Google a anunțat pe 20 octombrie 2026 trei protecții noi în modul Protecție îmbunătățită din Chrome: avertismente pentru site-uri suspecte, o detectare a escrocheriilor bazată pe modele Gemini rulate în cloud și o apărare împotriva atacurilor ClickFix, în care victima este păcălită să copieze și să ruleze singură o comandă periculoasă. Compania susține că utilizatorii acestui mod sunt de zece ori mai protejați decât cei cu Protecția standard, setarea implicită a browserului. Modul nu este activ automat; mai jos explicăm ce aduce, ce date trimite și cum îl pornești.
Ce aduce nou Protecția îmbunătățită din Chrome?
Prima schimbare este un al doilea nivel de avertizare. Până acum, Chrome afișa doar ecranul roșu pe toată pagina pentru site-urile considerate periculoase cu un grad mare de certitudine. De acum apar și avertismente pentru site-uri „suspecte”, adică pagini care folosesc tipare înșelătoare întâlnite des pe site-urile rău intenționate, dar pentru care verdictul e mai puțin sigur. Acestea au alt format, altă pictogramă, altă culoare și alt text, iar utilizatorul poate alege să marcheze pagina drept sigură sau să revină în siguranță.
A doua schimbare privește escrocheriile de tip suport tehnic. Anul trecut, Chrome folosea un model Gemini care rula direct pe dispozitiv, doar pe aparatele compatibile. Acum Google l-a înlocuit cu un model Gemini mai puternic, rulat pe serverele sale, disponibil tuturor celor care au activat Protecția îmbunătățită. Modelul caută acum și antivirusurile false și falsele actualizări de browser.
A treia noutate, poate cea mai utilă pentru utilizatorii obișnuiți, vizează ClickFix.
Ce este un atac ClickFix și cum îl oprește Chrome?
ClickFix este o schemă de inginerie socială. Victima ajunge pe o pagină care pare să ceară o verificare banală, de obicei o falsă casetă „Nu sunt robot” sau un mesaj că pagina nu se poate afișa corect. Pentru a „repara” problema, i se cere să copieze un text și să-l lipească într-o fereastră de comenzi, de exemplu cu Win+R pe Windows sau în Terminal pe Mac. În realitate, textul este o comandă care descarcă și instalează un program de furt de date. Atacul nu exploatează o vulnerabilitate a sistemului, ci încrederea și graba utilizatorului.
Noua funcție detectează momentul în care un utilizator cu Protecție îmbunătățită copiază o comandă suspectă. Chrome elimină din conținutul copiat informațiile care ar putea identifica persoana și trimite comanda la Navigarea sigură Google pentru analiză. Dacă verdictul este „periculos”, browserul afișează un avertisment înainte ca utilizatorul să apuce să o ruleze. Google spune că sistemul a fost calibrat pentru precizie mare, ca să nu încurce programatorii care copiază comenzi legitime în fiecare zi.
Am scris recent și despre reclamele Google false care duceau la un instalator infectat.
Ce date trimite Chrome la Google în acest mod?
Protecția îmbunătățită funcționează tocmai pentru că trimite mai multe informații la Google decât Protecția standard: adrese de pagini mai puțin obișnuite, verificate în timp real, fragmente din pagini și fișiere descărcate suspecte. Noile funcții adaugă două fluxuri. Textul unei pagini este trimis modelului Gemini doar când site-ul are indicii puternice de escrocherie, iar Google afirmă că acest conținut este procesat efemer, fără să fie înregistrat, păstrat sau folosit pentru antrenarea modelelor. În cazul ClickFix, la Google ajunge conținutul copiat în clipboard, după ce Chrome a eliminat datele personale identificabile.
Merită precizat și cum a fost calculat acel „de zece ori”. Într-o notă de subsol, Google explică faptul că a comparat numărul mediu de avertismente de siguranță afișate utilizatorilor din cele două moduri. Cifra arată deci cât de des intervine browserul, nu câte infectări sau fraude au fost evitate efectiv. Google nu a publicat un calendar de lansare pe platforme sau țări.
| Funcție nouă | Ce face | Ce trimite la Google |
|---|---|---|
| Avertismente pentru site-uri suspecte | Al doilea nivel de alertă, cu format distinct, pentru verdicte mai puțin sigure | Verificări de adrese în timp real, ca până acum |
| Detectarea escrocheriilor cu Gemini în cloud | Prinde suportul tehnic fals, antivirusurile false și falsele actualizări de browser | Textul paginii, doar la indicii puternice de escrocherie, procesat efemer |
| Protecție ClickFix | Avertizează când copiezi o comandă considerată periculoasă | Comanda copiată, fără datele personale identificabile |
| Ecran roșu pentru site-uri periculoase | Rămâne pentru verdictele sigure, pe computer și pe mobil | Neschimbat |
Cum activezi Protecția îmbunătățită în Chrome?
Pe computer, deschizi Chrome, apeși pe cele trei puncte din dreapta sus și alegi Setări. În meniul din stânga intri la Confidențialitate și securitate, apoi la Securitate. În secțiunea Navigare sigură ai trei variante: Protecție îmbunătățită, Protecție standard și Fără protecție. O alegi pe prima. Pe Android, setarea se află tot în Setări, la Confidențialitate și securitate, apoi Navigare sigură, iar pe iPhone și iPad există un meniu similar în aplicația Chrome. Google recomandă activarea Protecției îmbunătățite și în contul Google, pentru ca alertele să funcționeze și în alte servicii ale companiei, cum ar fi Gmail.
Un avertisment pentru site suspect nu trebuie ignorat doar pentru că nu e ecranul roșu complet; marchează pagina drept sigură doar dacă o cunoști bine.
Ce faci dacă ai rulat deja o comandă ClickFix dintr-o pagină?
Dacă ai copiat și ai rulat o comandă cerută de o pagină web, tratează calculatorul ca fiind compromis. Deconectează-l de la internet, rulează o scanare completă cu antivirusul, apoi schimbă de pe alt dispozitiv parolele importante, începând cu e-mailul și banca, și activează verificarea în doi pași. Dacă ai date bancare salvate în browser, anunță banca și urmărește tranzacțiile. Incidentele se pot raporta și la DNSC, pe dnsc.ro.
Am explicat recent și cum recunoști mesajele false de cazare în numele Booking.com, iar administratorii de site-uri au un ghid despre breșele critice PHP2Shell și ce faci cu site-ul WordPress. Regula de bază rămâne aceeași: niciun site legitim nu îți cere să rulezi comenzi ca să treci de o verificare.
