O Chrome está ampliando avisos sobre páginas suspeitas e adotando novas análises de golpes com inteligência artificial. A proteção mais robusta anunciada pelo Google funciona dentro do modo de Proteção Avançada da Navegação Segura, que pode ser ativado nas configurações de privacidade e segurança do navegador.
No comunicado de segurança do Google Chrome de 20 de outubro de 2026, a empresa diferencia sites suspeitos de páginas consideradas perigosas. O objetivo é oferecer alertas proporcionais ao risco, mas nenhuma ferramenta consegue reconhecer todas as fraudes antes que elas causem prejuízo.
Onde fica a Proteção Avançada no Chrome
No computador, abra o menu de três pontos do Chrome e entre em Configurações. Procure Privacidade e segurança, depois Segurança, e selecione a modalidade Proteção Avançada dentro de Navegação Segura. A nomenclatura pode variar com a versão do navegador, o idioma, o sistema operacional e as políticas aplicadas por administradores de dispositivos corporativos.
Em celulares, o caminho costuma passar pelas configurações do próprio aplicativo, também em Privacidade e segurança. Não confunda essa opção com uma extensão de terceiros que promete proteção total: a ferramenta anunciada é um componente oficial do navegador. Se a opção não aparecer, atualize o aplicativo pela loja legítima e verifique se o aparelho é compatível.
- Abra o Chrome e acesse Configurações.
- Localize Privacidade e segurança.
- Entre na seção Segurança ou Navegação Segura.
- Escolha Proteção Avançada, após ler as informações sobre o serviço.
- Mantenha o navegador atualizado para receber novas verificações.
Um aviso de site suspeito não tem a mesma força que o alerta vermelho
O Google introduziu duas classes de avisos para quem habilita o modo avançado. O rótulo de site suspeito indica sinais de comportamento potencialmente enganoso com menor grau de confiança. Já a página de perigo reconhecido continua recebendo o bloqueio de destaque, semelhante à tela vermelha que usuários conhecem há anos.
Essa diferença importa porque um aviso não serve como certificação inversa. A ausência de bloqueio não comprova que a página é confiável; a presença de um aviso de suspeita também não significa conclusão definitiva de que houve fraude. Ao acessar serviços bancários ou documentos importantes, o usuário deve checar domínio, contexto do pedido e canal oficial independentemente da cor exibida.
| Situação | Interpretação prudente |
|---|---|
| Site suspeito | Há sinais de risco que justificam interromper a navegação |
| Site perigoso | O navegador identifica probabilidade elevada de dano |
| Nenhum alerta | Não existe garantia de legitimidade |
Por que o Gemini ajuda a detectar golpes falsos de suporte técnico
O Google afirma que expandiu a análise por IA para reconhecer padrões de fraude em páginas que imitam suporte, antivírus e atualizações do navegador. O modelo observa indicadores como a identidade que o site tenta representar, seu objetivo aparente e sinais de engano. O resultado é combinado com outros dados de reputação, em vez de depender somente da resposta do modelo.
Conforme a empresa, o conteúdo textual de uma página é enviado à análise quando certos sinais de risco já estão presentes. O processamento divulgado é temporário e não seria usado para treinamento. Essa descrição corresponde à política anunciada para o recurso e não elimina a necessidade de o usuário decidir conscientemente sobre configurações de privacidade.
Um golpe frequente finge detectar vírus e exige ligar para um número de atendimento. Outro simula travamento do computador e orienta pagamento para conserto. Quando a mensagem surge sem que você tenha buscado o suporte oficial, sair da página costuma ser a atitude mais segura.
ClickFix é o golpe em que o próprio usuário executa o comando
Uma página pode afirmar que é necessário colar uma instrução no terminal do sistema para corrigir um erro, atualizar a navegação ou provar que você não é robô. Trata-se de um padrão de engenharia social associado ao ClickFix. O risco está em levar a vítima a executar comandos que usam ferramentas legítimas do computador para baixar componentes maliciosos.
Se um site pedir que você abra PowerShell, Prompt de Comando ou Terminal e cole uma sequência desconhecida, interrompa o procedimento. Serviços comuns de login e verificação humana não exigem esse tipo de operação. Em computadores corporativos, informe o setor de segurança antes de testar qualquer instrução recebida de uma página.
