Chrome 反诈骗大升级：新增可疑网站警告、Gemini 分析、ClickFix 攻击拦截三项功能

IT之家 10 月 21 日消息，谷歌昨日发布博文，宣布为 Chrome 浏览器增强安全浏览能力，新增三项反诈骗功能：「可疑网站警告」、Gemini 模型分析、ClickFix 社工攻击拦截。

这三项功能各自解决什么问题

一、可疑网站警告

过去的拦截机制大多基于黑名单：已知的钓鱼域名直接封掉。问题是新域名每天都在批量注册，黑名单永远滞后。

新的机制思路转向行为特征：页面结构、表单提交方式、是否存在仿冒品牌元素、是否有异常的重定向链路。综合判断后给出风险提示，而不是等到有人举报才拦。

实际体验：你访问一个陌生站点时，如果 Chrome 判断风险较高，会在地址栏或页面顶部弹出提示，让你二次确认。这类提示不能简单点掉，需要展开细节确认。

二、Gemini 模型分析

这是这次升级里最值得关注的一点。用模型来理解页面内容，而不是匹配规则。

举例：钓鱼页面会模仿银行登录页，但文案可能有细微的语气差异、措辞不自然、或者表单字段与真实银行不一致。规则匹配很难覆盖这些变化，模型可以。它会结合页面文本、交互意图、用户操作路径做综合判断。

代价：模型推理是有成本的，而且要看隐私设置。如果开启了增强保护，页面内容可能被送到云端分析。对隐私敏感的用户，可以在设置里调整级别。

三、ClickFix 社工攻击拦截

ClickFix 是近几年新兴的攻击手法，本质是”骗你自己动手”。

典型流程：你打开一个网页，页面弹出一个假的验证码或”人机验证失败”提示，然后引导你按 Win+R、粘贴一段命令、回车。这段命令其实是恶意脚本，会下载木马或修改系统设置。

关键点：整个过程中浏览器没有下载任何可疑文件，杀毒软件也不一定报警，因为动作是用户自己执行的。这类攻击之所以有效，就是钻了这个空子。

新的拦截逻辑会检测页面是否在引导用户执行系统命令（比如诱导复制粘贴 shell 命令、引导打开「运行」对话框），一旦识别到就直接拦截并提示。

怎么开启这些保护

1. 打开 Chrome 设置 → 隐私和安全 → 安全
2. 选择「增强型安全浏览」，这是功能最全的级别
3. 在「安全」设置里找到相关开关，确认新颖威胁防护已开启
4. 浏览器会自动更新到最新版本，功能分批推送，没看到的等几天

浏览器安全这块，趋势在往哪走

三年前的思路是”名单对抗”，现在是”模型对抗”。核心变化是：攻击者的变现速度太快，从注册域名到投放广告可能只要几小时，名单机制永远追不上。

但也带来新问题：

• 误伤。模型判断一定有误报率。一个合法的独立小站被误判成钓鱼站，对站长来说是真实损失。
• 隐私。把页面内容送到云端判断，和隐私保护存在天然张力。这件事各家都在找平衡点。
• 成本。每天几十亿次页面加载，不可能全部走模型。分级判断、抽样分析会是长期方案。

普通用户现在该做什么

1. 把安全浏览调到增强型，这是性价比最高的操作
2. 看到页面要求你「按 Win+R 粘贴命令」，直接关掉。正规网站从不会这样要求
3. 不要在陌生页面输入账号密码，尤其是从短信、群消息点进来的链接
4. 定期检查扩展程序，很多安全问题来自装了来源不明的插件

最后提醒一句：浏览器防护是最后一道防线，不是第一道。所有安全机制都有绕过方式，真正有效的还是那个老原则——不点、不信、不乱粘贴。