Chrome 新增 ClickFix 騙局攔截警告：剪貼板命令運行前先過 Safe Browsing
谷歌在 Chrome 瀏覽器的增強型保護（Enhanced Protection）中加入 ClickFix 詐騙攔截：當用戶從網頁複製可疑命令、準備粘貼到終端運行時，瀏覽器會先剝離個人信息並把命令發給 Safe Browsing 分析，確認危險即彈出警告。官方博客將此列爲針對"不斷演化的網絡詐騙"的最新防線之一。
谷歌在官方博客中聲明，Chrome 將永遠要求用戶不要通過複製網頁命令來"修復"瀏覽器；真正的網站不會要求用戶把命令粘貼到 Win+R、PowerShell 或終端中運行。官方稱增強型保護用戶比標准保護對釣魚、社交工程、通知濫用等詐騙"安全十倍"，並已有超過 10 億 Chrome 用戶開啓該模式（2025 年數據）。
ClickFix 詐騙誘騙用戶複製一段看似修復問題的命令，但實際運行的命令往往與頁面顯示不同。攻擊者利用 PowerShell、cmd.exe 等操作系統自帶的"Living Off the Land Binaries"（LOLBins）執行下載與安裝惡意軟件的動作，這些工具本身被系統和安全軟件信任，因此傳統下載攔截器無法識別。過去半年 ClickFix 騙局據報道激增 517%。
新功能只對開啓 Safe Browsing 增強型保護的用戶生效，需在設置中手動開啓。Chrome 會監測用戶複製可疑命令字符串時的剪貼板活動，先移除個人身份信息（PII），再交由 Safe Browsing 實時判定；危險判定觸發警告，同時設計了檢查以減少對合法開發者工作的干擾。除 ClickFix 外，該版本還把原本設備端的 Gemini 詐騙檢測升級爲更強大的服務端模型，覆蓋假殺毒軟件、假瀏覽器更新等更廣泛的詐騙。
Chrome 的 Safe Browsing 站點警告現在分爲兩檔：高置信度惡意站點仍顯示全頁紅色"危險站點"插頁；新增的"可疑站點"檔覆蓋低置信度判定，地址欄顯示護盾圖標並提供"標記爲安全"或"返回安全"選項。谷歌表示，這種獨立設計允許瀏覽器顯示更多警告而不造成過度打擾。