Спливаючі вікна з рекламою на Android: звідки беруться і як їх прибрати

CyberCalm

Спливаючі вікна з рекламою на Android: звідки беруться і як їх прибрати

Реклама на весь екран, яка вискакує на головному екрані, під час розблокування телефону чи поверх месенджера, — не «особливість Android» і не неминуча плата за безкоштовні застосунки. Це симптом: у більшості випадків за нею стоїть один конкретний застосунок або сайт, якому колись дали зайвий дозвіл. Його можна знайти й прибрати без скидання телефону до заводських налаштувань — від найпростіших причин до найскладніших.

Головне

• Найчастіше джерело спливаючої реклами — один застосунок або сайт із зайвим дозволом, а не «вірус у системі».

• Сповіщення від сайтів у Chrome схожі на системні, але вимикаються в налаштуваннях браузера за хвилину.

• Безпечний режим допомагає знайти винуватця: якщо в ньому реклама зникла, причина в сторонньому застосунку.

• Попередження «телефон заражено» у вікні браузера — завжди обман, встановлювати щось за таким посиланням не можна.

• Скидання до заводських налаштувань — крайній захід, а не перший крок.

Що таке спливаючі вікна і чому вони зʼявляються на телефоні

Спливаюче вікно (pop-up) — це елемент інтерфейсу, який зʼявляється поверх поточного вмісту екрана без прямого запиту користувача: нова вкладка браузера, банер, повноекранне оголошення або діалог із кнопками «Дозволити» та «Заблокувати». Сам механізм нейтральний: так само працюють системні запити дозволів, нагадування календаря чи екран вхідного дзвінка.

Проблемою спливаючі вікна стають тоді, коли через них показують рекламу, яку ніхто не замовляв. Тут важливо розрізняти два випадки. Реклама всередині відкритого застосунку — наприклад, ролик між рівнями безкоштовної гри — легальна модель монетизації: з нею можна погодитися або перейти на платну версію. Реклама, що зʼявляється, коли застосунок навіть не запущено, — на головному екрані, під час дзвінка чи розблокування, — Google називає позаконтекстною (out-of-context) і забороняє правилами Google Play. Ще 2020 року компанія видалила з магазину майже 600 застосунків за таку рекламу й закрила їм доступ до рекламних платформ AdMob і Google Ad Manager.

Отже, якщо реклама вискакує поза будь-яким застосунком, це не норма, і її джерело можна знайти.

Звідки береться спливаюча реклама: пʼять основних джерел

Сповіщення від сайтів

Найпоширеніша і найпростіша причина. Багато сайтів під час першого відвідування показують запит на надсилання сповіщень, часто з маніпулятивним текстом на кшталт «натисніть «Дозволити», щоб підтвердити, що ви не робот». Одне випадкове натискання — і сайт отримує право надсилати повідомлення через Chrome навіть тоді, коли браузер закрито. Такі сповіщення виглядають майже як системні: «телефон заражено», «ви виграли приз», «терміново оновіть застосунок».

Chrome автоматично блокує сповіщення від сайтів, які визнає навʼязливими або оманливими, але відловлює не всі.

Застосунки з дозволом на показ поверх інших вікон

Цей дозвіл дає змогу застосунку малювати власні вікна поверх будь-якого іншого. Легітимно ним користуються, наприклад, «бульбашки» чатів у месенджерах, навігатори чи інструменти спеціальних можливостей. Рекламне ПЗ використовує той самий механізм, щоб перекривати екран оголошеннями.

Рекламне ПЗ, замасковане під корисні утиліти

Шкідливі застосунки з навʼязливою рекламою регулярно потрапляють навіть у Google Play. У березні 2025 року дослідники Bitdefender описали кампанію Vapor: щонайменше 331 застосунок у Google Play із сумарною кількістю завантажень понад 60 млн. Вони маскувалися під QR-сканери, трекери витрат, застосунки для здоровʼя та шпалер, а після встановлення показували повноекранну рекламу поверх інших застосунків — навіть без відповідного дозволу.

Ця кампанія добре ілюструє, чому такі програми важко знайти. За даними Bitdefender, вони ховали свою іконку з меню застосунків, зникали зі списку нещодавніх, блокували кнопку «Назад» під час показу реклами, а деякі в налаштуваннях перейменовували себе на Google Voice, щоб виглядати як офіційний сервіс. Частина застосунків показувала фальшиві форми входу у Facebook і YouTube та намагалася виманити дані банківських карток. Старіші застосунки з цієї кампанії спершу були безпечними — шкідливі функції зʼявилися в них згодом, з оновленнями.

