O Chrome ganhou uma nova camada de avisos para páginas que parecem suspeitas, mas ainda não foram classificadas como perigosas. A mudança, anunciada pela Google a 20 de outubro, chega acompanhada de análise de burlas na nuvem e de uma proteção específica contra comandos maliciosos copiados de sites. As três novidades estão disponíveis apenas para quem ativa a Proteção melhorada do Safe Browsing.
O objetivo é intervir mais cedo, antes de haver certeza suficiente para mostrar o conhecido ecrã vermelho. A Google diz que o modo reforçado já era usado por mais de mil milhões de pessoas em 2025, mas continua a ser opcional e envia mais informação para os servidores da empresa do que a Proteção padrão.
Um aviso intermédio para páginas duvidosas
O Chrome passa a separar os alertas em dois níveis. Uma página com padrões associados a fraude, mas com um veredicto de menor confiança, pode mostrar uma janela sobre o conteúdo escurecido. O utilizador pode voltar a uma página segura ou marcar o endereço como seguro se reconhecer um falso positivo.
Os sites que o sistema considera perigosos mantêm o aviso vermelho em ecrã inteiro. Esta distinção permite ao navegador alertar para mais páginas sem tratar todos os sinais duvidosos como uma confirmação de que existe malware ou phishing.
Para formar o veredicto, o Safe Browsing combina a reputação do domínio e outros sinais com uma análise do texto da página feita por um modelo Gemini nos servidores da Google. A empresa afirma que só envia conteúdo quando já existem indicadores fortes de burla e que esse texto é processado de forma temporária, sem ser registado, conservado ou usado para treinar modelos.
Comandos copiados passam a ser analisados
A segunda mudança dirige-se ao ClickFix, uma técnica que apresenta um falso problema e convence a pessoa a copiar um comando para o PowerShell, a Linha de Comandos ou outra ferramenta do sistema. O texto visível na página pode não corresponder ao que fica realmente guardado na área de transferência. Ao ser executado fora do navegador, o comando pode descarregar malware e contornar as proteções aplicadas aos downloads normais.
Quando deteta um possível comando deste tipo, o Chrome envia o conteúdo copiado para o Safe Browsing analisar. Segundo a Google, os dados pessoais identificáveis são retirados antes desse envio. Se o resultado indicar perigo, o navegador mostra um aviso antes de o comando chegar a ser executado. O sistema foi afinado para evitar interromper tarefas legítimas, como o trabalho de programadores que copiam comandos técnicos.
Mais proteção implica mais processamento na nuvem
As funções reforçam a capacidade do Chrome para responder a páginas falsas de antivírus, atualizações inventadas e instruções que tentam levar o utilizador a agir contra o próprio computador. Ao mesmo tempo, tornam mais visível o compromisso de privacidade do modo melhorado: parte do conteúdo da página e, em situações específicas, da área de transferência pode sair do dispositivo para ser analisada.
A Google afirma que a Proteção melhorada torna os utilizadores dez vezes mais seguros do que o modo padrão. Esse número não resulta de um teste independente, mas da comparação interna da quantidade média de avisos mostrados nos dois modos. Para quem prefere limitar o envio de dados, a Proteção padrão continua disponível, embora não inclua estas novas defesas.
O novo sistema não transforma um aviso de site suspeito numa prova definitiva de fraude. A diferença está precisamente no grau de confiança: o Chrome passa a comunicar incerteza, enquanto reserva o bloqueio mais forte para endereços classificados como perigosos.
