Chrome bloque désormais les arnaques au faux CAPTCHA en analysant les commandes copiées, mais les utilisateurs doivent envoyer des données à Google pour être protégés.
Des acteurs malveillants exploitent de faux tests CAPTCHA
Des acteurs malveillants peuvent exécuter des commandes nuisibles sur les ordinateurs à travers de faux tests « Je ne suis pas un robot », qui incitent les utilisateurs à coller du code suspect dans leurs systèmes.Google introduit une défense de Chrome contre le piège ClickFix
Google a doté Chrome d'une défense contre le piège ClickFix, mais les utilisateurs doivent envoyer davantage de données à ses serveurs pour bénéficier de cette protection, ce qui implique de partager une partie du contenu du presse-papiers.Les commandes nuisibles contournent les protections du navigateur
La commande affichée à l'écran est souvent différente de celle que les pirates placent dans le presse-papiers. Lorsque l'utilisateur la colle dans la fenêtre Exécuter de Windows et confirme, PowerShell ou cmd.exe se lancent, deux outils installés à l'origine, ce qui permet de télécharger des logiciels malveillants en dehors du navigateur.Opera bloque automatiquement les commandes suspectes
Depuis juillet, Opera bloque la copie de commandes suspectes grâce à des règles intégrées à son navigateur, offrant une couche de sécurité intégrée sans obliger les utilisateurs à envoyer des données à des serveurs externes.La Protection renforcée de Google partage des données du presse-papiers
Google confie l'analyse des commandes suspectes à ses serveurs et la réserve aux utilisateurs de la Protection renforcée de Chrome. Activer ce mode nécessite d'envoyer à Google une partie de ce qui est copié, pour analyse.La Protection renforcée filtre et avertit les utilisateurs
Si une commande suspecte est copiée alors que la Protection renforcée est activée, son contenu est débarrassé de toute information personnelle identifiable et transmis aux serveurs de Navigation sécurisée de Google. Si Google juge la commande dangereuse, un avertissement s'affiche dans Chrome.Gemini Nano détecte les arnaques sur Chrome
Google a transféré la détection des arnaques par Gemini vers ses serveurs. Grâce à Gemini Nano, installé dans Chrome en 2025, l'entreprise a détecté de fausses arnaques au support technique sur les appareils compatibles, et étend désormais la détection aux faux antivirus et aux fausses mises à jour de navigateur.La détection des arnaques évite l'utilisation abusive des données personnelles
Google n'envoie le texte d'une page à ses serveurs que lorsqu'il existe de très forts indices d'arnaque, et affirme que ce contenu n'est « jamais enregistré, stocké ni utilisé pour entraîner des modèles », les données personnelles étant supprimées avant l'envoi.La Protection renforcée collecte des données de navigation
Selon Android Authority, la protection anti-arnaque de Chrome est devenue « meilleure, et plus intrusive ». Google affirme que les utilisateurs de la Protection renforcée sont dix fois mieux protégés contre l'hameçonnage et les arnaques que ceux bénéficiant de la protection standard, en se fondant sur le nombre d'avertissements affichés.La Protection renforcée nécessite des données utilisateur
Google reçoit les adresses des sites visités et un échantillon de leur contenu, et reçoit désormais aussi les commandes suspectes copiées. Si les utilisateurs ne copient jamais de commandes depuis des pages web, ils tireront peu d'avantages de cette nouvelle fonctionnalité, qui repose sur le comportement des utilisateurs.Des commandes légitimes peuvent déclencher de fausses alertes
Les utilisateurs qui copient souvent des commandes depuis GitHub ou la documentation technique peuvent avoir des commandes PowerShell légitimes qui ressemblent à celles des pirates et être envoyées à Google pour analyse, ce qui promet d'éviter les fausses alertes pour les développeurs.Les utilisateurs professionnels devraient consulter leur service informatique
Sur un ordinateur professionnel, il vaut mieux consulter le service informatique avant d'autoriser ce paramètre, qui implique de partager des données du presse-papiers avec Google. Les utilisateurs peuvent l'activer dans les paramètres de Chrome, sous Confidentialité et sécurité, puis Sécurité.Google encourage l'adoption de la Protection renforcée
Google réserve en priorité ses nouvelles protections contre les arnaques à la Protection renforcée et invite les internautes à l'activer pour en bénéficier en premier, en soulignant les avantages accrus en matière de sécurité pour les utilisateurs qui activent cette fonctionnalité.
