Chrome Enhanced Protection อัปเกรด เตือนเว็บน่าสงสัย ใช้ Gemini จับสแกม กันคำสั่ง ClickFix

เคยเจอเว็บที่ขึ้นว่า “เบราว์เซอร์มีปัญหา กดคัดลอกคำสั่งนี้ไปวางเพื่อแก้ไข” ไหม นั่นคือกลโกงที่เรียกว่า ClickFix และเป็นหนึ่งในเหตุผลที่ Google อัปเกรด Chrome Enhanced Protection ครั้งใหญ่ ด้วยฟีเจอร์ใหม่ 3 อย่าง ตามประกาศของ Jasika Bawa ผู้จัดการผลิตภัณฑ์ของ Chrome เมื่อ 20 ต.ค. 2569

ClickFix คืออะไร ทำไมอันตราย

ClickFix เป็นการหลอกแบบวิศวกรรมสังคม ให้เหยื่อคัดลอกคำสั่งไปรันเองเพื่อ “แก้” ปัญหาที่ไม่มีอยู่จริง มีจุดน่ากลัว 3 ข้อ

1. คำสั่งที่ถูกคัดลอกไปวางมักไม่ใช่คำสั่งที่เห็นบนหน้าเว็บ
2. คำสั่งพวกนี้แทบทั้งหมดเรียกใช้เครื่องมือที่มากับระบบ (LOLBins) เช่น PowerShell หรือ cmd.exe ทำให้ดูกลมกลืนกับงานปกติของเครื่อง
3. มัลแวร์ถูกดาวน์โหลดผ่าน Terminal ไม่ใช่ผ่านเบราว์เซอร์ จึงหลุดจากระบบตรวจไฟล์ดาวน์โหลดของ Chrome และ Safe Browsing

Google ย้ำไว้ชัดว่า Chrome จะไม่มีวันขอให้ผู้ใช้ซ่อมเบราว์เซอร์ด้วยวิธีนี้

ฟีเจอร์ใหม่ใน Chrome Enhanced Protection

1. ตรวจคำสั่งที่เราคัดลอก (กัน ClickFix)

เมื่อผู้ใช้ Enhanced Protection คัดลอกคำสั่งที่น่าสงสัย Chrome จะลบข้อมูลส่วนตัวออกจากข้อความในคลิปบอร์ด แล้วส่งไปให้ Safe Browsing วิเคราะห์ ถ้าผลออกมาว่าอันตรายจะขึ้นคำเตือนทันที Google บอกว่าตั้งใจให้ระบบแม่นยำสูง เพื่อไม่รบกวนนักพัฒนาที่คัดลอกคำสั่งตามปกติ

2. ใช้ Gemini บนเซิร์ฟเวอร์จับสแกม

ปี 2025 Chrome เคยใช้ Gemini บนเครื่องจับสแกมแอบอ้างฝ่ายซัพพอร์ต ตอนนี้ขยับไปใช้โมเดล Gemini บนเซิร์ฟเวอร์ที่เก่งกว่า และเปิดให้ผู้ใช้ Enhanced Protection ทุกคน เน้นจับสแกมแอนตี้ไวรัสปลอมและอัปเดตเบราว์เซอร์ปลอม Gemini จะดู 3 อย่างจากเนื้อหาหน้าเว็บ

• หน้าเว็บอ้างว่าเป็นแบรนด์ไหน
• หน้าเว็บมีเจตนาอะไร
• คะแนนความน่าจะเป็นสแกม

จากนั้น Safe Browsing จะรวมผลนี้กับชื่อเสียงของโดเมนและสัญญาณด้านความปลอดภัยอื่น ๆ ก่อนตัดสิน ด้านความเป็นส่วนตัว Google บอกว่าจะส่งข้อความหน้าเว็บไปวิเคราะห์เฉพาะเว็บที่มีสัญญาณสแกมชัดเจน ข้อมูลไม่ถูกบันทึก ไม่ถูกเก็บ และไม่ถูกเอาไปเทรนโมเดล

3. คำเตือน 2 ระดับ: น่าสงสัย กับ อันตราย

Enhanced Protection ปลอดภัยกว่าแบบปกติแค่ไหน

Google ระบุว่าผู้ใช้ Enhanced Protection ปลอดภัยจากฟิชชิงและสแกมมากกว่าโหมด Standard ถึง 10 เท่า โดยวัดจากจำนวนคำเตือนที่แสดงเฉลี่ย ปี 2025 มีผู้ใช้ Chrome เปิดโหมดนี้มากกว่า 1,000 ล้านคน

วิธีเปิด Enhanced Protection

1. เปิด Chrome แล้วไปที่ การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → ความปลอดภัย
2. เลือก การปกป้องที่ปรับปรุงแล้ว (Enhanced protection)
3. แนะนำให้เปิดในบัญชี Google ด้วย จะได้คุ้มครองทุกเครื่องที่ล็อกอิน

ภาพประกอบ: Google

ที่มา: blog.google