Ahmed
وعليكم السلام ورحمة الله وبركاته.
تمتلك مواقع الإنترنت ميزة اسمها "الإشعارات المُرسلة" أو "Push Notifications"؛ تسمح لها بعرض رسالة صغيرة للزوّار تعرض عليهم الاشتراك في نظام إشعارات الموقع ليتمكن أصحاب الموقع لاحقًا من إرسال إشعارات عبر متصفح الويب إليهم تلقائيًا (عند نشر محتوى جديد مثلًا، أو عمل إعلان أو غير ذلك… إلخ):
منها مثلًا خدمة Onesignal: [سجل الدخول لترى الرابط]
ما يبدو أنه يحصل في حالتك هو أن أحدًا يمتلك الوصول إلى هذه الميزة على موقعك سواءٌ عبر إضافة خبيثة حملتَها أو عبر اختراق لموقعك أو اختراق لحساب خدمة Push Notifications المرتبطة بموقعك - إن وُجدت - ومن ثمّ يرسل هذه الإشعارات إلى بعض مستخدمي موقعك.
أقترح أن تراجع إضافاتك المثبتة وتتأكد من أن موقعك لا يحتوي أي عمليات اختراق (عبر توظيف خبير أو تثبيت إضافات مثل [سجل الدخول لترى الرابط] مثلًا) حتى ترى من أين تأتي المشكلة.