Android Geek
O Chrome está a mudar a forma como avisa quem navega em sites duvidosos. A Google detalhou um conjunto de melhorias no Safe Browsing que distinguem dois níveis de risco e alargam a proteção a uma técnica de fraude que depende da própria vítima para funcionar.
As alterações chegam ao Chrome no desktop e no Android, segundo a informação divulgada. A ideia central é simples: em vez de tratar todos os sites problemáticos da mesma maneira, o browser passa a separar o que lhe parece apenas suspeito do que considera genuinamente perigoso.
É uma diferença com consequências práticas para quem usa o telemóvel como principal porta de entrada para a internet. Quando o Chrome classifica um site como suspeito, surge um alerta na barra de endereço.
A mensagem apresentada é “this site doesn’t seem right”, acompanhada de um botão destacado que devolve o utilizador à pesquisa ou à página de onde veio. A Google associa estes casos a padrões enganosos, típicos de páginas que tentam capturar ou roubar dados.
A informação foi avançada originalmente por Androidcentral. Se o browser tiver confiança de que o site é realmente perigoso, a resposta é mais agressiva.
O ecrã inteiro fica vermelho, com a indicação “dangerous site” ao centro. A lógica é retirar ao utilizador a tentação de continuar, sobretudo quando o site já é conhecido por ser malicioso.
Esta separação tem valor para lá do impacto visual. Um aviso intermédio, menos dramático, pode reduzir a fadiga de alertas.
Quando tudo é apresentado como catástrofe, o utilizador aprende a ignorar. Ao reservar o ecrã vermelho para casos confirmados, o Chrome tenta preservar o peso do sinal mais forte.
É uma inferência sobre o desenho do produto, não uma justificação oficial da Google. Fica por esclarecer, com base nas fontes disponíveis, se estes avisos aparecem apenas com a proteção melhorada ativada ou se algumas versões chegam também à proteção padrão.
A referência à proteção melhorada surge associada ao anúncio, mas a fonte não fecha essa porta de forma explícita. O segundo eixo destas melhorias é menos visível e talvez mais relevante.
A Google diz ter trabalhado no ClickFix, descrito como uma técnica de engenharia social que convence o utilizador a copiar e executar comandos maliciosos. O truque costuma esconder-se atrás da promessa de corrigir um problema que nunca existiu.
O padrão é conhecido: uma página ou mensagem alega que algo está errado no computador ou no browser e apresenta instruções para “resolver”. O utilizador é levado a copiar um texto e a colá-lo numa janela de terminal ou numa caixa de execução.
A partir daí, o comando faz o que o atacante quiser. Com a proteção melhorada, o Chrome passa a bloquear a cópia e execução de comandos suspeitos.
O detalhe importa porque desloca a defesa para o momento certo. Em vez de tentar convencer a pessoa a desconfiar de uma página bem construída, o browser intervém quando o conteúdo malicioso está prestes a ser executado.
Não há, nas fontes fornecidas, indicação sobre a cobertura efetiva deste bloqueio. Não sabemos se apanha todas as variantes conhecidas do ClickFix ou apenas padrões já identificados.
Também não é claro como o Chrome distingue um comando legítimo, que um utilizador experiente possa querer copiar, de um comando malicioso. São questões materiais que ficam em aberto.
A par do Safe Browsing, o Chrome tem recebido funcionalidades Gemini. Segundo a fonte, a IA não serve apenas para resumir páginas: também pode apresentar avisos sobre burlas, spam e notificações indesejadas quando o utilizador visita sites maliciosos.
Há aqui uma diferença de filosofia face aos avisos tradicionais. A Google já usava dados e aprendizagem automática para determinar o que é malicioso, mas o utilizador pode contrariar a decisão.
Se o Gemini assinalar um site como perigoso e o utilizador discordar, pode marcá-lo como seguro. É um reconhecimento de que os sistemas automáticos erram e de que a última palavra deve continuar do lado de quem navega, ainda que essa margem também possa ser explorada por quem insiste em visitar um site comprometido.
Para os utilizadores portugueses, a consequência mais direta é comportamental. O Chrome no Android é o browser predefinido em muitos telemóveis e concentra uma parte significativa da navegação diária, incluindo acessos a links recebidos por mensagem, redes sociais e email.
É precisamente nesses percursos, feitos com pressa e em ecrãs pequenos, que os avisos de segurança têm mais hipóteses de evitar um erro. O ecrã vermelho para sites perigosos não é novidade conceptual, mas o aviso intermédio para sites suspeitos pode apanhar casos que antes passavam sem sinal.
Páginas com padrões enganosos, como formulários que imitam serviços conhecidos ou botões que prometem prémios, passam a ter uma barreira adicional antes de o utilizador introduzir dados. Não há, nas fontes disponíveis, informação sobre calendário de distribuição, versões mínimas do Android ou do Chrome necessárias, nem sobre disponibilidade regional.
Também não é possível confirmar se estas mensagens serão traduzidas para português de Portugal ou se aparecerão em inglês, como a expressão “this site doesn’t seem right” citada na fonte. É um detalhe pequeno, mas relevante para a experiência de quem usa o browser em português.
O ponto mais importante destas melhorias é também o mais fácil de ignorar. A proteção melhorada do Safe Browsing não está necessariamente ativa por omissão em todas as instalações.
Quem nunca mexeu nas definições de privacidade e segurança do Chrome pode estar a navegar com um nível de proteção inferior ao que a Google descreve nestas atualizações. Vale a pena verificar.
Nas definições de segurança do Chrome, a opção de proteção melhorada troca alguma partilha de dados com a Google por defesas mais agressivas, incluindo avisos proativos e verificações em tempo real. A contrapartida é precisamente essa: mais proteção implica mais informação enviada para os servidores da Google.
É uma escolha de compromisso, não uma solução gratuita em todos os sentidos. A leitura editorial possível é que a Google está a tornar os avisos mais informativos e menos binários, o que faz sentido num browser usado por milhões de pessoas com níveis de literacia digital muito diferentes.
Ao mesmo tempo, a eficácia continua dependente de uma configuração que muitos utilizadores desconhecem. Sem campanhas claras para ativar a proteção melhorada, parte do esforço pode ficar invisível para quem mais precisa dele.
Fica também por confirmar como o Chrome vai lidar com falsos positivos nos novos avisos de sites suspeitos. A categoria é mais subjetiva do que a de site malicioso confirmado, e a fronteira entre padrão enganoso e design agressivo mas legítimo pode gerar atritos para sites pequenos.
As fontes não abordam este ponto, pelo que qualquer expectativa nesse sentido deve ser lida como questão em aberto, não como facto. O que está confirmado é a direção: mais camadas de aviso, mais intervenção antes da execução de comandos e uma IA que sugere mas não decide sozinha.
Para quem navega no Android, a decisão prática mais útil é simples e não depende de atualizações futuras: confirmar, nas definições do Chrome, se a proteção melhorada está ativa. Leiam as últimas notícias do mundo da tecnologia no Google News , Facebook e X (ex Twitter) .