- Não execute scripts sugeridos por pop-ups.
- Não instale supostas atualizações a partir de anúncios.
- Evite permissões de notificações para sites desconhecidos.
- Consulte o suporte oficial pela página que você já conhece.
Atualizar o Chrome é diferente de instalar um suposto complemento de proteção
Os novos alertas pertencem ao navegador e dependem da distribuição das funções pelas versões compatíveis. Não é preciso baixar um instalador prometido por anúncio ou aceitar extensões desconhecidas para receber a proteção. Atualizações devem partir do menu oficial ou da loja de aplicativos usada pelo dispositivo. Uma instalação externa sugerida por pop-up pode ser justamente o mecanismo do golpe.
Empresas podem distribuir novas versões em etapas, e determinados recursos dependem de configuração habilitada. Se a tela de um colega é diferente da sua, verifique a versão instalada antes de presumir que há defeito ou que sua conta está desprotegida. A segurança mais importante continua sendo evitar comandos e credenciais em páginas não verificadas.
O Chrome substitui antivírus ou autenticação em duas etapas?
Não. A Navegação Segura é uma barreira preventiva para certos tipos de ameaça na web. Ela não corrige senhas reutilizadas, não elimina o risco de engenharia social por telefone e não protege automaticamente todos os aplicativos instalados no aparelho. Autenticação multifator, atualizações do sistema e cuidado com anexos continuam relevantes.
Em ambientes empresariais, políticas administradas também podem impedir alterações pelo usuário e impor regras mais restritivas. Nesses dispositivos, não tente contornar configurações estabelecidas pela equipe técnica: pergunte qual modo foi aplicado e como incidentes devem ser comunicados. As defesas funcionam melhor quando há um procedimento conhecido para interromper e relatar abordagens suspeitas.
Existe um custo de privacidade ao escolher proteção mais intensa?
O modo avançado utiliza verificações adicionais além das proteções padrão. O Google descreve o envio controlado de determinados sinais e, em casos selecionados de suspeita elevada, a análise temporária de texto pela infraestrutura de IA. Quem trabalha com dados sensíveis deve consultar a descrição oficial do recurso e as políticas da organização antes de alterar a configuração.
Em dispositivos administrados, o nível de proteção pode ser definido pela empresa. Isso evita que funcionários enfraqueçam uma política comum, mas também exige que a equipe de segurança informe o comportamento do navegador e o procedimento para contestar um bloqueio legítimo. Transparência sobre as verificações ajuda a diferenciar uma defesa operacional de uma promessa vaga de vigilância total.
O que fazer se você já executou um comando de uma página suspeita
Se uma tela orientou executar uma instrução no sistema e você a seguiu, o problema deixou de ser apenas navegação. Não tente consertar com uma segunda sequência retirada da internet. Em equipamento corporativo, informe imediatamente a equipe responsável e descreva o horário, endereço acessado e o comando, se souber. O objetivo inicial é conter o incidente e preservar informações para análise técnica.
Em computador pessoal, desconectar a rede temporariamente pode reduzir novas comunicações maliciosas, mas a decisão deve considerar o tipo de suspeita e o suporte disponível. Use outro dispositivo confiável para alterar senhas importantes, começando por e-mail e contas financeiras, e procure ajuda técnica qualificada para revisar o aparelho comprometido. A mensagem de fraude deve ser documentada sem reenviar comandos executáveis a terceiros.
Sinal de alerta: uma página que exige acesso ao terminal para validar identidade ou remover um vírus está solicitando uma ação de alto risco, não uma etapa normal de navegação.
O sinal mais perigoso é a urgência fabricada pela página
Golpistas trabalham com cronômetros, ameaças de perda de dados e falsas multas porque a pressão reduz a chance de conferência independente. Nenhuma classificação automática substitui o hábito de olhar o endereço completo e buscar o serviço diretamente em sua página oficial. Fechar uma aba estranha é uma medida simples que evita decisões impulsivas.
Ative a camada de segurança que seu aparelho suporta, mas mantenha uma regra operacional: uma página da internet não deve comandar alterações sensíveis no seu sistema nem receber códigos de autenticação enviados por outro serviço. Isso continua verdadeiro mesmo quando o Chrome não mostra advertência alguma.