Системна реклама виробника

На смартфонах Xiaomi, Redmi і POCO реклама вбудована в саму оболонку HyperOS (раніше — MIUI): її показують системні застосунки «Безпека», «Завантаження», «Теми», «Музика», фірмовий браузер, а частину оголошень і рекомендацій доставляє системна служба msa. Це не шкідливе ПЗ, а частина бізнес-моделі виробника, тому вимикається вона не видаленням застосунку, а в налаштуваннях — про це нижче.

Фальшиві попередження про віруси

Окремий різновид — спливаюче вікно в браузері, яке імітує системне попередження: «Виявлено 4 віруси», «Батарею пошкоджено», «Негайно встановіть захист». Ні Android, ні Play Захист не показують попереджень про загрози у вигляді сторінки в браузері. Мета такого вікна — змусити встановити застосунок за посиланням. За спостереженням Bitdefender, зловмисники залякують користувачів «зараженням» пристрою, щоб ті самі встановили небезпечне ПЗ, зокрема банківські трояни. Правильна реакція — закрити вкладку й нічого не встановлювати.

Потренуйтеся: гра «Сюрвайрус» від ЄМА

Тема гри: повідомлення й електронні листи зі шкідливими вкладеннями та посиланнями.

Грати безкоштовно →

Як визначити застосунок, що показує рекламу

Перевіряти варто від простого до складного. Назви пунктів меню залежать від виробника і версії Android: розділ із застосунками може називатися «Застосунки», «Програми» або «Додатки». Якщо потрібний пункт не знаходиться, найшвидше скористатися пошуком у налаштуваннях.

Крок 1. Подивитися, від кого сповіщення

Якщо реклама приходить як сповіщення, достатньо довго натиснути на нього в шторці. Android покаже назву застосунку або, у випадку Chrome, адресу сайту, а значок налаштувань поруч відкриє параметри сповіщень саме цього джерела. Якщо відправник — Chrome із незнайомою адресою, причина в підписці на сайт, і її вимкнення описано в наступному розділі.

Крок 2. Перевірити список нещодавніх застосунків

Коли реклама зʼявилася на весь екран, варто одразу відкрити огляд нещодавніх застосунків — свайпом від нижнього краю з утриманням або кнопкою з квадратом. Над вікном оголошення часто видно іконку чи назву застосунку, який його показує, а утримання цієї іконки відкриває пункт «Про застосунок». Утім, складніші рекламні програми, як у кампанії Vapor, уміють ховатися з цього списку, тому відсутність підказки ще нічого не означає.

Крок 3. Перевірити спеціальні дозволи

У налаштуваннях відкрити «Застосунки» → «Спеціальний доступ» → «Показ поверх інших застосунків». Увімкненим дозвіл має залишатися лише в тих, кому він справді потрібен: месенджерів, навігації, засобів спеціальних можливостей. Ліхтарику, калькулятору чи QR-сканеру показ поверх інших вікон не потрібен — дозвіл варто вимкнути, а сам застосунок узяти на замітку.

Там само або в розділі «Безпека» є список «Застосунки адміністратора пристрою». Незнайомий застосунок із правами адміністратора — серйозний сигнал: саме ці права не дають видалити його звичайним способом.

Крок 4. Переглянути нещодавно встановлені застосунки

У списку застосунків варто ввімкнути сортування за датою встановлення або останнього оновлення і пригадати, коли саме почалася реклама. Підозрілими є застосунки із загальними назвами на кшталт «Service» чи «System Update», без іконки, а також ті, яких власник телефону не памʼятає, щоб установлював. Для кандидатів корисно відкрити сторінку в Google Play і подивитися не на пʼятизіркові оцінки, а на свіжі відгуки з однією-двома зірками: про навʼязливу рекламу там зазвичай пишуть першими.

Крок 5. Запустити перевірку Play Захисту

Вбудований у Google Play сервіс Play Захист (Play Protect) перевіряє встановлені застосунки, зокрема й завантажені не з магазину, попереджає про потенційно шкідливі та може вимкнути або видалити їх. Щоб запустити перевірку вручну, потрібно відкрити Google Play → значок профілю → «Play Захист» → «Сканувати». Там же варто переконатися, що сканування застосунків за допомогою Play Захисту увімкнено.

