钓鱼攻击Google Chrome

Chrome 加入 ClickFix 警告 遇到贴上指令修复提示先停一停

Google 为开启加强防护的 Chrome 用户加入 ClickFix 警告,协助辨认假验证或假修复指示。不要因网页催促,就把陌生指令贴到电脑执行。

咖啡店店主暂停操作并检查浏览器警示的原创合成示意图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

Google 在 10 月 20 日介绍 Chrome 新防骗措施。开启 Enhanced Protection(加强防护)的用户复制疑似 ClickFix 指令时,浏览器可分析风险,判定危险便显示警告。

ClickFix 是社交工程手法:骗徒假装网站验证或系统有问题,诱导使用者自行执行指令。Google 说明疑似指令会先去除个人资料,再送至 Safe Browsing 分析;这并不是保证拦下每一次骗案。

给企业的下一步 / 编辑观察

真正需要处理电脑问题时,先向可信的 IT 支援核实,不按陌生网页的指令操作。

可以采取的下一步

  • 保持浏览器更新,阅读加强防护的说明后按需要启用。
  • 遇到假验证或要求开启命令视窗的提示,停止操作并透过既有渠道核实。

原始来源

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正,本文采用核对后的事实与限制。

Our latest defenses against evolving web scams

来源核对:2026-10-26 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←