Chrome 新增 ClickFix 骗局拦截警告：剪贴板命令运行前先过 Safe Browsing
谷歌在 Chrome 浏览器的增强型保护（Enhanced Protection）中加入 ClickFix 诈骗拦截：当用户从网页复制可疑命令、准备粘贴到终端运行时，浏览器会先剥离个人信息并把命令发给 Safe Browsing 分析，确认危险即弹出警告。官方博客将此列为针对"不断演化的网络诈骗"的最新防线之一。
谷歌在官方博客中声明，Chrome 将永远要求用户不要通过复制网页命令来"修复"浏览器；真正的网站不会要求用户把命令粘贴到 Win+R、PowerShell 或终端中运行。官方称增强型保护用户比标准保护对钓鱼、社交工程、通知滥用等诈骗"安全十倍"，并已有超过 10 亿 Chrome 用户开启该模式（2025 年数据）。
ClickFix 诈骗诱骗用户复制一段看似修复问题的命令，但实际运行的命令往往与页面显示不同。攻击者利用 PowerShell、cmd.exe 等操作系统自带的"Living Off the Land Binaries"（LOLBins）执行下载与安装恶意软件的动作，这些工具本身被系统和安全软件信任，因此传统下载拦截器无法识别。过去半年 ClickFix 骗局据报道激增 517%。
新功能只对开启 Safe Browsing 增强型保护的用户生效，需在设置中手动开启。Chrome 会监测用户复制可疑命令字符串时的剪贴板活动，先移除个人身份信息（PII），再交由 Safe Browsing 实时判定；危险判定触发警告，同时设计了检查以减少对合法开发者工作的干扰。除 ClickFix 外，该版本还把原本设备端的 Gemini 诈骗检测升级为更强大的服务端模型，覆盖假杀毒软件、假浏览器更新等更广泛的诈骗。
Chrome 的 Safe Browsing 站点警告现在分为两档：高置信度恶意站点仍显示全页红色"危险站点"插页；新增的"可疑站点"档覆盖低置信度判定，地址栏显示护盾图标并提供"标记为安全"或"返回安全"选项。谷歌表示，这种独立设计允许浏览器显示更多警告而不造成过度打扰。