Google Chrome Tambahkan Deteksi Penipuan Berbasis Gemini dan Peringatan Serangan ClickFix
Google mengumumkan pembaruan keamanan besar pada peramban Google Chrome dengan menghadirkan fitur perlindungan penipuan baru yang ditenagai oleh kecerdasan buatan Gemini. Pembaruan ini dirancang untuk mendeteksi situs web penipuan secara cerdas serta memperingatkan pengguna ketika mereka menyalin (copy) perintah mencurigakan dari serangan ClickFix.
Fitur-fitur baru ini merupakan bagian dari peningkatan mode Enhanced Protection di dalam fitur Safe Browsing Google. Google mengklaim bahwa mode perlindungan tingkat lanjut ini membuat pengguna sepuluh kali lebih aman dari ancaman phishing, rekayasa sosial (social engineering), penyalahgunaan notifikasi, dan berbagai bentuk penipuan lainnya jika dibandingkan dengan mode perlindungan standar (Standard Protection).
Selain itu, Chrome turut memperkenalkan peringatan “situs mencurigakan” (suspicious site warning) baru untuk halaman-halaman yang menunjukkan pola-pola penipuan, meskipun situs tersebut belum mencapai tingkat keyakinan yang diperlukan untuk memicu peringatan halaman penuh berwarna merah (full-page red warning) yang selama ini sudah ada.
“Peringatan situs mencurigakan memberi tahu pengguna ketika sebuah halaman menampilkan pola penipuan yang umumnya dikaitkan dengan situs berbahaya yang dikenal,” jelas pihak Google. “Dengan menyesuaikan antarmuka pengguna peringatan ini, kami dapat memperluas cakupan perlindungan dengan aman untuk menampilkan volume peringatan yang lebih tinggi.”
Transisi Deteksi Penipuan Gemini ke Sisi Server (Server-Side)
Sebelumnya, Google Chrome memanfaatkan model Gemini yang berjalan secara lokal di perangkat (on-device) untuk mendeteksi penipuan dukungan teknis (tech support scams). Namun, kini Google beralih menggunakan model berbasis server yang jauh lebih bertenaga khusus bagi para pengguna mode Enhanced Protection.
Berdasarkan penjelasan Google, model AI tersebut menganalisis berbagai sinyal penting, seperti merek yang direpresentasikan pada suatu halaman web, maksud atau tujuan situs tersebut, serta seberapa besar potensi halaman itu merupakan sebuah penipuan. Sistem Safe Browsing kemudian menggabungkan analisis tersebut dengan reputasi domain serta berbagai sinyal keamanan pendukung lainnya.
Untuk menjaga privasi pengguna, Google memastikan bahwa Chrome meminimalkan jumlah data yang dibagikan ke server dengan cara hanya menganalisis teks halaman ketika sebuah situs menunjukkan indikator penipuan dengan tingkat keyakinan tinggi. Setiap kali konten halaman dikirimkan ke server luar, data tersebut diproses secara efemeral—artinya tidak akan pernah dicatat (logged), disimpan, ataupun digunakan untuk melatih model AI.
Chrome Kini Mampu Tangkal Perintah Serangan ClickFix
Fitur Enhanced Protection yang diperbarui juga dibekali kemampuan untuk mendeteksi ketika pengguna menyalin perintah mencurigakan dari penipuan bermodus ClickFix. Serangan ClickFix sendiri biasanya mengelabui korban agar secara tidak sadar menjalankan perintah PowerShell atau Command Prompt yang berbahaya pada sistem mereka.
Apabila Chrome mencurigai adanya skrip ClickFix pada teks yang disalin, peramban akan secara otomatis menghapus informasi pengenal pribadi (Personally Identifiable Information) dari muatan clipboard, lalu mengirimkannya ke Safe Browsing untuk dianalisis lebih lanjut. Jika hasil analisis menyatakan bahwa perintah tersebut berbahaya, Chrome akan langsung menampilkan peringatan keras kepada pengguna sebelum mereka sempat menempelkan (paste) dan mengeksekusi perintah tersebut.
Sumber: Google Security Blog
