Le notifiche del browser possono trasformarsi in uno strumento nelle mani dei truffatori. Attraverso falsi avvisi di virus, presunti problemi di sicurezza e messaggi ingannevoli, alcuni siti malevoli cercano di convincere gli utenti ad autorizzare le notifiche, ottenendo così un canale per raggiungerli ripetutamente anche dopo la chiusura della pagina. Per contrastare questo fenomeno, Microsoft Edge introduce nuove funzionalità di protezione, capaci di individuare gli abusi, bloccare automaticamente le notifiche sospette e facilitare la segnalazione dei siti fraudolenti.
Le novità, illustrate dal team di Microsoft il 2 novembre 2026, si basano sul lavoro già svolto da Scareware blocker e Microsoft Defender SmartScreen.
Scareware blocker individua le truffe che sfruttano le notifiche
Da oltre un anno, Scareware blocker è disponibile per impostazione predefinita sui PC compatibili e protegge direttamente decine di migliaia di utenti ogni giorno dalle nuove truffe. Il suo contributo, tuttavia, si estende a una platea molto più ampia grazie alle segnalazioni raccolte e alla possibilità di condividere le informazioni con Microsoft Defender SmartScreen.
Durante la fase di anteprima, Microsoft ha osservato che ogni segnalazione poteva contribuire a proteggere altri 50 utenti. Un risultato che ha permesso di ampliare progressivamente l’efficacia del sistema.
Analizzando le segnalazioni inviate attraverso Scareware blocker, il team di Edge ha individuato uno schema ricorrente: numerose truffe iniziavano proprio con una notifica proveniente da un sito web. Questi messaggi non si limitavano a interrompere la navigazione, ma riportavano continuamente le vittime sulle pagine fraudolente, dove potevano intervenire i sistemi di rilevamento di SmartScreen e Scareware blocker.
Da questa osservazione è nata una nuova strategia: bloccare direttamente le notifiche dei siti che conducono gli utenti verso le truffe, impedendo così che il comportamento si ripeta.
Edge 156 blocca automaticamente le notifiche dei siti sospetti
Con la distribuzione di Microsoft Edge 156, avviata a ottobre, il browser ha introdotto un meccanismo di blocco automatico. Quando Microsoft Defender SmartScreen o Scareware blocker individuano una truffa raggiunta attraverso una notifica, Edge disattiva automaticamente le notifiche provenienti dal sito responsabile.
Al successivo avvio del browser, l’utente visualizza una barra informativa che spiega quanto accaduto e comunica il blocco delle notifiche provenienti da un sito sospetto.
La decisione, comunque, non è irreversibile. Chi ritiene che un sito sia stato bloccato per errore può consultare l’elenco delle origini a cui sono state disattivate le notifiche direttamente dalle impostazioni di Edge. Da qui è possibile rimuovere il blocco e ripristinare la ricezione dei messaggi.
Arriva Block and report per segnalare le richieste ingannevoli
Un’altra novità riguarda la possibilità di intervenire ancora prima che venga recapitata la prima notifica fraudolenta. Edge introduce infatti l’opzione Block and report, disponibile all’interno delle richieste di autorizzazione alle notifiche.
Il meccanismo risponde a una tecnica utilizzata frequentemente dai truffatori. Alcune pagine mostrano richieste apparentemente innocue, invitando per esempio a dimostrare di non essere un robot oppure a completare una verifica. In realtà, il passaggio richiesto consiste spesso nel selezionare il pulsante Allow, concedendo al sito il permesso di inviare notifiche.
Con la nuova funzione, accanto al pulsante Block è disponibile un menu dal quale selezionare Block and report. La segnalazione può contenere l’indirizzo URL del sito che ha richiesto l’autorizzazione e uno screenshot della pagina utilizzata per convincere l’utente ad accettare.
Queste informazioni forniscono a SmartScreen ulteriori elementi per riconoscere i comportamenti sospetti, consentendo di intervenire prima ancora che venga inviata una notifica abusiva.
Come disattivare le notifiche indesiderate
Microsoft ricorda che gli utenti mantengono comunque il controllo sulle autorizzazioni concesse ai siti web, anche quando Edge non riesce a identificare immediatamente una notifica indesiderata.
Per interrompere la ricezione dei messaggi è sufficiente selezionare il menu con i tre puntini (…) direttamente sulla notifica visualizzata sul desktop e scegliere l’opzione per disattivare le notifiche provenienti da quel sito.
Si tratta di un accorgimento importante, soprattutto perché i falsi avvisi di sicurezza sono spesso progettati per confondere chi li riceve. Microsoft mette in guardia dal selezionare altri pulsanti presenti all’interno di queste finestre: potrebbero semplicemente aprire ulteriori popup e riportare l’utente verso la truffa.
Il browser assume così un ruolo sempre più importante nella sicurezza informatica. La combinazione tra rilevamento sul dispositivo, segnalazioni degli utenti e reputazione dei siti sul cloud permette infatti di trasformare un singolo episodio sospetto in un’informazione utile per proteggere un numero maggiore di persone.
