Chrome signale désormais les sites suspects, avec une alerte qui laisse le choix

Chrome ne se contente plus de bloquer les sites malveillants déjà connus : il avertit aussi lorsqu’une page est simplement jugée suspecte, comme le rapporte ZDNet France. Google a détaillé trois nouvelles mesures dans un article de blog publié la semaine précédant ce compte rendu. Elles concernent Chrome sur ordinateur comme sur appareils mobiles.

Deux alertes, deux niveaux de gravité

Jusqu’ici, Chrome mettait en garde contre les sites dangereux, c’est-à-dire ceux dont le caractère malveillant est connu. Le navigateur ajoute un second cas : le site suspect. L’écran change alors d’apparence selon la situation. Pour un site dangereux, il passe au rouge et recommande vivement de quitter la page. Pour un site suspect, l’alerte est plus discrète et laisse la possibilité de poursuivre la visite.

L’avertissement peut indiquer que le site ne semble pas fiable parce qu’il ressemble à d’autres pages associées au hameçonnage, aux logiciels malveillants et aux escroqueries. Un lien « En savoir plus » donne davantage de détails. Google décrit ces avertissements ainsi : « Les avertissements relatifs aux sites suspects informent les utilisateurs lorsqu’une page présente des caractéristiques trompeuses généralement associées à des sites malveillants connus ».

Face à l’alerte, trois réactions sont possibles. On peut fermer le site, cliquer sur « Retourner en toute sécurité » pour revenir à la page précédente, ou, si l’on est certain de sa fiabilité, le marquer comme sûr et l’utiliser normalement.

Comment Gemini repère les pages trompeuses

Google classe un site comme suspect en le comparant à d’autres sites trompeurs. Gemini intervient dans cette évaluation : l’IA examine le contenu, la marque représentée, l’intention du site, la réputation du domaine et d’autres facteurs pour calculer un score de probabilité d’escroquerie.

Cette approche prolonge un dispositif lancé l’année précédente, quand Google a intégré Gemini à Chrome contre les escroqueries à l’assistance technique. Le principe de ces arnaques consiste à convaincre la victime que son appareil est infecté, pour lui vendre un logiciel de sécurité ou obtenir un accès à distance. La protection couvre désormais un éventail plus large, avec les faux antivirus et les fausses mises à jour de navigateur. Elle repose sur un modèle Gemini côté serveur, plus avancé, qui analyse le contenu de la page, la réputation du domaine et d’autres signaux.

Sur la confidentialité, Google assure que les données partagées avec le serveur sont réduites au minimum et envoyées seulement lorsque le site déclenche un niveau élevé de signaux d’arnaque. Le contenu transmis n’est ni enregistré, ni mémorisé, ni utilisé pour entraîner l’IA.

ClickFix, une arnaque que les défenses ignoraient

ClickFix est une arnaque d’ingénierie sociale qui pousse l’internaute à copier puis exécuter lui-même des commandes malveillantes, sous prétexte de résoudre un problème technique inexistant. Comme l’utilisateur accomplit les étapes, les mesures de sécurité de Chrome et d’autres produits ne la détectaient ni ne la bloquaient jusqu’à présent.

Chrome repère désormais que l’on est incité à copier des commandes suspectes. Une fois la copie faite, mais avant le collage, les données personnelles sont effacées du presse-papiers. Le navigateur analyse ensuite le contenu et affiche un avertissement si l’activité est jugée dangereuse.

Activer la protection, côté navigateur puis côté compte

Ces mesures ne fonctionnent que si Chrome est en mode « Protection renforcée », le niveau le plus élevé de la Navigation sécurisée. Deux réglages sont nécessaires.

1. Dans Chrome, ouvrez les Paramètres, puis « Confidentialité et sécurité ». Sur ordinateur, choisissez « Sécurité » ; sur mobile, « Navigation sécurisée ». Sélectionnez ensuite « Protection renforcée ».
2. Connectez-vous à la page de votre compte Google sur le Web et ouvrez « Sécurité et connexion ».
3. Faites défiler la page jusqu’en bas, sélectionnez « Navigation sécurisée améliorée » et activez le bouton.

Google invite à activer la protection renforcée sur Chrome et sur le compte, pour bénéficier en premier des dernières défenses contre le phishing, les escroqueries, l’ingénierie sociale et les logiciels malveillants.

Photo : cottonbro studio / Pexels