ابزارها و افزونه‌ها امنیت در تلفن هوشمند

تشخیص کلاهبرداری در مرورگر کروم قوی‌تر شد؛ سه قابلیت تازه برای بهبود حریم شخصی

این قابلیت‌ها را فعال کنید!
حفاظت پیشرفته کروم
یونس مرادی، نویسنده نوشدارو
یونس مرادی
زمان مطالعه ۳ دقیقه
بازبینی: شایان ضیایی
صحت سنجی شده

گوگل سه قابلیت امنیتی تازه را به مرورگر کروم اضافه کرده تا کاربران را در برابر تله‌های فیشینگ و کلاهبرداری آنلاین ایمن‌تر نگه دارد. این تغییرات تنها برای کاربرانی فعال است که حالت «حفاظت پیشرفته» را در تنظیمات مرورگر به شکل دستی روشن کرده باشند و کاربران حالت استاندارد کروم را در بر نمی‌گیرد. جلوتر نحوه‌ی فعال‌سازی این قابلیت را می‌گوییم.

تفکیک هشدارهای امنیتی به دو سطح

نخستین تغییر، تفکیک هشدارهای امنیتی سایت‌ها در دسکتاپ و موبایل به دو سطح «مشکوک» و «خطرناک» است. اگر سایتی به سرقت اطلاعات یا نصب بدافزار شناخته شده باشد، کروم هشداری تمام‌صفحه و قرمز نشان می‌دهد و باید بلافاصله از آن خارج شوید.

نمایش هشدار صفحه قرمز خطرناک سایت در مرورگر گوگل کروم روی نسخه دسکتاپ و موبایل
در مرورگر کروم صفحه هشدار قرمز، یعنی سامانه‌های امنیتی خطر فیشینگ یا بدافزار را در آن آدرس تشخیص داده‌اند.

اما اگر سایتی تنها الگوهای فریبکارانه داشته باشد و خطر آن قطعی نباشد، پنجره‌ای کوچک‌تر باز می‌شود و صفحه اصلی در پس‌زمینه تیره می‌ماند. در این حالت، اگر از امنیت سایت کاملاً مطمئن بودید، می‌توانید گزینه Mark as Safe را انتخاب کنید و وارد شوید.

پاپ‌آپ هشدار سایت مشکوک و مشابه سایت‌های کلاهبرداری در گوگل کروم
کروم با یک پاپ‌آپ هشدار می‌دهد که این سایت ممکن است مشابه سایت‌های فیشینگ یا کلاهبرداری باشد.

مقابله با کلاهبرداری کلیک‌فیکس

دومین تغییر، انتقال سیستم تشخیص کلاهبرداری جمنای (Gemini) از روی دستگاه کاربر به سرورهای ابری خود گوگل است. این کار به کروم امکان می‌دهد طیف وسیع‌تری از کلاهبرداری‌ها، مانند هشدارهای جعلی آنتی‌ویروس یا پشتیبانی فنی تقلبی را شناسایی کند.

در قابلیت سوم نیز کروم با ترفندهایی مانند «کلیک‌فیکس» (ClickFix) مقابله می‌کند. کلیک‌فیکس روشی از مهندسی اجتماعی است که با نمایش پیام خطای ساختگی، از کاربر می‌خواهد یک کد مخرب را کپی و به شکل دستی در خط فرمان سیستم‌عامل (مانند Run یا PowerShell) اجرا کند. اکنون اگر کروم تشخیص دهد دستوری مشکوک را کپی کرده‌اید، محتوای کلیپ‌بورد را به سرورهای امن می‌فرستد تا پیش از اجرا، به شما هشدار دهد.

مرز باریک میان امنیت و حریم خصوصی

ارسال متن صفحات و محتوای کلیپ‌بورد به سرورهای خارجی نگران‌کننده است؛ اما گوگل می‌گوید متن صفحه تنها در صورت وجود نشانه‌های قوی کلاهبرداری ارسال و به شکل موقت پردازش می‌شود. این اطلاعات ذخیره نخواهد شد و برای آموزش هوش مصنوعی به کار نمی‌رود. همچنین اطلاعات هویتی شخصی پیش از ارسال محتوای کلیپ‌بورد حذف می‌شوند.

برای فعال‌سازی این قابلیت‌ها در کروم اندروید:

  1. ابتدا از داخل مرورگر وارد «تنظیمات» (Settings) شوید.
  2. به بخش «حریم خصوصی و امنیت» (Privacy and security) بروید؛
  3. گزینه «مرور امن» (Safe Browsing) را انتخاب کنید؛
  4. حفاظت پیشرفته (Enhanced Protection) را فعال کنید.

در کروم ویندوز:

  1. وارد Settings (تنظیمات) شوید؛
  2. به بخش Privacy and security (حریم خصوصی و امنیت) بروید؛
  3. گزینه Security (امنیت) را انتخاب کنید.
  4. در بخش Safe Browsing (مرور امن)، گزینه Enhanced Protection (حفاظت پیشرفته) را انتخاب کنید.

اگر با داده‌های حساس کار می‌کنید و به هیچ عنوان نمی‌خواهید محتوای کلیپ‌بورد یا صفحات مشکوک به سرورهای گوگل ارسال شود، روی Standard Protection بمانید.

بازبینی: شایان ضیایی

تازه‌ترین مطالب

ویدیوهای نوشدارو

ویدیو های بیشتر
مشاهده همه ویدئوها

حکایت‌های کوتاه، حقیقت‌های بزرگ

در این بخش، به بررسی دقیق و جامع نشانه‌ها و رفتارهایی می‌پردازیم که ممکن است به کلاهبرداری آنلاین مرتبط باشند. شناخت این موارد می‌تواند به شما کمک کند.

ویدیو های بیشتر

منابع

  1. Google Blog
    https://blog.google/security/our-latest-defenses-against-evolving-web-scams/