أعلنت جوجل حزمة تحديثات أمنية جديدة لمتصفح Chrome تستهدف مواقع الاحتيال ومحاولات خداع المستخدمين لتنفيذ أوامر ضارة. وتضيف حماية كروم في وضع التصفح الآمن المحسن تنبيهات متفاوتة الخطورة، مع الاستفادة من نماذج Gemini السحابية لتحليل صفحات مشبوهة، وفحص بعض الأوامر المنسوخة التي تستخدمها هجمات ClickFix. ونشرت الشركة التفاصيل يوم 20 أكتوبر 2026، مؤكدة أن التطوير يركز على التصيد والاحتيال وانتحال خدمات الدعم الفني والتحديثات المزيفة، وليس على منع كل التهديدات الرقمية بصورة مطلقة.
وتهم التغييرات مستخدمي أندرويد لأن Chrome أحد أكثر المتصفحات استخدامًا على الهواتف، وقد عرضت جوجل أمثلة لتحذيرات المواقع على الهاتف والكمبيوتر. لكن ليست كل ميزة مذكورة بالضرورة متاحة بالوظائف نفسها على كل منصة؛ فأسلوب ClickFix القائم على تشغيل الأوامر في الطرفية يستهدف بالأساس أجهزة الكمبيوتر. كما أن الاستفادة من التحسينات تتطلب تشغيل وضع Enhanced Protection الاختياري، وليس مجرد استخدام Chrome بإعداداته الافتراضية.
إجابة سريعة: ما الجديد في حماية المتصفح؟
تضيف حماية كروم ثلاثة تحسينات رئيسية: تحذيرًا من المواقع المشبوهة الأقل يقينًا قبل التعامل معها، واستمرار التحذير الأحمر الكامل للمواقع الخطيرة، واستخدام Gemini في السحابة لاكتشاف صفحات الاحتيال المستحدثة. كذلك يتحقق Chrome من بعض النصوص المنسوخة التي قد تدفع المستخدم إلى تشغيل أوامر ضارة. يمكن مراجعة وضع التصفح الآمن من إعدادات Chrome ثم الخصوصية والأمان ثم الأمان، وقد تختلف أسماء القوائم قليلًا بحسب الجهاز والإصدار.
لماذا تطور جوجل حماية كروم في أكتوبر 2026؟
تعتمد صفحات الاحتيال الحديثة على تقليد العلامات التجارية أو عرض تحذيرات تبدو مثل رسائل النظام. وقد تخبرك بأن حسابك موقوف أو أن هاتفك مصاب بفيروس أو أن المتصفح يحتاج إلى تحديث عاجل. بعض المواقع لا يكتفي بطلب كلمة المرور بل يدفع الضحية إلى تنفيذ خطوات خطيرة بنفسه. لذلك توسع جوجل نطاق الكشف من الاعتماد على سمعة النطاق والإشارات التقليدية إلى تحليل مؤشرات الاحتيال في مضمون الصفحة حين تنطبق شروط محددة.
أوضحت الشركة أن وضع الحماية المحسنة بدأ في 2020، وأن أكثر من مليار مستخدم كانوا قد فعّلوه بحلول 2025. ومع تطور أساليب الهندسة الاجتماعية أصبحت الحاجة أكبر إلى اكتشاف المواقع التي لا تملك سجلًا طويلًا من البلاغات. ولهذا تقدم حماية كروم تحذيرات إضافية عندما توجد إشارات خداع، حتى لو لم يصل التقييم إلى مستوى القطع بأن الصفحة خطيرة.
تحذيران مختلفان: موقع مشبوه أم موقع خطير؟
تطرح جوجل تصنيفين لتحذيرات المواقع داخل وضع Enhanced Protection. الأول للمواقع المشبوهة Suspicious Sites، ويعبر عن تقدير أقل يقينًا بوجود مخاطر محتملة. تظهر رسالة مصحوبة برمز درع، وتتيح العودة إلى الأمان أو وضع علامة على أن الموقع آمن إذا كان التحذير خاطئًا. أما النوع الثاني Dangerous Sites فيخص المواقع التي ترتفع الثقة بخطورتها، ويستمر معه ظهور صفحة التحذير الحمراء التي تغطي معظم مساحة المتصفح.
يساعد هذا التمييز في فهم أن حماية كروم لا تتعامل مع كل إشارة على أنها دليل قاطع على اختراق الموقع. فوجود تحذير مشبوه يستدعي التوقف وفحص عنوان النطاق وصحة الرابط والجهة التي تدعي الصفحة تمثيلها. ولا ينبغي استخدام زر اعتبار الموقع آمنًا لمجرد الرغبة في إغلاق الرسالة بسرعة، خصوصًا إذا كانت الصفحة تطلب بيانات بنكية أو كلمات مرور أو تثبيت ملفات.
