骗术在升级，浏览器的防线也在换代。谷歌十月二十日在官方博客发了新一批反诈骗防御，Chrome 将新增「可疑网站」警告机制，IT之家二十一日做了报道。分级是关键词。我核了谷歌官方博文、The Verge 报道与 Chrome 帮助页，这次升级的思路变化值得一讲，警告开始分级了，分级之后误报的代价与漏报的风险都降了一格。
主要功能
新机制把警告分成两档。高置信度的恶意网站维持原样，全页红色拦截，进门就堵死。新增的是低置信度档，页面出现与已知恶意网站相似的欺骗模式时，弹一个「可疑网站」警告窗，原网页在弹窗下方变暗但仍可见，用户看完可以点标记为安全继续访问。弹窗式警告保留了原文可见性，误报时用户损失小，这个设计比全页拦截温和。两档警告在格式、图标、颜色、文案上刻意做了区分，传达的可能有害与高风险是两种信号。谷歌说明这套两级体系沿用自二零二四年 Chrome 文件下载警告已有的分类，十月起随浏览器推出，铺完所有用户需要几周，面向开启安全浏览增强保护的用户。版本号官方博文没给，第三方口径是桌面平台先行，按第三方听。
Gemini 转服务器端
检测引擎这次也换了位置。此前谷歌只在部分设备上用本机模型检测技术支持类诈骗，现在转向服务器端的 Gemini，覆盖全部增强保护用户，威胁类型扩到假杀毒软件与假浏览器更新。检测范围从本机小模型换到云端大模型，识别面宽了，代价是参与检测的页面数据要出网，隐私权衡自己拿。工作方式是模型评估页面品牌、页面意图与诈骗可能性评分，再与域名信誉等信号合成判定。隐私口径谷歌讲得具体，仅当页面出现高置信度诈骗迹象才发送页面文本，临时处理，自称不记录、不保留、不用于模型训练，三条都按自称口径听。
ClickFIX 拦截
另一个新防线针对的是冒充提示框的骗术，页面诱导你复制的可疑命令，Chrome 会检测到，剥离个人信息后送安全浏览分析，判定危险即弹警告。这类骗局在搜索结果与弹窗里都常见，伪装成验证步骤的命令最难防，它让用户自己动手，经系统终端下载恶意软件，绕开了浏览器传统的下载拦截，现在这条路也被看住了。谷歌称检测以高精准度优先，尽量不打扰正常开发者，自称口径。
数据与开启方法
背景数字摆两个，增强保护二零二零年上线，谷歌自称已有超过十亿用户开启，十亿这个数字按自称听，增强保护的占比各家统计不一，量级摆在这，开启者相比标准保护在钓鱼与社会工程攻击面前安全约十倍，这个倍数同样自称。开启路径，Chrome 设置，隐私和安全，安全，保护级别选增强保护，手机电脑同路径，同步账户后设置各自独立，两端都要点一遍。代价是浏览数据与谷歌共享面变大，介意的人自行权衡，标准保护用户拿不到新机制。
解决了什么需求
技术支持诈骗与提示框骗术这几年专挑不设防的人群下手，家里长辈中招的故事听得太多，听得太多也就懒得再惊讶。给家里长辈配浏览器时顺手开增强保护，这一步的性价比极高。分级警告的价值在两头，对风险拿不准的页面给提示而非一刀切，减少用户被吓破胆后硬闯的习惯性点忽略，对确认恶意的页面维持铁闸。防患于未然。整个行业里微软与苹果的浏览器还都是单一拦截级，谷歌这步分级算先行，后续大概率被跟进，跟进了受益的是所有网民。
一句收尾，反诈这件事上，浏览器比杀毒软件离骗局更近，防线建在门口最划算。
来源
- 谷歌官方博文 https://blog.google/security/our-latest-defenses-against-evolving-web-scams/
- IT之家报道 https://www.ithome.com/1/015/645.htm
- The Verge 报道 https://www.theverge.com/tech/1014446/google-chrome-suspicious-website-warning
- Chrome 安全浏览帮助 https://support.google.com/chrome/answer/99020