Крок 6. Перезавантажити телефон у безпечному режимі

Якщо попередні кроки не дали відповіді, допоможе безпечний режим. У ньому Android не запускає сторонні застосунки, тож якщо проблема зникає, її майже напевно спричиняє один із них. Якщо ж реклама зʼявляється і в безпечному режимі, причина не в завантаженому застосунку.

На більшості смартфонів потрібно утримувати кнопку живлення, а потім довго натиснути пункт «Вимкнути» або «Перезавантажити» на екрані — зʼявиться пропозиція перезавантажитися в безпечному режимі. На деяких моделях спосіб інший, тому Google радить звірятися з довідкою виробника. Безпечний режим тимчасово прибирає частину віджетів із головного екрана, тож перед перезавантаженням корисно зробити знімок екрана.

1. Увімкнути безпечний режим і переконатися, що реклама зникла.

2. У налаштуваннях застосунків відсортувати список за датою встановлення.

3. Видалити найсвіжіший підозрілий застосунок.

4. Перезавантажити телефон у звичайному режимі й перевірити, чи повернулася реклама.

5. Якщо повернулася — повторити з наступним кандидатом.

Саме такий порядок рекомендують Google і Samsung: видаляти по одному застосунку й після кожного перевіряти результат. Коли винуватця знайдено, решту видалених застосунків можна встановити знову.

Як вимкнути сповіщення від сайтів у Chrome

Якщо джерелом виявився браузер, видаляти нічого не треба — досить відкликати дозвіл.

Для всіх сайтів одразу

1. Відкрити Chrome і натиснути «Більше» (три крапки праворуч від адресного рядка) → «Налаштування».

2. Перейти в «Налаштування сайтів» → «Сповіщення».

3. Вимкнути перемикач угорі. Інший варіант — залишити сповіщення, але ввімкнути тихі запити: тоді сайти не зможуть перекривати сторінку вікном із проханням підписатися.

Для одного сайту

Найшвидше — прямо зі сповіщення: на деяких пристроях у ньому є кнопка «Скасувати підписку», а Chrome після цього пропонує повідомити Google про спам. Інший спосіб — відкрити сам сайт, натиснути значок ліворуч від адресного рядка → «Дозволи» і вимкнути сповіщення. Обидва способи описано в довідці Chrome.

Спливаючі вікна й переспрямування

У тому ж розділі «Налаштування сайтів» є пункт «Спливаючі вікна й переспрямування» — він має бути вимкнений. Так сайти не зможуть відкривати рекламні вкладки та перекидати на сторонні сторінки. У Samsung Internet аналогічна опція розташована в меню → «Налаштування» → «Панель конфіденційності» → «Блокувати спливаючі вікна» (інструкція Samsung).

Chrome також час від часу сам відкликає дозвіл на сповіщення в сайтів, які давно не відкривали, і нагадує переглянути підписки. Таке нагадування не варто пропускати.

Читайте такожAdFection: як таргетована реклама стала каналом доставки шпигунського ПЗ без жодного кліку

Як вимкнути системну рекламу на Xiaomi, Redmi і POCO

Повністю прибрати рекламу з оболонки Xiaomi не вдасться, але її кількість можна суттєво зменшити. Шляхи нижче наведено для HyperOS за інструкцією Notebookcheck; на старіших версіях MIUI розділ безпеки називається «Паролі та безпека», а назви пунктів можуть дещо відрізнятися залежно від версії прошивки.

• Служба msa. «Налаштування» → «Відбитки пальців, дані обличчя та блокування екрана» → «Авторизація та відкликання» → вимкнути перемикач msa і підтвердити кнопкою «Відкликати». Якщо система повідомить, що відкликати не вдалося, спробу варто повторити.

• Персоналізована реклама. У розділі конфіденційності знайти «Рекламні служби» й вимкнути персоналізовані рекомендації.

• Системні застосунки. У налаштуваннях «Безпеки», «Завантажень», «Тем», «Музики» та Mi Browser вимкнути пункти «Показувати рекламу» та «Рекомендації». У відеоплеєрі Mi Video рекомендації вимикаються лише на 90 днів, після чого налаштування доведеться повторити.

• Екран блокування. Якщо на заблокованому екрані зʼявляються «цікаві факти» з посиланнями, це функція каруселі шпалер — її вимикають у налаштуваннях екрана блокування.

