Chrome попереджатиме про підозрілі сайти та захищатиме від ClickFix-атак
Google оновлює Safe Browsing у Chrome: окремі попередження для підозрілих і небезпечних сайтів та посилене виявлення шахрайств за допомогою моделей Gemini.
Google запускає в Chrome нові засоби безпеки для користувачів режиму Enhanced Protection: окремі попередження для «підозрілих» і «небезпечних» сайтів, а також посилене виявлення онлайн-шахрайств на базі моделей Gemini.
Два рівні попереджень у браузері
Chrome тепер розрізняє «підозрілі» (нижча впевненість вердикту, можливий ризик) і «небезпечні» сайти (вища впевненість і високий ризик шкоди). Для підозрілих сторінок з’являється спливаюче вікно поверх затемненої сторінки з можливістю «Позначити як безпечний сайт» або повернутися назад; у рядку адреси також показується іконка-щит.
Попередження про небезпечні сайти залишаються повноекранними з червоним тлом, які майже повністю перекривають сторінку. Дизайн сповіщень уніфіковано зі схожою дворівневою системою перевірки завантажень, що з’явилася у 2024 році. Функція працює лише у режимі Enhanced Protection.
Gemini проти фішингу та фейкових «оновлень»
Для користувачів Enhanced Protection Google підсилює виявлення шахрайств у хмарі за допомогою моделей Gemini. Аналіз охоплює вміст сторінки, згаданий бренд, намір та «ймовірність шахрайства» і поєднується з репутацією домену та іншими сигналами безпеки.
Компанія каже, що вміст обробляється тимчасово — дані не логуються, не зберігаються і не використовуються для навчання моделей. Такий підхід має краще виявляти схеми на кшталт фейкових антивірусів або «оновлень браузера».
Захист від схем ClickFix
Окреме оновлення протидіє ClickFix — прийому соціальної інженерії, коли користувачів спонукають скопіювати й виконати шкідливі команди нібито для «виправлення» проблеми. Коли потенційно небезпечний скрипт потрапляє до буфера обміну, Chrome видаляє з нього персональні дані та надсилає в Safe Browsing для аналізу; у разі небезпечного вердикту показується попередження.
За даними Google, система налаштована на високу точність: вона має спрацьовувати в реальному часі та мінімально заважати легітимній роботі розробників.
Наскільки це безпечніше і як увімкнути
За підрахунками Google, Enhanced Protection робить користувачів у 10 разів захищенішими від фішингу, соціальної інженерії, зловживань сповіщеннями та інших шахрайств порівняно зі Standard Protection. Увімкнути режим можна в Chrome: Settings → Privacy and security → Security.
Фото: The Verge — Tech, 9to5Google
