核心要点
- Chrome 浏览器新增针对可疑网站的识别与提醒功能。
- 系统升级以防范虚假防病毒软件更新等诈骗手段。
- 引入针对 ClickFix 社交工程攻击的拦截机制。
Google 近期对 Chrome 浏览器的安全架构进行了强化，旨在通过更智能的检测手段，帮助用户抵御日益复杂的网络诈骗威胁。
1. 区分“危险”与“可疑”网站警告
Chrome 此前主要依据已知恶意数据库向用户发出红色高危警告。此次更新引入了“可疑网站”这一新类别。当浏览器检测到某个网站的行为模式、内容结构或域名特征与已知的钓鱼、恶意软件及诈骗站点高度相似时，会弹出更为温和的提示，而非直接阻断访问。
该评估过程由人工智能驱动，综合考量网站内容、品牌标识、意图以及域名声誉等多维因素，计算出欺诈概率得分。用户在收到“可疑”警告后，拥有选择权：可以点击“返回安全”退出页面，也可以点击“了解更多”进行查证，若确信网站合法，还可将其标记为安全并继续访问。
Google 在官方博客中指出，这种差异化的 UI 设计（包括格式、图标、颜色和文字）旨在让用户根据上下文快速做出判断，从而在不牺牲用户体验的前提下，扩大保护性警告的覆盖范围。
2. 增强基于 AI 的整体诈骗检测能力
除了网站分类，Google 还提升了 Chrome 对各类网络诈骗行为的整体检测精度。继去年集成 Gemini AI 以阻止技术支持诈骗后，新的服务器端 Gemini 模型被应用于更广泛的场景。
该高级模型能够深入分析页面内容及域名信誉信号，识别出试图诱导用户下载假防病毒软件或执行其他恶意操作的网页。针对隐私担忧，Google 承诺采用最小化数据共享原则：从用户设备发送至后端服务器的页面内容不会被记录、存储或用于训练 AI 模型。
3. 拦截 ClickFix 社交工程攻击
ClickFix 是一种利用社交工程学的新型骗局，其特点是诱导用户手动复制并在本地计算机上运行恶意命令。由于操作由用户亲自执行，传统的安全防护往往难以介入。
针对此类攻击，Chrome 新增了剪贴板监控机制。当用户复制疑似恶意的命令字符串时，浏览器会在用户粘贴之前自动清除剪贴板中的敏感个人数据。如果系统判定该行为具有危险性，将立即向用户展示警告信息，阻断潜在的攻击链。
如何启用增强保护模式
上述新功能依赖于 Chrome 的“增强保护”模式，这是 Google Safe Browsing 提供的最高级别安全防护。用户需按以下步骤激活：
桌面端设置：进入“设置” > “隐私和安全” > “安全”，选择“增强保护”选项。
移动端设置：进入“设置” > “安全浏览”，选择“增强保护”。
账户级设置：登录 Google 账户页面，进入“安全与登录”板块，开启账户的“增强安全浏览”开关。
随着网络攻击手段的不断演变，保持 Chrome 和 Google 账户处于增强保护状态，有助于用户实时获取最新的防御策略，有效应对钓鱼、诈骗、社交工程及恶意软件等威胁。
