Ekranın sağ altından gelen “virüs bulundu”, “ödül kazandınız” veya “kargonuz bekliyor” uyarısı bir antivirüs mesajı gibi görünebilir; gerçekte çoğu kez daha önce bir web sitesine verilmiş Chrome bildirim iznidir. Sekmeyi kapatmak bunu durdurmaz. Çünkü izin, o an açık sayfaya değil siteye tanınmıştır ve tarayıcı arka plandayken de bildirim üretebilir.

Google’ın Chrome yardımına göre bir site, uygulama veya uzantı bildirim göndermek istediğinde tarayıcı varsayılan olarak sorar. Chrome araya giren veya yanıltıcı bildirimleri otomatik engelleyebilir; uzun süre ziyaret edilmeyen sitelerin izinlerini de kaldırabilir. Yine de kullanıcı daha önce “İzin ver” dediyse kaynağı bulup yetkiyi geri almak gerekir.

Önce bildirimin kaynağını ayırın

Aynı görünüme benzeyen üç farklı kaynak vardır:

  • Web sitesi bildirimi: Chrome üzerinden gelir; bildirimde genellikle site alan adı görünür.
  • Tarayıcı uzantısı: Kurulu eklenti reklam veya uyarı üretebilir.
  • Windows/macOS bildirimi: Yerel uygulama ya da güvenlik yazılımı gönderebilir.

Bildirime tıklamadan ekran görüntüsü alın ve küçük yazıdaki kaynak adını okuyun. “Temizle”, “Tara” veya telefon numarasını ara düğmesine basmayın. Kaynağın Chrome olduğu anlaşılıyorsa izin listesinden ilerleyin.

Chrome’da izin verilen siteleri temizleme

  1. Chrome’da sağ üstte üç nokta menüsünü açın.
  2. Ayarlar › Gizlilik ve güvenlik › Site Ayarları › Bildirimler yoluna gidin.
  3. “Bildirim göndermesine izin verilen siteler” listesini inceleyin.
  4. Tanımadığınız veya artık istemediğiniz alan adının yanındaki menüden Engelle ya da Kaldır seçeneğini kullanın.

Engelle, aynı sitenin yeniden sormasını da sınırlar. Kaldır izni sıfırlar; site daha sonra yeniden isteyebilir. Şüpheli ve ısrarcı bir kaynak için engelleme daha nettir. Adres çubuğundaki site bilgisi simgesinden tek bir sitenin bildirim yetkisini de değiştirebilirsiniz.

Daha sessiz istem kullanın

Bildirimleri tamamen kapatmak zorunda değilsiniz. Google, “Sessiz bildirim kullan” seçeneğinde açılır izin kutusu yerine adres yanında küçük bir zil simgesi gösterildiğini belirtiyor. Haber, banka veya iş uygulaması bildirimlerine gerçekten ihtiyaç duyanlar için bu, yanlış tıklama riskini azaltan dengeli bir ayardır.

Uzantıları ve yönlendirmeleri ikinci turda kontrol edin

İzin listesini temizlediğiniz halde uyarı sürüyorsa chrome://extensions sayfasını açın. Adını tanımadığınız, yayıncısı belirsiz veya “arama yardımcısı”, “kupon”, “video indirici” gibi geniş yetki isteyen eklentileri devre dışı bırakın. Bir uzantıyı kaldırmadan önce kurumsal cihazlarda BT ekibine danışın; yönetilen eklentiler iş için gerekli olabilir.

Ardından Site Ayarları › Pop-up’lar ve yönlendirmeler bölümünde izin verilen siteleri inceleyin. Google’ın yardım sayfası, tek bir alan adını engellemenin yanında [*.]example.com kalıbıyla alt alan adlarını kapsamanın mümkün olduğunu açıklıyor. Bildirim ve pop-up izni farklı yetkilerdir; yalnız birini kapatmak diğerini otomatik temizlemez.

Telefon ve masaüstünde aynı hesabı düşünün

Türkiye’de sahte kargo, e‑Devlet, banka ve çekiliş temalı bildirimler özellikle telefonda ikna edici görünebilir. Android’de Chrome’un site bildirim izni ile işletim sistemindeki Chrome uygulama bildirimi ayrı katmanlardır. Siteyi Chrome içinden engellemek kaynağı hedefler; Android ayarlarından Chrome’un bütün bildirimlerini kapatmak ise meşru siteleri de susturur.

Bilgisayarda bir izni temizledikten sonra kullandığınız diğer Chrome profillerini ve telefonu da kontrol edin. İş ve kişisel profil ayrı izin listelerine sahip olabilir. Gizli modda bildirim gelmemesi de normaldir; Google gizli gezinmede bildirim alınmadığını belirtiyor.

Alan adını gözle doğrulama

Dolandırıcı bildirimlerde görünen marka adı, gerçek göndereni kanıtlamaz. Bildirimdeki küçük alan adını Chrome’un izin listesindeki kayıtla karşılaştırın; benzer harfler, ek tireler ve anlamsız alt alan adları uyarı işaretidir. Şüpheli bildirime basmak yerine alan adını izin listesinden okuyun. Bir bankanın veya kargo şirketinin adını taşıyan bildirim beklemediğiniz bir alan adından geliyorsa, oradaki telefon numarasını aramayın ve form doldurmayın. Kurumun adresini kendiniz yazarak ya da resmî uygulamayı açarak durumu ayrı kanaldan doğrulayın.

60 saniyelik negatif test

  1. Şüpheli siteyi izin verilenlerden kaldırın veya engelleyin.
  2. Chrome’u tamamen kapatıp yeniden açın.
  3. Bildirim geçmişinde aynı alan adından yeni uyarı oluşup oluşmadığını gözleyin.
  4. Devam ederse uzantıları tek tek devre dışı bırakıp test edin.
  5. Kaynak hâlâ belirsizse işletim sistemi bildirim ayarından gönderen uygulamayı saptayın.

Bu test, yalnızca bildirimin kesilip kesilmediğini ölçer; cihazda zararlı yazılım bulunmadığını kanıtlamaz. Bildirime tıklayıp dosya indirdiyseniz, parola girdiyseniz veya uzaktan erişim verdiyseniz cihaz taraması, parola değişikliği ve hesap oturumu kontrolü ayrıca gerekir. Paylaşım ve erişim risklerini gözden geçirmek için iPhone Güvenlik Denetimi rehberindeki hesap mantığı da yararlı bir çerçeve sunar.

Kısa kontrol listesi

  • Bildirimin altındaki gerçek kaynak alan adı okundu mu?
  • Chrome izin verilen siteler listesi temizlendi mi?
  • Pop-up ve yönlendirme izinleri ayrıca kontrol edildi mi?
  • Şüpheli uzantılar devre dışı bırakılıp yeniden test edildi mi?
  • Diğer Chrome profilleri ve telefon da incelendi mi?
  • Tıklama veya veri girişi olduysa hesap güvenliği adımları uygulandı mı?

En önemli ayrım şu: bildirimi kapatmak ile olası hesabı veya cihazı temizlemek aynı işlem değildir. Önce kaynak iznini kesin, sonra gerçekleşen etkileşime göre güvenlik kapsamını büyütün.

Kaynak