Chrome будет предупреждать о подозрительных сайтах и ClickFix

Что нового. Google добавляет три новых вида защиты в улучшенную защиту Безопасного просмотра (Safe Browsing Enhanced Protection) — необязательный усиленный режим безопасности Chrome, сообщила компания во вторник. На скриншотах Google новые предупреждения показаны в Chrome и на компьютере, и на Android.

Главное.

• Два уровня предупреждений. Страницы, которые точно вредоносны, по-прежнему получают полноэкранное красное предупреждение. А страницы, которые лишь похожи на известные мошеннические, теперь получают более мягкое всплывающее окно This site doesn't seem right («С этим сайтом что-то не так») с двумя кнопками: отметить сайт как безопасный или вернуться в безопасное место. Так Chrome может предупреждать о гораздо большем числе сайтов, не отпугивая людей от легитимных.
• Gemini в облаке. В прошлом году Chrome использовал модель Gemini на самом устройстве, чтобы ловить мошенников под видом техподдержки на совместимых устройствах. Теперь для всех пользователей улучшенной защиты работает более мощная серверная модель Gemini, нацеленная на фальшивые антивирусы, поддельные обновления браузера и похожие схемы. Модель оценивает, каким брендом притворяется страница, чего она от вас хочет и насколько похожа на мошенничество, а Безопасный просмотр объединяет это с репутацией домена. Google говорит, что текст страницы отправляется только тогда, когда у сайта уже есть сильные признаки мошенничества, и обрабатывается временно: его не логируют, не хранят и не используют для обучения моделей.
• Защита от ClickFix. Страницы ClickFix предлагают «починить» выдуманную проблему, вставив команду в PowerShell, Терминал или окно «Выполнить». Когда вы копируете подозрительную команду, Chrome теперь удаляет из буфера обмена личные данные, отправляет его на проверку и предупреждает, если команда опасна.

Наше мнение. Самое полезное здесь — проверка ClickFix. Такие атаки намеренно выносят загрузку из браузера в системные инструменты, поэтому обычная защита загрузок в Chrome их не видит. Перехват на этапе копирования закрывает эту брешь. А вот к лозунгу «в десять раз безопаснее» стоит относиться осторожно: Google считает его, сравнивая, сколько предупреждений видят пользователи улучшенной и стандартной защиты, а не сколько атак удалось остановить.

Есть и компромисс. Улучшенная защита и так отправляет Google больше данных о просмотре, чем стандартный режим, а теперь на серверы Google могут попадать ещё и текст страниц и скопированные команды. Обещание временной обработки успокаивает, но здесь приходится верить на слово. Большинству людей, особенно не слишком опытным родственникам, включить её всё равно стоит: Настройки → Конфиденциальность и безопасность → Безопасность. По данным Google, в 2025 году этот режим был включён более чем у 1 млрд человек.

На телефоне дополните его защитой от мошенников в Google Messages и прочитайте, как фальшивый WhatsApp попал в Play Store. А о другой стороне безопасности ИИ — история об утечке расшаренных чатов Meta Muse.