Chrome предупредит о подозрительных сайтах и поддельных «исправлениях» ClickFix

Google расширила расширенную защиту Safe Browsing в Chrome: браузер начнёт показывать предупреждение о подозрительных сайтах прямо в адресной строке, а ещё научится ловить мошенническую схему ClickFix. По данным компании, в этом режиме пользователи в десять раз реже попадаются на фишинг, социальную инженерию и навязчивые уведомления, чем со стандартной защитой. Режим не включён по умолчанию, его нужно включить самому.

Два уровня предупреждений

Раньше Chrome реагировал только на заведомо опасные страницы: пользователь видел красный экран во всю страницу. Теперь добавили промежуточный уровень. Если страница ведёт себя как известные вредоносные сайты, но уверенности меньше, в адресной строке появится значок щита. Нажмите на него, и откроется окно с двумя кнопками: «Отметить как безопасный» или «Вернуться к безопасности». Красный полноэкранный экран остаётся для сайтов с высоким риском.

Gemini проверяет страницы в облаке

Раньше Chrome искал мошеннические признаки только на самом устройстве. Теперь страницы дополнительно разбирает облачная модель Gemini. Она оценивает, чей бренд изображён на странице, чего та добивается и насколько похожа на обман. Так браузер сможет находить поддельные антивирусы и фальшивые окна «обновите браузер». Результат сочетается с репутацией домена и другими сигналами. Google утверждает, что содержимое страниц обрабатывается без записи в журналы, не хранится и не идёт на обучение моделей.

Защита от ClickFix

В схеме ClickFix сайт убеждает вас «починить» несуществующую проблему: скопировать строку и вставить в терминал или окно «Выполнить». На деле это команда, которая скачивает вредоносную программу. Защита браузера её не видит, потому что загрузка идёт мимо Chrome. Теперь, когда вы копируете подозрительный скрипт, Chrome убирает из буфера обмена персональные данные и отправляет текст в Safe Browsing. Если вердикт «опасно», появится предупреждение. Google говорит, что система настроена на высокую точность и не должна мешать разработчикам, которые копируют обычные команды.

Включить режим можно в «Настройки → Конфиденциальность и безопасность → Безопасность», выбрав «Расширенная защита». Подробности есть в справке Chrome.

Расширенная защита появилась в 2020 году, и к 2025 году её включили около миллиарда пользователей. Цена за неё — отправка Google адресов и части содержимого страниц. Если вы на это не согласны, оставьте стандартный режим и не вставляйте в терминал команды с сомнительных сайтов. Обновить Google Chrome стоит и из-за свежих заплаток: Chrome 155 закрыл 247 уязвимостей.