzenie zostanie zablokowane za 5 minut” wskazują na oszustwo. Prawdziwe instytucje nie wymagają instalowania aplikacji ani podawania kodu BLIK po kliknięciu reklamy.

Instrukcja krok po kroku dla komputera

Wykonaj kroki w podanej kolejności. Po każdym z nich uruchom przeglądarkę ponownie i sprawdź, czy objaw ustąpił. Nie usuwaj haseł ani zakładek, dopóki nie jest to konieczne.

1. Zamknij podejrzane karty. Nie klikaj banerów, przycisków „napraw teraz” ani numerów telefonów z alarmujących komunikatów.
2. Usuń nieznane rozszerzenia. Wejdź do menu rozszerzeń w używanej przeglądarce. Usuń dodatki, których nie instalowałeś, których autora nie rozpoznajesz albo których funkcji nie potrzebujesz. Gdy masz wątpliwość, najpierw je wyłącz.
3. Sprawdź stronę startową, strony przy uruchomieniu i domyślną wyszukiwarkę. Usuń obce adresy. Ustaw znaną wyszukiwarkę oraz stronę nowej karty zgodnie z własnymi preferencjami.
4. Cofnij zgody na powiadomienia. W ustawieniach prywatności przeglądarki znajdź sekcję powiadomień. Usuń lub zablokuj wszystkie podejrzane domeny. Pozostaw tylko serwisy, którym rzeczywiście ufasz.
5. Odinstaluj podejrzane aplikacje. W Windows otwórz Ustawienia, następnie Aplikacje i zainstalowane aplikacje. Posortuj listę według daty instalacji. Usuń programy powiązane czasowo z początkiem problemu, zwłaszcza bez rozpoznawalnego producenta.
6. Przeskanuj komputer ochroną systemową. Zaktualizuj system i definicje zabezpieczeń, a następnie wykonaj pełne skanowanie. W Windows można użyć wbudowanej ochrony Microsoft Defender.
7. Zresetuj ustawienia przeglądarki, jeśli problem pozostał. Reset zwykle przywraca wyszukiwarkę, kartę startową i ustawienia prywatności oraz wyłącza rozszerzenia. Zakładki i zapisane hasła zazwyczaj pozostają, ale przed działaniem warto sprawdzić informacje podane w danej przeglądarce.

Na komputerze służbowym nie instaluj samodzielnie dodatkowych narzędzi bez zgody działu IT. Zgłoś problem administratorowi, szczególnie gdy przeglądarka prosi o login do firmowej poczty, bankowości lub systemu pracy.

Usuwanie natrętnych stron na telefonie

Android

Jeżeli problem zaczął się po instalacji aplikacji, odinstaluj ostatnio dodane gry, latarki, „optymalizatory”, klawiatury i aplikacje VPN z nieznanego źródła. W Chrome wejdź do ustawień witryn, sprawdź powiadomienia oraz wyskakujące okienka i przekierowania. Usuń dane konkretnej podejrzanej witryny albo wyczyść dane przeglądania, jeśli nie rozwiąże to problemu.

W ustawieniach Androida sprawdź także aplikacje mające prawo wyświetlać treści nad innymi programami. Uprawnienie to jest przydatne w nielicznych przypadkach, ale bywa nadużywane do wyświetlania fałszywych alertów. Pobieraj aplikacje wyłącznie ze sklepu producenta systemu, a instalację z nieznanych źródeł pozostaw wyłączoną.

iPhone i iPad

W Safari usuń dane witryn i historię, jeśli podejrzane przekierowania wracają. Sprawdź, czy w urządzeniu nie ma nieznanego profilu konfiguracji lub zarządzania urządzeniem: w Ustawieniach wyszukaj sekcję VPN i zarządzanie urządzeniem. Profil instaluj wyłącznie wtedy, gdy pochodzi od pracodawcy, szkoły lub zaufanej instytucji i znasz cel jego użycia.

Gdy pojawia się fałszywy komunikat o wirusie

Fałszywe alerty grają na presji: odliczają czas, informują o rzekomym wycieku zdjęć albo podsuwają przycisk do natychmiastowego skanowania. Strona internetowa nie potrafi wiarygodnie przeskanować całego urządzenia ani ustalić, że system został „zainfekowany trzema wirusami”. Zamknij kartę, a jeśli nie reaguje, zamknij przeglądarkę z poziomu systemu i uruchom ją ponownie.

