Google kondigde op 20 oktober 2026 twee waarschuwingsniveaus aan voor Chrome-gebruikers met Enhanced Protection ingeschakeld: ‘verdacht’ voor signalen met een lagere mate van zekerheid en ‘gevaarlijk’ voor pagina’s die met hoge zekerheid als kwaadaardig worden beoordeeld. Google beschrijft daarnaast Gemini-gestuurde scamdetectie en controles op verdachte gekopieerde opdrachten.
Twee niveaus voor websitewaarschuwingen
Google koppelt de waarschuwing ‘verdacht’ aan mogelijke schade en misleidende patronen die voorkomen bij bekende kwaadaardige sites. Bij ‘gevaarlijk’ gaat het om een bekende kwaadaardige pagina, een hoge mate van zekerheid en een hoog risico op schade.
| Beoordeling | Inschatting volgens Google | Waarschuwing volgens Google |
| Verdacht | Lagere mate van zekerheid; mogelijk risico op schade | De vorm, pictogrammen, kleuren en tekst worden afgestemd op de misleidende patronen. |
| Gevaarlijk | Hoge mate van zekerheid; hoog risico op schade | Een rode waarschuwing op een schermvullende pagina. |
De twee labels duiden dus op verschillende beoordelingen. Bij ‘gevaarlijk’ beschrijft Google een schermvullende rode waarschuwing; voor ‘verdacht’ zegt het bedrijf dat de presentatie wordt aangepast aan de signalen.
Wanneer Gemini pagina-inhoud analyseert
Voor gebruikers met Enhanced Protection gebruikt Google een servermodel van Gemini om scams op webpagina’s te beoordelen. Die analyse kijkt onder meer naar het merk dat een pagina vertegenwoordigt, het doel van de pagina en de kans op oplichting. Safe Browsing combineert de uitkomst met domeinreputatie en andere signalen.
Google zegt dat het tekst van een pagina alleen voor analyse verstuurt wanneer er sterke aanwijzingen voor oplichting zijn. Inhoud die van het apparaat wordt verstuurd, wordt volgens Google tijdelijk verwerkt en niet gelogd of bewaard, en niet gebruikt om modellen te trainen.
De aangekondigde Gemini-detectie omvat naast helpdeskfraude ook nep-antivirussoftware en valse browserupdates. Het model was voor ondersteunde apparaten eerder lokaal op het apparaat actief; voor gebruikers van Enhanced Protection beschrijft Google nu een servermodel.
Chrome controleert verdachte gekopieerde opdrachten
Bij ClickFix proberen oplichters gebruikers ertoe te brengen een verdachte opdracht te kopiëren, bijvoorbeeld als zogenaamd hersteladvies. Google zegt dat Chrome zulke opdrachten bij gebruikers met Enhanced Protection kan herkennen. Voordat de klembordinhoud naar Safe Browsing wordt gestuurd, verwijdert Chrome daar persoonlijk identificeerbare informatie uit. Geeft Safe Browsing de opdracht het oordeel ‘gevaarlijk’, dan volgt een Chrome-waarschuwing.
Wat de veiligheidsvergelijking meet
Google noemt gebruikers van Enhanced Protection tien keer veiliger dan gebruikers van Standard Protection. De vergelijking berust op het gemiddelde aantal veiligheidswaarschuwingen dat de twee groepen te zien krijgen. Dat cijfer meet dus het aantal meldingen, niet het aantal aanvallen dat is voorkomen.
Google meldde dat in 2025 meer dan 1 miljard Chrome-gebruikers Enhanced Protection hadden ingeschakeld. Dat is een cijfer over het gebruik van die beschermingsmodus in 2025.
