Chrome passa a alertar sobre comandos copiados em golpes ClickFix
Para usuários com Proteção Reforçada, o Chrome passa a verificar comandos copiados que pareçam suspeitos e a exibir um aviso quando o veredito for perigoso.
Pontos principais
- Segundo a Google, quando o comando copiado parece suspeito, o Chrome remove dados pessoais da área de transferência e envia o conteúdo ao Safe Browsing.
- Se o veredito for perigoso, o Chrome exibe um aviso; a Google diz que o sistema tem alta precisão para não atrapalhar o trabalho de desenvolvedores.
- A Google não divulga taxa de falso positivo para a detecção de ClickFix nem para o aviso de site suspeito.
- Sites com confiança menor recebem aviso de site suspeito, distinto do aviso de site perigoso por formato, ícone, cor e texto; o de site perigoso segue como a tela vermelha de página inteira.
- Segundo a Google, usuários com Proteção Reforçada ficam dez vezes mais protegidos contra phishing, engenharia social, abuso de notificações e outros golpes do que os do modo Padrão; a métrica compara a média de avisos exibidos a cada grupo.
- A Google diz que o texto de uma página só é enviado quando o site apresenta indicadores de golpe de alta confiança, e que esse conteúdo é processado sem registro, sem retenção e sem uso para treinar modelos.
A Google informou que o Chrome passou a analisar comandos copiados para a área de transferência de usuários com Proteção Reforçada ativada. A verificação mira o golpe ClickFix, em que a página pede que a pessoa cole e execute um “conserto” no terminal. Segundo a Google, ao levar o download para o terminal, o golpe contorna as proteções de download do navegador.
A Google também passou a usar um modelo Gemini mais potente no servidor, que estendeu a análise a todos os usuários com a proteção ativada. Antes, o detector no dispositivo cobria só golpes de suporte técnico, em aparelhos compatíveis; agora o modelo também cobre falsos antivírus e falsas atualizações de navegador.