הדף נראה כמו בדיקת אבטחה רגילה. "האימות נכשל", הסבר קצר על תקלה בדפדפן, ושורת פקודה שצריך להעתיק ולהדביק בחלון ההפעלה של ווינדוס כדי לתקן אותה. מי שמדביק ולוחץ Enter לא מתקן כלום, אלא מריץ במו ידיו את שרשרת ההתקנה של נוזקה. ביום שלישי הודיעה גוגל שכרום יתחיל לזהות את הפקודות האלה ברגע ההעתקה.

מה קרה

השיטה עובדת כבר שנתיים: במקום להחדיר קובץ למחשב דרך הדפדפן, שהוא מקום ששומרים עליו היטב, התוקפים משכנעים את הגולש להעתיק פקודה מדף אינטרנט ולהריץ אותה בעצמו, בחלון ההפעלה של ווינדוס (Win+R) או ב-Terminal של מק. הדפדפן לא הוריד כלום, ולכן אין לו מה לסרוק. לטכניקה הזאת קוראים ClickFix.

ההגנה החדשה נכנסת בדיוק שם. מי שהפעיל בכרום את מצב "הגנה מתקדמת" (Enhanced Protection) ויעתיק פקודה חשודה, הדפדפן ינקה ממנה פרטים אישיים, ישלח אותה לבדיקה בשירות הגלישה הבטוחה של גוגל, ואם התשובה היא שהפקודה מסוכנת תוצג אזהרה לפני ההדבקה. גוגל מדגישה שאין כאן ניטור של כל מה שמועתק, והבדיקה מופעלת רק כשהתוכן נראה כמו פקודה מהסוג הזה.

באותה הודעה הוסיפה גוגל שאזהרות האתרים מתפצלות לשתי דרגות, "חשוד" ו"מסוכן", וששיקול הדעת על מה נראה כמו הונאה עובר למודל Gemini שבוחן את תוכן הדף בשרתי גוגל. לדבריה התוכן מעובד ואינו נשמר ואינו משמש לאימון מודלים.

הפיתיון שעובד עכשיו הכי טוב הוא דווקא כלי AI. חברת Push Security, שמוכרת הגנה על דפדפנים, תיארה קמפיין שבו חיפוש של "claude mac" בגוגל החזיר מודעה ממומנת שדרכה הגיע הגולש לעמוד הורדה מזויף. העמוד הציג על המסך את פקודת ההתקנה האמיתית, אבל כפתור ההעתקה שם בלוח פקודה אחרת לגמרי. גם מי שטרח לקרוא מה כתוב לפני שהדביק העתיק משהו אחר.

למה זה חשוב לכם

כרום הוא הדפדפן של רוב הגולשים בישראל, אבל "הגנה מתקדמת" אינה מצב ברירת המחדל, ומי שלא הפעיל אותה בעצמו לא יקבל את האזהרה הזאת. לפי אותו דיווח של Push Security, ארבעה מכל חמישה דפי ClickFix שהיא חסמה ב-2026 הגיעו ממנוע חיפוש ולא מדואר, כלומר הם תופסים אנשים שחיפשו תוכנה או פתרון לתקלה. העצה הישנה, אל תלחצו על קישורים במיילים שאתם לא מכירים, לא מכסה את המתקפה הזאת בכלל.

להפעלת המצב הזה יש מחיר: כרום שולח לגוגל יותר מידע על מה שאתם גולשים בו, ועכשיו גם פקודות חשודות שהעתקתם. גוגל טוענת שהמצב מגן פי עשרה מול הונאות והנדסה חברתית, וזה נתון שלה שאין דרך לאמת מבחוץ.

מה עושים?

הפעילו את ההגנה המתקדמת בכרום: שלוש הנקודות בפינה, הגדרות, "פרטיות ואבטחה", "גלישה בטוחה", ושם "הגנה מתקדמת". זה המצב היחיד שבו האזהרה החדשה עובדת.

אמצו כלל אחד: אף דף אינטרנט לא מבקש מכם להדביק פקודה בחלון ההפעלה של ווינדוס או ב-Terminal. בדיקת "אני לא רובוט" אמיתית נגמרת בלחיצה על תיבה, לא בהעתקת טקסט.

כשאתם מתקינים תוכנה או כלי AI, הגיעו לאתר הרשמי דרך הכתובת שלו ולא דרך התוצאה הראשונה בחיפוש. התוצאות הממומנות הן המקום שבו הקמפיינים האלה קונים נוכחות.

אם כבר הדבקתם פקודה כזאת והרצתם אותה, התייחסו למחשב כנגוע: נתקו אותו מהרשת, הריצו סריקה מלאה, והחליפו ממכשיר אחר את סיסמאות החשבונות המרכזיים שלכם.

הבדיקה החדשה חיה בתוך הדפדפן, ולכן היא רואה רק את מה שהועתק ממנו. פקודה שהגיעה בהודעת וואטסאפ, במסמך או בשיחה עם בוט תעבור מתחת לרדאר שלה, ושם ההחלטה נשארת אצלכם.