Samsung у своїй довідці стверджує, що спливаюча реклама на смартфонах Galaxy повʼязана зі сторонніми застосунками, а не з самим телефоном, — тож для них діють кроки з попередніх розділів.

Що робити, якщо застосунок не видаляється

Звичайне видалення — довге натискання на іконку → «Видалити» або «Налаштування» → «Застосунки» → потрібний застосунок → «Видалити». Якщо кнопка неактивна чи система повідомляє, що застосунок є адміністратором пристрою, спершу треба забрати в нього ці права.

1. Ввести в пошуку налаштувань «адміністратор» і відкрити «Застосунки адміністратора пристрою».

2. Вибрати підозрілий застосунок і вимкнути його права.

3. Повернутися до списку застосунків і видалити його звичайним способом.

Якщо шкідливий застосунок заважає це зробити — закриває налаштування чи перекриває екран рекламою, — ті самі дії варто виконати в безпечному режимі, де він не запускається. Якщо ж система пише, що застосунком керує організація, ідеться про корпоративний чи навчальний телефон: зміни в такому разі вносить адміністратор організації.

Окремо варто придивитися до застосунків із назвами відомих сервісів, особливо якщо їх не встановлювали свідомо: як показала кампанія Vapor, шкідливе ПЗ може видавати себе за сервіс Google. Перевірити це просто: якщо знайти застосунок із такою назвою в Google Play і магазин пропонує «Встановити», а не «Відкрити», то на телефоні стоїть зовсім інша програма. Якщо є підозра, що разом із рекламою на телефоні опинилося стеження, знадобиться окрема інструкція про те, як знайти й видалити шпигунське ПЗ.

Коли допоможе лише скидання до заводських налаштувань

Скидання до заводських налаштувань видаляє всі застосунки й дані, тому це крайній захід. Він виправданий, якщо реклама не зникає після всіх попередніх кроків, якщо шкідливий застосунок не вдається видалити навіть у безпечному режимі або якщо телефоном уже неможливо нормально користуватися. Перед скиданням варто:

• зробити резервну копію фото, контактів і листувань;

• переконатися, що відомий пароль від облікового запису Google: після скидання телефон попросить його для захисту від крадіжки;

• після скидання встановлювати застосунки вручну, а не відновлювати все з резервної копії одним натисканням, — інакше разом із потрібними програмами може повернутися й винуватець.

Загальну інструкцію Google наводить у довідці Android, але для конкретної моделі краще звіритися із сайтом виробника.

Якщо реклама зʼявляється навіть після скидання, причина може бути вшита в прошивку — таке трапляється з дешевими смартфонами маловідомих брендів. У цьому випадку допоможе лише перепрошивка офіційною версією в сервісному центрі.

Як не підхопити рекламне ПЗ знову

• Обережно навіть із Google Play. Магазин перевіряє застосунки, але кампанія Vapor показала, що шкідливі програми можуть пройти перевірку й місяцями залишатися доступними. Перед встановленням варто дивитися на розробника, кількість завантажень і свіжі негативні відгуки.

• Без «очищувачів» і «прискорювачів». Застосунки для очищення памʼяті, економії батареї та «антивіруси» невідомих розробників — типове маскування рекламного ПЗ. Базову перевірку на Android уже виконує Play Захист.

• Не натискати «Дозволити» на незнайомих сайтах. Сповіщення варто дозволяти лише сервісам, якими справді користуються.

• Дивитися на дозволи. Якщо простий застосунок просить показ поверх інших вікон, права адміністратора або доступ до спеціальних можливостей, це привід відмовитися від встановлення.

• Оновлювати Android і застосунки. Нові версії системи закривають лазівки, якими користується рекламне ПЗ.

• Блокувати рекламу на рівні мережі. Частину рекламних і шкідливих доменів можна відсікти через приватний DNS, а в браузері — скористатися одним із блокувальників реклами для Android. Персоналізацію оголошень додатково зменшує скидання рекламного ідентифікатора.

Здебільшого, щоб позбутися спливаючої реклами, вистачає перших кроків: вимкнути підписку на сайт у Chrome або знайти один застосунок із зайвим дозволом. Безпечний режим і скидання знадобляться рідко — але саме вони гарантують, що джерело реклами зникне з телефону, а не лише сховається.

Ця стаття Спливаючі вікна з рекламою на Android: звідки беруться і як їх прибрати раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин