Chrome passa a usar Gemini para detectar sites de golpe e alertar sobre ataques ClickFix
O Google está migrando a detecção de golpes do Chrome, para usuários com Proteção Aprimorada, de um modelo Gemini local para um modelo mais robusto baseado em servidor, que analisa marca impersonada, intenção da página e reputação de domínio. A novidade também passa a alertar quando o usuário copia um comando suspeito associado a ataques ClickFix, removendo dados identificáveis antes de consultar o Safe Browsing.
Essa atualização do Chrome é relevante porque ataca diretamente o ponto onde boa parte dos golpes digitais hoje se decide: o momento em que a vítima, convencida por uma página fraudulenta, está a um clique ou um “colar e executar” de comprometer a própria máquina. Ao mover a análise para um modelo de servidor mais poderoso, o Google pode detectar páginas de golpe com sinais mais sutis — como o uso indevido de uma marca conhecida combinado à intenção da página — que modelos locais, mais limitados, tendem a deixar passar.
O recurso contra ClickFix é o mais notável do ponto de vista de fraude: ClickFix é uma técnica de engenharia social em que a vítima é levada a acreditar que precisa “corrigir” algo (um captcha, uma atualização, um erro de instalação) copiando e executando manualmente um comando no PowerShell ou Prompt de Comando. Como é a própria vítima quem executa o comando, essa técnica contorna proteções que dependem de bloquear downloads ou anexos maliciosos. Ao detectar que o usuário copiou um comando de alto risco, o Chrome agora remove informações pessoais do conteúdo copiado e consulta o Safe Browsing antes de permitir a execução, inserindo um ponto de verificação exatamente onde antes não existia nenhum.
Do ponto de vista prático, usuários devem entender que esse tipo de proteção de navegador é uma rede de segurança adicional, não uma garantia: a regra de ouro continua sendo nunca copiar ou executar comandos de terminal fornecidos por uma página web, mesmo que ela pareça ser do Windows, de um fabricante de software ou de uma ferramenta de IA conhecida. Ativar a Proteção Aprimorada do Safe Browsing é o pré-requisito para se beneficiar desse novo modelo baseado em servidor, já que o recurso é descrito como exclusivo desse nível de proteção.
Para equipes de segurança corporativa, vale tratar essa mudança como um reforço, não substituto, de controles já existentes contra ClickFix, como restringir a execução de PowerShell para usuários comuns via política de grupo e monitorar execuções de comandos colados via área de transferência com EDR.