Google Chrome krijgt een nieuwe, Gemini-aangedreven scamdetectie die misleidende websites moet herkennen voordat een gebruiker er schade van ondervindt. De functie maakt deel uit van Enhanced Protection binnen Safe Browsing en moet gebruikers volgens Google tien keer beter beschermen tegen phishing, social engineering, misbruik van meldingen en andere scams dan de standaardbeveiliging.
De kern van de update is dat het Gemini-model niet langer alleen lokaal op het apparaat draait, maar voor Enhanced Protection-gebruikers ook server-side analyses uitvoert. Het model beoordeelt signalen zoals welk merk een pagina probeert te imiteren, de vermoedelijke intentie van de site en de kans dat het om een scam gaat. Safe Browsing combineert die uitkomst met domeinreputatie en andere beveiligingssignalen voordat het een oordeel velt. Pagina-inhoud wordt alleen geanalyseerd bij sterke aanwijzingen voor een scam, en Google zegt die gegevens niet te bewaren of te gebruiken om modellen te trainen.
Daarnaast introduceert Chrome een nieuwe “verdachte site”-waarschuwing: een tussenstap voor pagina’s die misleidende patronen vertonen maar nog niet de drempel halen voor de bekende, volledig rode waarschuwingspagina.
Chrome kondigde eerder deze week al een andere maatregel tegen ClickFix aan: Enhanced Protection herkent sindsdien wanneer een gebruiker een verdacht commando kopieert en waarschuwt voordat dat commando wordt uitgevoerd, zoals dit artikel beschrijft. De Gemini-scamdetectie is breder van opzet: die richt zich niet op specifieke klembordcommando’s, maar op het herkennen van misleidende sites en patronen in het algemeen, van nagebootste merken tot foute meldingsverzoeken.
Google noemt geen exacte uitroldatum voor de server-side Gemini-detectie en de nieuwe verdachte-site-waarschuwing. Beide functies worden onderdeel van Enhanced Protection, dat gebruikers vrijwillig kunnen inschakelen via de Chrome-beveiligingsinstellingen.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Overweeg Enhanced Protection in Chrome standaard te activeren op bedrijfsapparaten: hoe meer van deze server-side detectiefuncties actief staan, hoe eerder misleidende sites en scampogingen worden onderschept voordat een medewerker er zelf tegenaan loopt.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.