К содержанию
Умно. Полезно. Иногда несерьёзно.
Chrome начал ловить мошеннические сайты с помощью Gemini
Технологии

Chrome начал ловить мошеннические сайты с помощью Gemini

Если пользователь копирует подозрительную команду, Chrome очищает её от личных данных и отправляет на проверку в Safe Browsing.

Фото: Google

Google добавила в Chrome три новых защиты от мошенников. Браузер стал проверять страницы серверной моделью Gemini, предупреждать о подозрительных сайтах и ловить атаки ClickFix через буфер обмена. О нововведениях рассказала Джасика Бава, руководитель группы продуктов Chrome, в блоге Google.

Все функции работают только у тех, кто включил режим улучшенной защиты Safe Browsing. Его включают вручную в настройках. По подсчётам Google, такие пользователи получают в десять раз больше защитных предупреждений, чем пользователи стандартного режима.

Gemini переехал на сервер

В 2025 году Chrome получил встроенную модель Gemini Nano, которая искала на поддерживаемых устройствах мошенничество под видом техподдержки. Теперь её заменила более мощная серверная модель. Она ловит больше схем, например поддельные антивирусы и фальшивые обновления браузера.

Модель оценивает, какой бренд изображает страница, чего она добивается и насколько похожа на мошенническую. Safe Browsing добавляет к этому репутацию домена и другие сигналы и выносит итоговый вердикт. Текст страницы уходит на анализ, только если сайт явно похож на мошеннический. Google обещает, что такие данные не сохраняются и не используются для обучения моделей.

Предупреждение о подозрительном сайте в Chrome
Фото: Google

Появился и новый уровень предупреждений. Раньше Chrome показывал только красный экран на весь сайт, когда был уверен в опасности. Теперь для сайтов, которые выглядят подозрительно, есть отдельное, менее жёсткое предупреждение со своим цветом и значком. По словам Google, это позволяет показывать больше предупреждений, не мешая людям лишний раз.

Защита от ClickFix

ClickFix — схема, при которой сайт уговаривает человека самому скопировать и запустить команду, чтобы «починить» несуществующую проблему. Обычно команда запускает PowerShell или командную строку Windows и скачивает вредоносную программу. Загрузка идёт мимо браузера, поэтому прежние защиты Chrome её не видят.

Пример мошеннической страницы ClickFix
Фото: Google

Теперь Chrome замечает, когда пользователь копирует такую команду. Браузер удаляет из неё личные данные и отправляет на проверку в Safe Browsing. Если вердикт опасный, появляется предупреждение. Google говорит, что система настроена на высокую точность, чтобы не мешать разработчикам.

Google не уточнила, в каких версиях Chrome, на каких платформах и в каких странах уже работают новые функции. Чтобы получать их первыми, компания советует включить улучшенную защиту.

Источники: Google — новые защиты Chrome от мошенников, BleepingComputer — Gemini в Chrome и защита от ClickFix