„Nie klikaj w linki i nie otwieraj załączników, jeśli nie masz pewności, kto je wysłał i czego dotyczą” — to zasada zalecana w materiałach edukacyjnych NASK dotyczących cyberbezpieczeństwa.

NASK, Naukowa i Akademicka Sieć Komputerowa

Jeżeli podałeś już dane logowania na podejrzanej stronie, zmień hasło z bezpiecznego urządzenia i włącz uwierzytelnianie dwuskładnikowe. Gdy ujawniłeś dane karty, skontaktuj się niezwłocznie z bankiem, zastrzeż kartę zgodnie z jego procedurą i przeanalizuj historię transakcji. Incydent związany z oszustwem internetowym można zgłosić przez formularz CERT Polska.

Jak zapobiec ponownemu przejęciu ustawień

Najlepsza ochrona nie wymaga wielu płatnych narzędzi. Ważniejsze są aktualizacje, ostrożne instalowanie programów i kontrolowanie uprawnień. System, przeglądarka oraz rozszerzenia powinny aktualizować się automatycznie. Przy instalacji darmowych programów wybieraj tryb niestandardowy lub zaawansowany i odznaczaj dodatkowe komponenty, paski narzędzi czy zmianę wyszukiwarki.

• instaluj rozszerzenia tylko z oficjalnego katalogu przeglądarki i od znanych wydawców;
• regularnie przeglądaj listę dodatków oraz zezwoleń na powiadomienia;
• nie zatwierdzaj okien „Zezwalaj”, gdy strona wymusza to dla obejrzenia treści;
• używaj różnych, długich haseł i menedżera haseł;
• zanim pobierzesz program, sprawdź jego wydawcę i niezależne opinie;
• wykonuj kopię zapasową ważnych plików, najlepiej także poza głównym urządzeniem.

W domu warto ustalić te zasady również z dziećmi i seniorami. Reklamy podszywające się pod konkursy, dopłaty do przesyłki lub aktualizacje popularnych aplikacji są projektowane tak, aby wywołać szybkie kliknięcie. Krótka pauza przed zaakceptowaniem komunikatu często wystarcza, by uniknąć problemu.

FAQ: przeglądarka sama otwiera strony

Czy to zawsze oznacza wirusa?

Nie. Przyczyną może być legalne, lecz natrętne rozszerzenie, zgoda na powiadomienia albo źle ustawiona strona startowa. Mimo to problem należy sprawdzić, ponieważ adware i oszustwa wykorzystują podobne mechanizmy.

Dlaczego problem znika w trybie incognito?

Tryb prywatny zwykle ogranicza działanie części rozszerzeń i korzysta z odrębnych, tymczasowych danych witryn. To silna wskazówka, że warto przejrzeć dodatki, pliki cookie oraz uprawnienia konkretnych stron.

Czy reset przeglądarki usunie zapisane hasła?

To zależy od przeglądarki i wybranej opcji resetowania. Zwykle zakładki oraz zapisane hasła pozostają, lecz zawsze przeczytaj komunikat przed potwierdzeniem i upewnij się, że dane są synchronizowane z kontem lub zapisane w menedżerze haseł.

Jak usunąć powiadomienia reklamowe z Chrome?

Otwórz ustawienia Chrome, przejdź do prywatności i bezpieczeństwa, następnie ustawień witryn oraz powiadomień. Na liście witryn z uprawnieniem „Zezwalaj” usuń podejrzane domeny lub ustaw blokadę powiadomień.

Czy darmowy program do czyszczenia komputera jest dobrym rozwiązaniem?

Nie instaluj narzędzia wyłącznie dlatego, że reklamuje je wyskakujące okno. Zacznij od wbudowanej ochrony systemu, usunięcia podejrzanych aplikacji i aktualizacji. Dodatkowe narzędzie wybieraj dopiero po zweryfikowaniu wydawcy oraz źródła pobrania.

Podsumowanie

Samoczynne otwieranie stron najczęściej da się zatrzymać przez usunięcie podejrzanych rozszerzeń, cofnięcie zgód na powiadomienia, kontrolę strony startowej i skan systemu. Działaj spokojnie: nie klikaj alarmujących reklam, nie podawaj danych na przekierowanych stronach i najpierw ustal, czy problem dotyczy jednej przeglądarki, czy całego urządzenia. W razie wycieku danych najważniejszy jest szybki kontakt z bankiem oraz zmiana haseł.

Źródła i dalsza pomoc

• Ministerstwo Cyfryzacji
• CERT Polska
• NASK
• Microsoft Support — Windows
• Pomoc Google Chrome