Chrome научился ловить мошеннические сайты с помощью Gemini

Google усилила защиту в Google Chrome: браузер теперь отправляет подозрительные страницы на проверку серверной модели Gemini и предупреждает, если вы скопировали команду с сайта мошенников из схемы ClickFix. Новые функции работают только в режиме «Расширенная защита», в обычном режиме их нет.

Что изменилось

Раньше Chrome использовал небольшую модель Gemini прямо на устройстве, чтобы находить фальшивую техподдержку. Теперь для тех, кто включил расширенный режим, анализ переехал на сервер Google, где работает более мощная модель. Она смотрит, чей бренд изображён на странице, чего страница добивается от посетителя и насколько всё это похоже на обман. Затем Safe Browsing сверяет вывод с репутацией домена и другими сигналами.

Google уверяет, что текст страницы уходит с устройства, только если сайт уже набрал много признаков мошенничества. На сервере его обрабатывают «на лету»: не записывают, не хранят и не используют для обучения моделей.

Появилось и новое предупреждение «Подозрительный сайт». Оно показывается на страницах, которые похожи на вредоносные, но не дотягивают до порога для привычного красного экрана. Так Chrome сможет предупреждать чаще и при этом реже ошибаться в громкой форме.

Защита от ClickFix

ClickFix — приём, при котором сайт убеждает вас самому вставить в «Выполнить», PowerShell или командную строку «исправляющую» команду. Эта команда на деле ставит вредоносную программу. В последнее время такие атаки часто маскируются под установщики ИИ-сервисов. Теперь Chrome в расширенном режиме замечает, когда вы копируете подозрительную команду со страницы, убирает из буфера обмена персональные данные и отправляет текст в Safe Browsing. Если ответ «опасно», перед вставкой появляется предупреждение.

Расширенная защита включается вручную: «Настройки → Конфиденциальность и безопасность → Безопасность → Расширенная защита». Взамен Chrome передаёт Google больше данных о посещаемых адресах, учитывайте это.

Подробности Google публикует в блоге по безопасности, а описание режима есть в справке Chrome. Правило остаётся прежним: никогда не вставляйте в командную строку то, что скопировали с сайта, даже если страница просит «подтвердить, что вы не робот».