O Google anunciou nesta terça-feira, dia 20 de outubro, uma atualização no Google Chrome que adiciona uma nova camada de aviso para páginas potencialmente suspeitas. Diferentemente da tela vermelha tradicional reservada a sites classificados como perigosos, o navegador passará a apresentar inicialmente um pop-up alertando que a página "não parece certa".
Esta alteração será acessível aos usuários que utilizam o modo de Proteção Avançada do Safe Browsing. Além disso, o Google integrará modelos do Gemini, executados na nuvem, para analisar possíveis fraudes e oferecer proteção específica contra ataques do tipo ClickFix.
Essas funcionalidades fazem parte do modo Proteção Avançada do Safe Browsing e podem ser ativadas nas configurações de privacidade e segurança do Chrome. Ao ativar essa opção, o navegador passa a compartilhar dados com o Google para verificar extensões, downloads e páginas visitadas.
Essa nova categorização segue a metodologia que o Google aplicou a downloads de arquivos há dois anos. Páginas que demonstram sinais de comportamento enganoso, mas que ainda não atingiram o status de página maliciosa, receberão agora o rótulo de site suspeito. Nesses casos, o Chrome escurecerá a página e exibirá uma janela com a mensagem "Este site não parece certo", dando ao usuário a opção de prosseguir ou retornar. Sites perigosos, contudo, continuarão sendo bloqueados por meio de uma tela completa em vermelho.
Jasika Bawa, gerente de produto do Chrome, explicou que essa modificação possibilita distinguir entre páginas que o sistema ainda não avaliou com o mesmo grau de confiança. Assim, o Google consegue aumentar os alertas sem impedir totalmente a navegação em todos os cenários considerados duvidosos.
O Chrome também está expandindo o uso do Gemini para identificar golpes durante a navegação. No ano anterior, o Google havia lançado um modelo rodando localmente em dispositivos compatíveis para detectar páginas que imitavam serviços de suporte técnico. Agora, parte dessa análise será conduzida pelos servidores da empresa, permitindo a detecção de outras formas de fraude, como páginas que fingem ser alertas de antivírus ou atualizações falsas do próprio navegador.
O sistema realiza uma análise de diversos fatores, incluindo a marca que a página alega representar, o conteúdo apresentado e quaisquer sinais de risco, cruzando essas informações com dados sobre a reputação do endereço. O Google assegura que esse processamento é temporário, e os textos analisados não são retidos em registros nem utilizados no treinamento de modelos de inteligência artificial.
Uma outra melhoria notável é a capacidade de identificar os comandos empregados em ataques conhecidos como ClickFix. Nestes ataques, o usuário é induzido a copiar instruções para ferramentas como o PowerShell ou o Prompt de Comando do Windows, onde malwares podem ser baixados. O Google informou que o navegador remove informações pessoais da área de transferência antes de consultar o Safe Browsing e, se um risco for detectado, exibe um alerta antes que o comando seja executado.