گوگل اعلام کرده است که حالت حفاظت پیشرفته (Enhanced Protection) در سرویس Safe Browsing مرورگر کروم، کاربران را در برابر فیشینگ، مهندسی اجتماعی، سوءاستفاده از اعلان‌ها و دیگر کلاهبرداری‌ها ۱۰ برابر ایمن‌تر از حالت حفاظت استاندارد (Standard Protection) می‌کند. کروم همچنین قابلیت‌های تازه‌ای برای شناسایی سایت‌های مشکوک و مقابله با ترفندهای پیچیده‌تر کلاهبرداری اضافه کرده است.
هشدارهای جدید برای سایت‌های مشکوک
کروم هشدارهایی را در نوار آدرس (Omnibox) نمایش می‌دهد؛ زمانی که یک صفحه الگوهای فریبنده‌ای را نشان دهد که معمولاً با سایت‌های مخرب شناخته‌شده مرتبط است. این هشدارها در دو سطح ارائه می‌شوند:
- سایت‌های مشکوک (Suspicious sites): تشخیص با اطمینان پایین‌تر و احتمال وجود خطر برای کاربر.
- سایت‌های خطرناک (Dangerous sites): تشخیص با اطمینان بالا و خطر زیاد برای کاربر.
برای سایت‌های مشکوک، آیکون سپری در نوار آدرس نمایش داده می‌شود و یک کادر گفتگو به کاربر اجازه می‌دهد گزینه «علامت‌گذاری به‌عنوان ایمن» (Mark as safe) یا «بازگشت به ایمنی» (Back to safety) را انتخاب کند. هشدار سایت‌های خطرناک نیز همچنان به‌صورت یک هشدار قرمز تمام‌صفحه (full-page red interstitial warning) ظاهر می‌شود.
تحلیل محتوا با Gemini در فضای ابری
کروم برای تقویت تشخیص کلاهبرداری، پس از استفاده از روش‌های روی دستگاه (on-device)، اکنون از مدل‌های Gemini در فضای ابری (cloud) بهره می‌برد. این کار کاربران حالت Enhanced Protection را در برابر طیف گسترده‌تری از تهدیدها، از جمله کلاهبرداری‌های جعلی آنتی‌ویروس و به‌روزرسانی مرورگر، محافظت می‌کند.
این مدل محتوای صفحه را برای تحلیل نشانه‌های کلیدی ارزیابی می‌کند؛ نشانه‌هایی مانند برند نمایش‌داده‌شده، هدف صفحه و امتیاز احتمال کلاهبرداری (scam likeliness score). Safe Browsing از تحلیل Gemini در ترکیب با اعتبار دامنه (domain reputation) و دیگر سیگنال‌های امنیتی استفاده می‌کند. گوگل محتوای صفحه را به‌صورت موقت (ephemeral) پردازش می‌کند؛ یعنی محتوا هرگز ثبت، نگهداری یا برای آموزش مدل‌ها استفاده نمی‌شود.
مقابله با ترفند ClickFix
آخرین به‌روزرسانی Enhanced Protection از حملات مهندسی اجتماعی ClickFix دفاع می‌کند؛ ترفندی که کاربران را فریب می‌دهد تا دستورات مخرب را به‌صورت دستی کپی و روی رایانه خود اجرا کنند تا یک مشکل جعلی را «رفع» کنند. در واقع این دستورات برای انجام اقدامات مخرب مانند دانلود و راه‌اندازی بدافزار استفاده می‌شوند.
از آنجا که این ابزارها بومی سیستم هستند و نرم‌افزارهای امنیتی به آن‌ها اعتماد دارند، عوامل مخرب از آن‌ها برای هماهنگی با محیط و پنهان‌کردن فعالیت خود استفاده می‌کنند. با انتقال فرایند دانلود از مرورگر به ترمینال، مهاجمان محافظت‌های موجود دانلود در کروم و Safe Browsing را کاملاً دور می‌زنند.
وقتی یک اسکریپت احتمالی ClickFix کپی می‌شود، کروم اطلاعات شخصی قابل شناسایی (Personally Identifiable Information) را از کلیپ‌بورد (clipboard) حذف و برای تحلیل بیشتر به Safe Browsing می‌فرستد. اگر «نتیجه خطرناک» برگردد، مرورگر هشدار نمایش می‌دهد. این سامانه با دقت بالا طراحی شده تا کاربران را در زمان واقعی محافظت کند و اختلال برای فعالیت‌های مشروع توسعه‌دهندگان را به حداقل برساند.
دسترسی و آمار استفاده
حالت Enhanced Protection در سال ۲۰۲۰ معرفی شد و گوگل می‌گوید تا سال ۲۰۲۵ یک میلیارد کاربر آن را فعال کرده‌اند. کاربران می‌توانند این حالت را از مسیر Settings > Privacy and security > Security در کروم فعال کنند.