Chrome 升级反诈骗：新增可疑网站警告与 ClickFix 拦截

谷歌 10 月 20 日发布博文，Chrome 安全浏览增强保护模式将新增可疑网站警告、Gemini 模型分析和 ClickFix 社工攻击拦截。对常点链接、装插件、管理社媒账号的运营者，这直接关系到账号与素材安全。

发生了什么

IT之家 10 月 21 日消息，谷歌于 10 月 20 日发布博文，宣布将在 Chrome 浏览器中增强安全浏览（Safe Browsing）增强保护模式，新增“可疑网站警告”、Gemini 模型分析和 ClickFix 社工攻击拦截三项功能。这些措施主要针对钓鱼、社交工程、虚假杀毒软件、假冒浏览器更新及 ClickFix 攻击。

新的分级网站警告会把风险提示区分为“可疑网站”和“危险网站”两类。针对置信度较低、可能造成伤害的页面，Chrome 会使用差异化的界面、图标、颜色与文案提醒用户谨慎操作；已被判定为恶意、风险较高的网站则继续显示用户熟悉的整页红色拦截警告。

Gemini 反诈骗应用范围也将扩大：此前设备端 Gemini 已用于识别技术支持类诈骗，如今谷歌转向更强大的服务器端 Gemini 模型，覆盖虚假杀毒软件、假冒浏览器更新等更广泛的骗局。此外，Chrome 现在能检测用户是否复制了可疑命令，剪贴板内容在去除个人身份信息后会被送交安全浏览分析，若判定危险则弹出警告。

关键事实

• 谷歌于 10 月 20 日发布博文，宣布新增“可疑网站警告”、Gemini 模型分析和 ClickFix 社工攻击拦截三项功能。
• 与标准保护模式相比，增强保护模式可让用户在钓鱼、社交工程、通知滥用及其他诈骗面前获得约十倍的安全提升。
• 截至 2025 年，已有超过 10 亿 Chrome 用户启用增强保护模式。
• Gemini 模型会分析页面所代表的品牌、页面意图及诈骗可能性评分，安全浏览系统再结合域名信誉等信号作出最终判断。
• ClickFix 类骗局诱导用户复制并运行看似用于“修复问题”的命令，实际可能调用 PowerShell、cmd.exe 等系统自带工具下载恶意软件。

我们的分析

这次升级与过去最大的不同是，Chrome 不再只用“一刀切”的红色整页拦截来处理风险。把“可疑网站”和“危险网站”分开，可能意味着谷歌希望减少对低置信度页面的误伤，同时用更轻但醒目的提示让用户保持警惕。对于内容创作者和品牌运营者，这意味着自有落地页、活动页如果出现弹窗、通知滥用等行为，可能更容易被提示为“可疑网站”，从而影响访客信任和转化。

ClickFix 攻击值得特别留意。这类骗局不直接让用户下载文件，而是诱导复制并运行命令，调用系统自带工具下载恶意软件。运营者经常处理素材、插件、账号异常提示，可能更容易在紧急状态下照做。Chrome 检测复制命令的机制，相当于在浏览器层面增加一道拦截，可能减少此类社工攻击得手。

Gemini 从设备端转向服务器端模型，覆盖范围更广，也带来隐私问题。谷歌明确说明，只有在网站已出现高置信度诈骗迹象后，页面文本才会被发送至服务器，且内容为临时处理，不会被记录、保留或用于模型训练。这个说明可能意在降低用户对“浏览器把网页内容上传”的顾虑，但这些防护属于增强保护模式，用户需要启用后才生效。

对运营者意味着什么

• 团队统一开启 Chrome 增强保护模式。管理品牌账号、社群和广告账户的成员，建议在浏览器中启用安全浏览增强保护模式，把钓鱼和社交工程拦截作为账号资产保护的一部分。
• 遇到“修复命令”先停下来核实。不管社群、邮件还是客服发来的命令片段，不要直接复制到终端运行；先通过官方渠道确认。Chrome 的 ClickFix 检测是最后一道防线，不能替代人工判断。
• 排查自有页面的风险信号。如果落地页或活动页被标记为“可疑网站”，检查是否存在弹窗、浏览器通知滥用、自动跳转或模仿系统提示的视觉元素，避免被分级警告误伤。
• 减少品牌内容中的“系统提示”式设计。避免伪装成浏览器更新、杀毒软件弹窗或系统警告来吸引点击，这类设计可能被 Gemini 模型识别为诈骗意图，也可能让用户养成忽略真实警告的习惯。