Chromes Betrugsschutz erhält Gemini und Warnungen vor ClickFix

Chromes Betrugsschutz wird um Gemini-gestützte Website-Analysen und Warnungen vor verdächtigen Befehlen erweitert, die bei ClickFix-Angriffen zum Einsatz kommen. Die Funktionen sind Teil von Erweiterter Schutz, der optionalen Sicherheitseinstellung des Browsers innerhalb von Safe Browsing.

Google führt außerdem eine Warnung für Websites ein, die irreführendes Verhalten zeigen, aber den Schwellenwert für eine ganzseitige Gefahrenwarnung nicht erreichen. Gemeinsam sollen die Änderungen mehr Betrugsversuche erkennen, bevor Nutzer schädlichen Anweisungen folgen.

Gemini analysiert potenzielle Betrugsseiten auf Googles Servern

Chrome verwendete bisher ein lokal auf dem Gerät ausgeführtes Gemini-Modell, um Betrugsversuche mit gefälschtem technischen Support zu erkennen. Nun verlagert Google diese Analyse für Nutzer mit Erweitertem Schutz auf ein leistungsfähigeres serverseitiges Modell.

Das Modell untersucht Signale wie die Marke, die eine Seite repräsentiert, ihren offensichtlichen Zweck und die Wahrscheinlichkeit eines Betrugsversuchs. Safe Browsing kombiniert diese Ergebnisse anschließend mit der Reputation der Domain und weiteren Sicherheitsindikatoren.

Dadurch berücksichtigt die Bewertung sowohl den Seiteninhalt als auch umfassendere Informationen über die Website.

Google erklärt, dass Chrome die weitergegebenen Informationen begrenzt, indem Seitentexte nur dann analysiert werden, wenn eine Website deutliche Anzeichen für Betrug aufweist. Nach Angaben des Unternehmens werden alle vom Gerät übertragenen Seiteninhalte nur vorübergehend verarbeitet.

Google erklärt außerdem, dass diese Inhalte weder protokolliert noch gespeichert oder zum Training seiner Modelle verwendet werden.

Chromes Betrugsschutz erkennt kopierte ClickFix-Befehle

Das Update befasst sich auch mit ClickFix, einer Social-Engineering-Methode, bei der Menschen dazu gebracht werden, selbst schädliche Befehle auszuführen.

Bei diesen Betrugsversuchen werden Nutzer häufig angewiesen, einen Befehl zu kopieren und ihn über PowerShell oder die Eingabeaufforderung auszuführen. Die Anweisungen können als Lösung für ein erfundenes technisches Problem erscheinen.

Erweiterter Schutz kann nun verdächtige Befehle untersuchen, wenn Nutzer sie von einer Webseite kopieren. Vermutet Chrome ein ClickFix-Skript, entfernt der Browser personenbezogene Informationen aus dem Inhalt der Zwischenablage, bevor dieser an Safe Browsing gesendet wird.

Anschließend analysiert der Dienst den Befehl. Erkennt er eine gefährliche Schadfunktion, zeigt Chrome eine Warnung an, bevor der Nutzer fortfährt.

Dadurch entsteht die Möglichkeit, den Betrugsversuch zwischen dem Kopieren des Befehls und dem Befolgen der Anweisungen des Angreifers zu unterbrechen. Die beschriebene Funktion zeigt jedoch lediglich eine Warnung an. Sie belegt nicht, dass Chrome jeden anschließenden Versuch verhindert, den Befehl auszuführen.

Warnungen vor verdächtigen Websites erfassen weniger eindeutige Bedrohungen

Google führt außerdem eine separate Warnung vor verdächtigen Websites ein.

Chrome verwendet bereits eine rote, ganzseitige Warnung für Bedrohungen, die die bestehenden Anforderungen an die Sicherheit der Bewertung erfüllen. Einige Seiten zeigen jedoch irreführende Verhaltensmuster, ohne genügend Hinweise für eine derart weitreichende Maßnahme zu liefern.

Die neue Warnung richtet sich an solche Fälle. Sie warnt Nutzer, wenn eine Seite bekannten schädlichen Websites ähnelt, selbst wenn die Bewertung unter dem Schwellenwert für eine ganzseitige Warnung bleibt.

Dadurch kann Chrome auf ein breiteres Spektrum potenziell schädlicher Seiten hinweisen und gleichzeitig zwischen einem Verdacht und einer zuverlässigeren Bedrohungseinschätzung unterscheiden.

Erweiterter Schutz umfasst die neuen Sicherheitsfunktionen

Die Gemini-Analyse und die ClickFix-Erkennung gehören zu Erweitertem Schutz und nicht zu Standardschutz.

Google behauptet, dass Erweiterter Schutz Nutzer im Vergleich zur Standardeinstellung zehnmal besser vor Phishing, Social Engineering, dem Missbrauch von Benachrichtigungen und anderen Betrugsversuchen schützt. Diese Zahl stellt die Einschätzung des Unternehmens dar und kein unabhängiges Ergebnis, das in der Ankündigung präsentiert wird.

Die Änderungen konzentrieren sich auf zwei Situationen, in denen ein Eingreifen hilfreich sein kann: beim Aufrufen einer irreführenden Website und beim Kopieren eines potenziell schädlichen Befehls.

Für Nutzer bleibt die zentrale Warnung einfach: Anweisungen auf einer Webseite, Befehle auszuführen, sollten sorgfältig geprüft werden, insbesondere wenn behauptet wird, dass sich damit ein unerwartetes Problem beheben lässt.