هشدار تازه Chrome میان سایت «مشکوک» و «خطرناک» فرق می‌گذارد

Chrome در حال افزودن یک سطح تازه به هشدارهای امنیتی خود است: صفحه‌ای که هنوز با اطمینان بالا «خطرناک» شناخته نشده، اما شباهت‌هایی با سایت‌های فیشینگ، بدافزاری یا کلاهبرداری دارد، با برچسب «مشکوک» به کاربر نشان داده می‌شود. این تغییر فعلاً به کاربرانی مربوط است که حالت Enhanced Protection را فعال کرده‌اند و قرار نیست جای هشدار قرمزِ سایت‌های پرخطر را بگیرد.

گزارش The Verge در ۲۰ اکتبر ۲۰۲۶ می‌گوید Chrome برای دو سطح متفاوت از اطمینان، دو تجربه متفاوت طراحی کرده است. اگر نشانه‌ها به اندازه کافی جدی باشند، مرورگر همان صفحه قرمز تمام‌صفحه را نمایش می‌دهد و از کاربر می‌خواهد وارد سایت نشود. اما اگر شباهت‌ها نگران‌کننده باشند و قطعیت پایین‌تر بماند، یک پنجره هشدار روی صفحه‌ای تیره‌شده ظاهر می‌شود و امکان «ایمن علامت‌زدن» سایت را هم باقی می‌گذارد.

تفاوت «مشکوک» و «خطرناک» چیست؟

این دو واژه در اینجا هم‌معنی نیستند. «خطرناک» به وضعیتی اشاره دارد که سامانه حفاظتی Chrome با اطمینان بالاتری ریسک را تشخیص داده است؛ برای نمونه، نشانه‌های جدی از فیشینگ، بدافزار یا کلاهبرداری. به همین دلیل، هشدار قرمز و تمام‌صفحه است و عبور از آن باید یک تصمیم استثنایی باشد، نه واکنشی عادی به مزاحمت مرورگر.

«مشکوک» یک طبقه پایین‌تر از قطعیت را نشان می‌دهد. سایت ممکن است از نظر ظاهر، نشانی یا الگوی رفتاری به صفحات زیان‌بار شناخته‌شده شباهت داشته باشد، اما شواهد هنوز برای حکم قطعی کافی نباشد. Chrome در چنین وضعی صفحه را فوراً هم‌ردیف یک مقصد خطرناک قرار نمی‌دهد؛ در عوض، کاربر را وادار می‌کند مکث کند و پیش از ادامه‌دادن، دوباره درباره مقصد فکر کند.

همین تمایز مهم است، زیرا سامانه‌های دفاعی فقط با دو حالت کاملاً ایمن و کاملاً مخرب روبه‌رو نیستند. یک دامنه تازه، صفحه‌ای که طراحی یک سرویس معتبر را تقلید می‌کند یا سایتی با نشانی بسیار شبیه به مقصد واقعی می‌تواند زودتر از آن دیده شود که شواهد قطعی درباره‌اش جمع شود. هشدار تازه تلاش می‌کند فاصله میان «هیچ اخطاری نیست» و «صفحه با خطر بالا مسدود شده» را پوشش دهد.

هشدار تازه برای همه کاربران Chrome نیست

طبق اطلاعات منتشرشده، این قابلیت برای حالت Enhanced Protection در نظر گرفته شده است؛ یعنی سطح تقویت‌شده حفاظت مرورگر. بنابراین نباید از انتشار این خبر نتیجه گرفت که هر نصب Chrome، در هر منطقه و هر نسخه، همین حالا دقیقاً همین پیام را می‌بیند. گزارش منبع نیز شماره نسخه، برنامه زمانی کامل عرضه یا فهرست کشورها را مشخص نکرده است.

این محدودیت در تفسیر خبر اهمیت دارد. معرفی یک قابلیت امنیتی با عرضه هم‌زمان و قطعی برای همه کاربران یکسان نیست. کاربر باید وضعیت تنظیمات امنیتی مرورگر و نسخه نصب‌شده را بررسی کند، اما دیدن‌نکردن هشدار جدید به‌تنهایی ثابت نمی‌کند که سامانه حفاظتی غیرفعال است یا مرورگر به‌روز نیست.

دکمه «ایمن علامت‌زدن» چه معنایی دارد؟

وجود گزینه‌ای برای علامت‌زدن سایت به‌عنوان ایمن، تأیید نمی‌کند که سایت واقعاً بی‌خطر است. این گزینه بیشتر بازتاب همان عدم قطعیت سطح «مشکوک» است: سامانه احتمال خطای مثبت را می‌پذیرد و راهی برای بازخورد کاربر باقی می‌گذارد. در مقابل، هشدار قرمز برای صفحه‌ای با ریسک بالاتر طراحی شده و لحن سخت‌گیرانه‌تری دارد.

