Chrome вчить Gemini ловити шахрайські сайти й ClickFix-команди

Google посилила захист у Google Chrome: тепер браузер використовує Gemini, щоб розпізнавати шахрайські сайти, а ще попереджає, коли ви копіюєте підозрілу команду з ClickFix-пастки. Нововведення діє лише в режимі Enhanced Protection («Покращений захист») служби Safe Browsing. У стандартному режимі нічого не зміниться.

Про ClickFix варто знати кожному. Сайт імітує перевірку «Я не робот» або «виправлення помилки» і просить натиснути кнопку, після чого в буфер обміну потрапляє команда для PowerShell чи командного рядка. Вам лишається вставити її й запустити самому. Антивірус часто не втручається, бо шкідливу дію ніби виконує сам користувач.

Що змінилося

Раніше Chrome шукав шахрайства з техпідтримкою за допомогою невеликої моделі Gemini прямо на пристрої. Тепер для користувачів Enhanced Protection запрацює потужніша серверна модель. Вона дивиться, який бренд зображено на сторінці, чого сторінка домагається від людини і наскільки це схоже на обман. Далі Safe Browsing зіставляє висновок із репутацією домену та іншими сигналами.

Текст сторінки Chrome надсилає на сервер лише тоді, коли сайт уже виглядає дуже підозріло. За словами Google, такі дані обробляються тимчасово: їх не зберігають і не використовують для навчання моделей.

З буфером обміну схема схожа. Якщо Chrome підозрює, що ви скопіювали ClickFix-скрипт, він прибирає з вмісту персональні дані, відправляє його на перевірку в Safe Browsing і за потреби показує попередження ще до того, як ви щось запустите.

Нове попередження «підозрілий сайт»

Крім червоної повноекранної сторінки, яка з’являється лише за високої впевненості, Chrome додав м’якше попередження про підозрілий сайт. Воно спрацьовує, коли сторінка містить ознаки обману, але для суворого блокування доказів замало. Google каже, що завдяки цьому зможе показувати захисні повідомлення частіше. Сама компанія стверджує, що Enhanced Protection робить користувачів у десять разів захищенішими від фішингу й шахрайств, ніж стандартний режим.

Увімкнути режим можна в «Налаштування → Конфіденційність і безпека → Безпека». Це дає змогу Google бачити більше адрес, які ви відкриваєте, тож якщо вам це не до вподоби, залиште стандартний захист. Нещодавно ми писали й про те, як Gemini у Chrome читає вашу вкладку. Подробиці про нові функції безпеки Google публікує в блозі Chrome.