Googleは2026年10月20日、Chromeの詐欺対策強化を発表しました。Enhanced Protectionを有効にしている利用者向けに、サイトの警告を2段階に分け、偽の不具合修正を口実にコマンドを実行させる手口への対策も導入します。情シスは、利用者に伝える警告の見方と、修正手順を装った指示への対応を整理しておきたいところです。
サイト警告を2段階に、Geminiの分析はサーバー側へ
サイト警告は「疑わしいサイト」と「危険なサイト」に分かれます。Googleによると、疑わしいサイトの警告は、既知の悪質サイトに似た、人をだます挙動がある場合に表示します。形式、アイコン、色、文言を変え、危険なサイトの警告と区別します。
危険なサイトには、従来どおり赤い全画面の警告を表示します。社内向けの案内では、赤い全画面の警告だけを判断基準にせず、疑わしいサイトへの警告も問い合わせの対象にする整理が必要です。
詐欺検知に使うGeminiは、端末内のモデルからサーバー側のモデルへ移行しました。Googleは、Geminiによる対策をEnhanced Protectionの全有効ユーザーへ広げる狙いとしています。対象には、偽ウイルス対策ソフトや偽ブラウザ更新の詐欺も加えます。
Geminiはページ内のブランドや目的、詐欺の可能性を分析します。安全性を判定する仕組みのSafe Browsingが、その分析とドメインの評判などを総合して判断します。
Googleの説明では、ページのテキストを分析するのは、詐欺の兆候を高い確度で検出した場合だけです。端末外へ送ったページ内容は一時的に処理し、記録・保存せず、モデルの学習にも使わないとしています。
日本での提供は発表には書かれていません。日本語対応や国内で利用できる時期も、今回の資料からは確認できません。
コマンドをコピーさせるClickFixにも警告
Chromeは、Enhanced Protection向けにClickFixへの対策も導入しました。ClickFixは、偽の不具合を直すと説明し、悪意あるコマンドのコピーと実行を促す手口です。
Googleによると、この手口はPowerShellやcmd.exeなど、OSに標準で備わるツールを悪用します。ブラウザ内の操作から端末上のコマンド実行へ誘導することで、ブラウザのダウンロード保護を回避します。
Chromeは、ClickFixの疑いがあるコマンドのコピーを検出します。コピー内容から個人識別情報を除去してSafe Browsingへ送り、分析で危険と判断した場合に警告を表示する仕組みです。
情シスが見直すべきなのは、ファイルをダウンロードしたかどうかだけを尋ねる問い合わせ手順です。今回の手口に備え、「コマンドをコピーしたか」「実行したか」も分けて確認できるようにしておくと、状況を整理しやすくなります。
影響する会社・しない会社
- 影響する: ChromeでEnhanced Protectionを有効にしている利用者がいる会社です。サイト警告の強化とClickFix対策の対象に当たります。ただし、日本での提供状況は別途確認が必要です。
- 影響する: ページ内容の端末外への送信を社内で確認する必要がある会社です。Geminiの処理場所の変更と、Googleが説明するデータの扱いが確認事項になります。
- 影響しない: Enhanced Protectionを有効にしていない利用者は、今回説明された対策の対象には含まれていません。これは、詐欺の影響を受けないという意味ではありません。
- 影響しない: Chromeを使っていない会社は、今回のChromeの機能変更の対象外です。他のブラウザでの対策状況は発表には書かれていません。