در عمل، دکمه «ایمن» نباید به میان‌بری برای حذف مزاحمت هشدار تبدیل شود. اگر صفحه از کاربر گذرواژه، کد یک‌بارمصرف، اطلاعات کارت، فایل اجرایی یا مجوز غیرمنتظره می‌خواهد، ادامه‌دادن فقط به دلیل آشنا بودن لوگو یا ظاهر سایت تصمیم مطمئنی نیست. تقلید ظاهر دقیقاً یکی از روش‌هایی است که می‌تواند کاربر را به مقصدی جعلی بکشاند.

بهتر است مقصد حساس از مسیر شناخته‌شده باز شود: نشانی را خود کاربر تایپ کند، از نشانک قبلی استفاده کند یا وارد برنامه رسمی سرویس شود. اگر تفاوتی در دامنه، املای نام، پسوند یا مسیر صفحه دیده می‌شود، باید همان تفاوت کوچک را جدی گرفت. این توصیه جایگزین تشخیص مرورگر نیست؛ یک لایه رفتاری دیگر در کنار آن است.

هشدار زرد مجوز ادامه‌دادن نیست

طراحی زرد یا نارنجی معمولاً شدت کمتری از قرمز القا می‌کند، اما «کمتر قطعی» با «کم‌خطر» یکی نیست. هشدار مشکوک می‌گوید شواهد هنوز به آستانه هشدار خطرناک نرسیده‌اند؛ نمی‌گوید احتمال زیان ناچیز است. کاربر باید بپرسد چرا اصلاً به این صفحه رسیده، آیا پیوند از پیام ناخواسته آمده و آیا درخواست صفحه با کاری که انتظار داشته هماهنگ است.

از سوی دیگر، خطای مثبت نیز ممکن است رخ دهد. سایت قانونی تازه‌راه‌اندازی‌شده، دامنه‌ای با نام غیرمعمول یا صفحه‌ای که عناصر بصری مشترک با سرویس‌های دیگر دارد می‌تواند به اشتباه مشکوک شناخته شود. جداکردن هشدار مشکوک از هشدار خطرناک کمک می‌کند مرورگر این ابهام را صادقانه‌تر به کاربر منتقل کند، به‌جای آنکه هر دو موقعیت را با یک پیام قطعی نمایش دهد.

نقش هوش مصنوعی در تشخیص؛ ادعا را بیش از حد گسترش ندهیم

در گزارش The Verge آمده است که Google هم‌زمان تشخیص کلاهبرداری را با استفاده از Gemini بهبود می‌دهد. این بخش یک ادعای شرکت درباره سامانه حفاظتی خودش است و نباید به معنای مصونیت در برابر همه حمله‌ها تعبیر شود. هیچ سامانه تشخیص خودکاری نمی‌تواند از روی این خبر، همه صفحات جعلی، دامنه‌های تازه یا حمله‌های هدفمند را با قطعیت کامل شناسایی کند.

همچنین افزودن مدل هوش مصنوعی با انتشار یک ارزیابی مستقل از دقت، نرخ خطای مثبت یا عملکرد در زبان‌ها و کشورها یکسان نیست. تا زمانی که جزئیات آزمون‌ها و نتایج مستقل بیشتری منتشر نشود، نتیجه قابل اتکا این است که Chrome روش هشداردهی و تشخیص خود را گسترش داده؛ نه اینکه مسئله فیشینگ را حل کرده باشد.

کاربر هنگام دیدن هر هشدار چه کند؟

• در هشدار «خطرناک»: صفحه را ببندید و از واردکردن اطلاعات یا دانلود فایل خودداری کنید؛ عبور از هشدار فقط وقتی معنا دارد که هویت مقصد از راهی مستقل و قابل اعتماد تأیید شده باشد.
• در هشدار «مشکوک»: همان‌جا مکث کنید، دامنه را حرف‌به‌حرف بخوانید و درخواست صفحه را با هدف اولیه خود مقایسه کنید.
• برای ورود به حساب: از پیوند داخل پیامک، ایمیل یا پیام‌رسان استفاده نکنید؛ مقصد را مستقیماً باز کنید.
• برای دانلود: فایل اجرایی یا افزونه را فقط از مسیر رسمی و از قبل شناخته‌شده بگیرید.
• برای اصلاح خطای مثبت: فقط پس از اطمینان مستقل، سایت را ایمن علامت بزنید؛ آشنا بودن ظاهر صفحه کافی نیست.

این تغییر بیش از آنکه صرفاً یک رنگ یا پنجره تازه باشد، تلاشی برای انتقال «درجه اطمینان» به کاربر است. ارزش واقعی آن به دو چیز بستگی دارد: کیفیت تشخیص پشت صحنه و این‌که کاربر تفاوت میان تردید و خطر قطعی‌تر را درست بفهمد. گزارش‌های پیشین رونما درباره صفحات کلاهبرداری آنلاین نیز نشان می‌دهد که ظاهر آشنا یا استفاده از زیرساخت معتبر، به‌خودی خود سند ایمن‌بودن مقصد نیست.

منبع گزارش

• The Verge — Chrome will now show a warning before you visit ‘suspicious’ sites، منتشرشده در ۲۰ اکتبر ۲۰۲۶، ساعت ۱۷:۰۰ به وقت UTC.