Chrome新增可疑网站分级提醒：假修复命令复制前会怎样预警

可疑与危险不再只用一种提示

Google在10月20日介绍Chrome增强型安全浏览的改动：浏览器会把风险较低但具有欺骗特征的“可疑网站”，与已知恶意、风险更高的“危险网站”分开提醒。前者会使用不同颜色和文字的警告界面，后者仍采用醒目的整页红色提示。这种分级旨在让用户理解判断的把握程度，并不表示黄色提示的网站已经安全。尤其碰到登录、付款或下载安装页面，应先核对域名和来路。

假修复命令为什么危险

一种名为ClickFix的骗局会伪装成浏览器故障、验证码或杀毒提示，诱导用户**一段命令，再到电脑终端执行。这样做会把真正的下载和运行过程移出浏览器，绕过原本针对网页下载的部分检查。Google称，增强型保护现在可识别用户**的可疑脚本，在进一步判断为危险时弹出警告。官方说明，疑似ClickFix命令在**后会先去除个人身份信息，再送安全浏览分析。另一个页面识别机制仅在出现高置信度诈骗迹象时分析页面文字，两种处理不能混为一谈。

打开防护后仍需自己判断

Google还把Gemini辅助识别扩展到假杀毒软件和假浏览器更新等场景，由安全浏览结合域名信誉与其他信号作最终判断。只有在受支持的Chrome设备和增强型保护开启的条件下，相关能力才按官方范围工作。用户可在Chrome安全设置里确认保护级别，更新浏览器，并避免通过弹窗下载所谓“紧急补丁”。如果已经**了可疑内容，只要尚未执行，也应关闭页面、清空剪贴板并从官方渠道查证；若已运行，则应停止输入密码，使用可信安全工具检查设备。本文依据Google官方安全公告整理。