כרום יזהיר אתכם לפני שתיכנסו לאתר חשוד: גוגל משיקה שכבת הגנה חדשה מפני הונאות ופישינג

גוגל הודיעה היום (שלישי) על שורת הגנות חדשות בדפדפן כרום, שנועדו לעצור גולשים עוד לפני שהם נופלים בפח של אתרי הונאה. החידוש הבולט הוא אזהרה חדשה על "אתר חשוד", שתופיע כשדף מסוים מתנהג בדפוסים מטעים שמאפיינים אתרים זדוניים מוכרים. ההגנות החדשות זמינות למשתמשים שמפעילים את מצב Enhanced Protection (הגנה משופרת) של שירות Safe Browsing.

שתי רמות של אזהרה

מעכשיו כרום יבחין בין שני סוגי אתרים. אתר "חשוד" הוא אתר שנראה דומה לאתרים שקשורים לפישינג, לנוזקות ולהונאות, אבל רמת הוודאות לגביו נמוכה יותר. במקרה כזה יופיע סמל של מגן בשורת הכתובת, לצד חלון קופץ עם הכיתוב "האתר הזה לא נראה תקין". הדף עצמו יוצג מוחשך ברקע, והגולש יוכל לבחור לחזור למקום בטוח, או לסמן את האתר כבטוח אם הוא משוכנע לגמרי שמדובר בטעות. האזהרה תופיע גם במחשב וגם בטלפון.

אתר "מסוכן", שלגביו יש ודאות גבוהה לסיכון ממשי, ימשיך לקבל את האזהרה המוכרת: מסך אדום שמכסה את כל הדף. בגוגל מסבירים שהחלוקה לשתי רמות מאפשרת להם להגן מראש על הרבה יותר גולשים, גם מפני אתרים שעוד לא סווגו בוודאות כמסוכנים. מנגנון דומה של שתי רמות פועל בכרום כבר מ-2024 עבור קבצים שמורידים מהרשת.

Gemini נכנס לתמונה

במקביל, גוגל מרחיבה את השימוש במודלים של Gemini בענן כדי לזהות אתרי הונאה, למשל דפים שמתחזים לתוכנת אנטי-וירוס או לעדכון דפדפן. המודל בוחן את תוכן הדף, מזהה איזה מותג הוא מנסה לחקות ומה הכוונה שלו, ומעניק לו ציון של סבירות להונאה. לפי החברה, תוכן הדפים מעובד באופן זמני בלבד, לא נשמר ולא משמש לאימון מודלים.

עדכון נוסף נועד לבלום את תרגיל ClickFix, שבו התוקפים משכנעים את הגולש להעתיק פקודה ולהריץ אותה בעצמו במחשב כדי "לתקן" תקלה מדומה, ובפועל מתקינים לו נוזקה. כשכרום יזהה שהועתק סקריפט חשוד, הוא ינקה ממנו פרטים מזהים, ישלח אותו לבדיקה ויציג אזהרה אם יתברר שהוא מסוכן.

לטענת גוגל, משתמשי ההגנה המשופרת מוגנים פי עשרה מפני פישינג, הנדסה חברתית והונאות לעומת מי שנשאר עם ההגנה הרגילה. ב-2025 המצב הזה כבר היה פעיל אצל יותר ממיליארד משתמשים. כדי להפעיל אותו, נכנסים בהגדרות של כרום אל "פרטיות ואבטחה", משם אל "אבטחה", ובוחרים ב"הגנה משופרת".