Google Chrome: Starkes Update für Safe Browsing soll Nutzer jetzt 10x besser vor Phishing / Betrug schützen

 

Der Browser Google Chrome ist aufgrund seiner enormen Verbreitung ein beliebtes Angriffsziel und erhält daher viele Sicherheitstechnologien, die die Nutzer vor Angriffen schützen sollen – unter anderem von Webseiten. Jetzt hat man ein großes Update für Chrome Safe Browsing angekündigt, das in diesen Tagen ausgerollt wird und laut Google einen zehn Mal besseren Schutz vor Phishing und Betrug bieten soll.

Die fest im Chrome-Browser integrierte Plattform Chrome Safe Browsing schützt Tag für Tag Millionen von Nutzern davor, schädliche Webseiten zu besuchen oder ihre Daten bei fragwürdigen Portalen einzugeben. Safe Browsing schützt sowohl vor dem Besuch von Webseiten als auch vor Aktivitäten bei bereits geöffneten Webseiten. Das ist seit vielen Jahren ein wirksamer Schutz gegen Phishing und Betrug, aber Schlupflöcher gibt es bekanntlich immer.

Jetzt stellt das Team von Google Chrome neue Sicherheitsfunktionen vor, die zum Teil schon im Laufe des Jahres gestartet worden und im erweiterten Safe Browsing-Schutz enthalten sind. Nutzer dieses erweiterten Modus sind laut Google zehnmal besser vor Phishing und Betrug geschützt als mit dem Standard-Schutz. Laut den Angaben im Blog haben mehr als eine Milliarde Chrome-Nutzer diesen Modus aktiviert, der sich selbst immer wieder ins Spiel bringt und daher mit nur einem Klick eingeschaltet werden kann.

Mit drei neuen Maßnahmen will man dafür sorgen, dass die Nutzer bis zu zehn Mal besser als bisher vor Angriffen per Phishing oder sonstigem Betrug geschützt sind. Man führt eine zweistufige Warnung vor Webseiten ein, es gibt eine verbesserte Betrugserkennung durch die Gemini-KI und auch die sogenannten ClickFix-Angriffe will man mit diesem Update aus der Welt schaffen. Schauen wir uns das Ganze einmal im Detail an.

Zweistufige Warnungen vor Websites

Bislang basierten die Safe-Browsing-Warnungen in Chrome vor allem auf einer binären Entscheidung: Entweder eine Website wurde eindeutig als bösartig eingestuft und vollständig blockiert, oder es gab keine sichtbare Warnung. Mit dem neuen zweistufigen System differenziert Google nun zwischen „verdächtigen“ (suspicious) und „gefährlichen“ (dangerous) Websites. Die bekannten gefährlichen Websites werden weiterhin durch den gewohnten, bildschirmfüllenden roten Warnhinweis blockiert, da hier mit hoher Sicherheit akute Schadsoftware oder aktiver Datendiebstahl droht.

Die neue Kategorie der „verdächtigen Websites“ greift hingegen bei Seiten, die typische Verhaltensmuster und Merkmale bekannter Betrugsseiten aufweisen, bei denen das Gesamtrisiko aber noch nicht mit absoluter Gewissheit feststeht. Anstelle eines harten Stopps zeigt Chrome hier eine angepasste Benutzeroberfläche mit spezifischen Symbolen, Farben und Hinweistexten, die den Nutzer über die auffälligen Muster informieren. Dadurch kann Google das Sicherheitsnetz deutlich engmaschiger spannen und vor einer größeren Zahl potenzieller Bedrohungen warnen, ohne legitime Seiten bei Grenzfällen fälschlicherweise komplett unzugänglich zu machen.

Verbesserte Betrugserkennung durch Gemini-KI

Google hatte im erweiterten Schutz zunächst ein lokales On-Device-Modell eingesetzt, um gezielt Tech-Support-Betrug in Echtzeit abzufangen. Um die Erkennung auf ein breiteres Spektrum an Betrugsmaschen auszuweiten – darunter gefälschte Antivirenprogramme oder fingierte Aufforderungen zu Browser-Updates –, wurde die Analyse nun auf ein deutlich leistungsfähigeres, serverseitiges Gemini-Modell umgestellt. Dieses System analysiert den eigentlichen Kontext der Seite: Es bewertet die Absicht der Inhalte, prüft, welche Marke oder welches Produkt nachgeahmt wird, und ermittelt daraus einen präzisen Betrugs-Wahrscheinlichkeitswert (scam likeliness score), der mit weiteren Sicherheitsdaten kombiniert wird.

Trotz der Verlagerung auf Googles Server wurde der Datenschutzprozess so restriktiv wie möglich gehalten. Chrome sendet Seiteninhalte erst dann zur Prüfung ab, wenn clientseitig bereits starke Indikatoren für eine Betrugsabsicht vorliegen. Zudem wird der Text ephemer – also rein flüchtig – verarbeitet: Die übermittelten Inhalte werden weder dauerhaft in Protokollen gespeichert noch für das Training von KI-Modellen verwendet.

Schutz vor „ClickFix“-Angriffen

Bei der Social-Engineering-Taktik „ClickFix“ versuchen Angreifer, die Sicherheitsmechanismen des Browsers komplett zu umgehen. Nutzer erhalten auf manipulierten Webseiten Fehlermeldungen (etwa zu vermeintlich defekten Zertifikaten oder Audio-Treibern) zusammen mit einer Anleitung, einen vorgefertigten Befehl über die Tastenkombination Strg + V in das Terminal des Betriebssystems (wie Windows PowerShell oder cmd.exe) einzufügen und auszuführen. Häufig handelt es sich dabei um sogenannte LOLBins (Living Off the Land Binaries), die legitime Systemprogramme zweckentfremden, um unbemerkt Schadsoftware herunterzuladen und Sicherheitssoftware zu täuschen.

Da dieser Angriff technisch gesehen außerhalb des Browsers stattfindet, war er für klassische Download-Scanner schwer zu erfassen. Chrome setzt nun direkt beim Kopiervorgang an: Sobald ein Nutzer mit aktiviertem Erweiterten Schutz durch betrügerische Anweisungen dazu gebracht wird, verdächtige Befehle in die Zwischenablage zu kopieren, registriert der Browser das Muster. Der Text der Zwischenablage wird von personenbezogenen Daten bereinigt, in Echtzeit gegen Safe Browsing abgeglichen und bei Einstufung als gefährlich sofort mit einer Warnung versehen, bevor der Befehl im Betriebssystem Schaden anrichten kann.

—
Alle Neuerungen sind Teil des aktuellen Chrome Safe Browsing und können weltweit von allen Nutzern aktiviert werden.

[Google-Blog]

Letzte Aktualisierung am 21.10.2026 / Bilder von der Amazon Product Advertising API / Affiliate Links, vielen Dank für eure Unterstützung! Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.

---

---