Google Chrome, Gemini Destekli Dolandırıcılık Tespit Özellikleriyle Güncelleniyor

Google Chrome, Gemini teknolojisinden faydalanarak dolandırıcılık tespit özelliklerini artırıyor. Bu güncellemeyle kullanıcılar, ClickFix saldırılarından gelen şüpheli komutları kopyaladıklarında uyarılar alacaklar.

Bu değişiklikler, Güvenli Tarayıcıda Geliştirilmiş Koruma (Enhanced Protection) çerçevesinde sunuluyor ve Google'a göre bu özellik, kullanıcıları standart koruma yöntemlerine göre on kat daha güvende tutuyor. Bu, phishing, sosyal mühendislik ve diğer dolandırıcılık türlerine karşı önemli bir adım olarak değerlendiriliyor.

Chrome, ayrıca dolandırıcılık belirtileri gösteren ancak mevcut tam sayfa kırmızı uyarı seviyesine ulaşmamış siteler için yeni bir "şüpheli site" uyarısı ekliyor. Google, "Şüpheli site uyarıları, bir sayfanın bilinen kötü niyetli sitelerle ilişkilendirilen yanıltıcı desenler sergilediğini bildirmek için tasarlanmıştır" açıklamasında bulundu.

Önceki güncellemelerde Chrome, dolandırıcılık tespitinde cihaz içi Gemini modelini kullanıyordu. Ancak, şimdi Geliştirilmiş Koruma kullanıcıları için daha güçlü bir sunucu tarafı modeline geçiş yapıyor. Bu model, bir sayfanın temsil ettiği marka, niyeti ve dolandırıcılık olasılığı gibi sinyalleri değerlendiriyor. Güvenli Tarayıcı, bu analizleri alan adı itibarı ve diğer güvenlik sinyalleri ile birleştiriyor.

Google, "Chrome, yalnızca yüksek güvenilirlikte dolandırıcılık göstergeleri sergileyen sitelerde sayfa metnini analiz ederek sunucu ile paylaşılacak veri miktarını minimize ediyor" diye belirtti. Ayrıca, sayfa içeriği sunucuya gönderildiğinde, bu verilerin geçici olarak işlenip kaydedilmediği ve model eğitimi için kullanılmadığı da vurgulandı.

Geliştirilmiş Koruma, kullanıcıların ClickFix dolandırıcılığından şüpheli bir komut kopyaladıklarında bunu tespit edebiliyor. Bu tür dolandırıcılıklar genellikle kullanıcıları kötü niyetli PowerShell veya Komut İstemi komutlarını çalıştırmaya ikna ediyor. Chrome, bir ClickFix scriptinden şüphelenirse, panodaki kişisel bilgileri temizleyerek Güvenli Tarayıcıya analiz için gönderiyor. Eğer bu içerik tehlikeli olarak değerlendirilirse, kullanıcıya devam etmeden önce bir uyarı gösteriliyor.

Genel olarak, önleme puanları, ilk erişimden sonraki durumu gizleyebiliyor. Saldırganlar geçerli kimlik bilgileri kullanmaya başladığında, önleme oranı keskin bir şekilde düşüyor. Blue Report 2026, 338 milyon simülasyonla savunma tekniklerini ölçüyor.