Google оновила режим Enhanced Protection у Safe Browsing для Chrome – і тепер він захищає від фішингу, соціальної інженерії та інших шахрайств у десять разів ефективніше, ніж стандартний режим. Оновлення торкається трьох ключових напрямків: нові рівні попереджень про підозрілі сайти, аналіз сторінок через Gemini та захист від атак типу ClickFix.
Два рівні небезпеки прямо в адресному рядку
Chrome тепер показує попередження безпосередньо в адресному рядку – якщо сторінка демонструє патерни, характерні для відомих шкідливих ресурсів. Система розрізняє два рівні загрози:
- Підозрілий сайт – менш впевнений вердикт, можливий ризик для користувача. У рядку з’явиться іконка щита, а діалогове вікно запропонує «Позначити як безпечний» або «Повернутися до безпеки».
- Небезпечний сайт – високий рівень впевненості, значний ризик. Відображається як повноекранне червоне попередження – так, як це працювало раніше.
Gemini аналізує сторінки у хмарі
Раніше Chrome покладався на аналіз безпосередньо на пристрої, тепер же до роботи підключені Gemini-моделі у хмарі. Вони оцінюють вміст сторінки за кількома показниками: який бренд представлено, який намір несе сторінка та наскільки висока ймовірність шахрайства. Це дозволяє виявляти ширший спектр загроз – зокрема фейкові антивіруси та підроблені оновлення браузера.
Safe Browsing використовує результати аналізу Gemini разом із репутацією домену та іншими сигналами безпеки. Google обробляє вміст сторінок ефемерно – дані не зберігаються, не логуються і не використовуються для навчання моделей.
Захист від ClickFix
ClickFix – це вид соціальної інженерії, де сайт переконує користувача самостійно скопіювати та виконати шкідливу команду нібито для «виправлення» якоїсь несправності. Насправді це запускає завантаження та встановлення шкідливого ПЗ. Оскільки такі команди виконуються через системні утиліти, яким довіряє захисне програмне забезпечення, а сам процес відбувається поза браузером – у терміналі – існуючі механізми захисту Chrome обходяться стороною.
Тепер, якщо Chrome виявляє потенційний ClickFix-скрипт у буфері обміну, він видаляє з нього персональні дані та надсилає вміст до Safe Browsing для перевірки. Якщо вердикт небезпечний – користувач бачить попередження. Система налаштована на високу точність, щоб не заважати роботі розробників із легітимними командами.
Enhanced Protection з’явився у 2020 році, а у 2025-му Google повідомила про мільярд активних користувачів цього режиму. Увімкнути його можна в Chrome Settings – Privacy and security – Security.
Джерело – 9to5Google
