Google kondigde op 20 oktober 2026 drie beveiligingen voor Chrome aan voor gebruikers die Enhanced Protection inschakelen: een waarschuwing bij verdachte sites, uitgebreidere scamdetectie met Gemini en detectie van verdachte gekopieerde opdrachten bij ClickFix. De functies richten zich op verschillende risico’s, van misleidende webpagina’s tot opdrachten die gebruikers onder valse voorwendselen kopiëren.
Chrome maakt onderscheid tussen verdachte en gevaarlijke sites
Een waarschuwing voor een verdachte site geeft volgens Google een oordeel met lagere zekerheid: de pagina vertoont patronen die voorkomen bij bekende kwaadaardige sites en kan risico opleveren. De melding is dus geen vaststelling dat de site daadwerkelijk kwaadaardig is.
Een waarschuwing voor een gevaarlijke site duidt volgens Google op een oordeel met hoge zekerheid en een groot risico op schade. Chrome toont daarvoor een schermvullende rode waarschuwing. De melding voor verdachte sites krijgt een andere vormgeving, zodat de twee risiconiveaus van elkaar te onderscheiden zijn.
Gemini analyseert signalen van oplichting
Google beschrijft de uitgebreidere scamdetectie als een servermodel van Gemini dat onder meer beoordeelt welk merk een pagina nabootst, wat de pagina probeert te doen en hoe waarschijnlijk oplichting is. De analyse is bedoeld om ook nep-antivirusmeldingen en valse browserupdates te herkennen. Safe Browsing combineert Gemini’s beoordeling met de reputatie van het domein en andere beveiligingssignalen.
Volgens Google wordt pagin tekst alleen geanalyseerd wanneer er sterke aanwijzingen voor oplichting zijn. Tekst die daarvoor van het apparaat wordt verstuurd, wordt volgens het bedrijf tijdelijk verwerkt en niet gelogd, bewaard of gebruikt om modellen te trainen.
Chrome controleert gekopieerde opdrachten bij ClickFix
Bij ClickFix proberen oplichters iemand te overtuigen een opdracht te kopiëren en uit te voeren om een verzonnen probleem op te lossen. De opdracht die wordt geplakt, kan afwijken van wat de pagina toont. Google noemt PowerShell en cmd.exe als hulpmiddelen die daarbij misbruikt kunnen worden.
Google zegt dat Chrome bij gebruikers met Enhanced Protection verdachte gekopieerde opdrachten controleert. Voordat de inhoud naar Safe Browsing wordt gestuurd, verwijdert Chrome daar persoonlijk identificeerbare informatie uit. Als Safe Browsing de opdracht als gevaarlijk beoordeelt, toont Chrome een waarschuwing.