كيف يستخدم Gemini في كشف صفحات الاحتيال؟
في هذا الجانب تعتمد حماية كروم على تحليل أكثر تطورًا؛ وتوضح جوجل أنها انتقلت من أسلوب استخدم نموذجًا على الجهاز لفئات محددة من الاحتيال إلى نموذج Gemini أقوى يعمل على خوادمها من أجل توسيع الكشف لجميع من فعّلوا الحماية المحسنة. يحلل النموذج إشارات مثل اسم العلامة التجارية الذي تعرضه الصفحة والغرض الظاهر من المحتوى واحتمال وجود خداع. ثم تدمج خدمة التصفح الآمن نتيجة التحليل مع سمعة النطاق وإشارات أمنية أخرى لإصدار التقييم النهائي.
بحسب الإعلان الرسمي، لا ترسل حماية كروم نص الصفحة إلى السحابة بصورة عشوائية عند زيارة كل موقع؛ فالشركة تقول إن تحليل النص يتم عندما تظهر مؤشرات قوية على الاحتيال. كما تؤكد أن المحتوى المرسل يعالج مؤقتًا، ولا يسجل أو يحتفظ به ولا يستخدم لتدريب النماذج. ومع ذلك يظل تشغيل الحماية المحسنة خيارًا يوازن المستخدم من خلاله بين طبقة فحص سحابية إضافية وبين مشاركة بعض الإشارات الأمنية مع جوجل.
ما هجوم ClickFix الذي يحذر منه Chrome؟
يستخدم هجوم ClickFix صفحة تدعي وجود مشكلة في الكمبيوتر، مثل تعطل تحديث أو ضرورة إثبات أن المستخدم ليس روبوتًا، ثم تطلب نسخ أمر ولصقه في أداة نظام كنافذة PowerShell أو موجه الأوامر. بدل تنزيل ملف مشبوه مباشرة من المتصفح، يدفع المهاجم الضحية لتشغيل أدوات نظام موثوقة في ظاهرها كي تنفذ نشاطًا ضارًا. ولذلك لا يكفي أحيانًا منع التنزيلات المعروفة إذا تجاوزت العملية مسار التنزيل المعتاد.
أضافت حماية كروم طريقة لرصد بعض الأوامر المشبوهة حين ينسخها مستخدم وضع الحماية المحسنة. عند الاشتباه في نص من نمط ClickFix، يزيل المتصفح المعلومات الشخصية المحددة من النص المنسوخ قبل إرساله للفحص، ويعرض تحذيرًا إذا أعادت الخدمة حكمًا بأنه خطر. وتقول جوجل إنها صممت النظام بدقة عالية لتقليل اعتراض أعمال المطورين المشروعة. ومع ذلك لا ينبغي اعتبار هذه التقنية ضمانًا ضد كل أمر خبيث أو طريقة احتيال جديدة.
هل تعمل الحماية الجديدة على هواتف أندرويد؟
ومن جهة أندرويد، تبرز حماية كروم عبر التحذيرات الجديدة؛ إذ يتضمن الإعلان صورًا لنمط تحذير المواقع المشبوهة والخطيرة على الهاتف والكمبيوتر، وهو الجزء الأكثر ارتباطًا بمستخدمي أندرويد. وتتوفر إعدادات Safe Browsing في Chrome على أندرويد، لكن التوفر الفعلي لبعض التحسينات قد يتدرج أو يتأثر بإصدار التطبيق والبلد وسياسة الحساب. لا يصح الادعاء بأن وظيفة تحذير أوامر الطرفية تعمل على أندرويد بالطريقة نفسها على ويندوز، إذ إن المثال الذي شرحته جوجل يتعلق بتشغيل أوامر النظام على الكمبيوتر.
إذا كنت تستخدم حماية كروم على هاتف أندرويد، فالأهم التأكد من تحديث التطبيق وتفعيل المستوى المطلوب من التصفح الآمن، ومراجعة رسائل التحذير قبل فتح المواقع الحساسة. ويمكن للمستخدم أيضًا الاستفادة من التحقق بخطوتين وإدارة كلمات المرور وعدم تثبيت التطبيقات من روابط تدعي أنها تحديثات أمنية عاجلة. هذه الإجراءات مكملة للتحذيرات وليست بديلًا عنها.
كيف تفعل وضع الحماية المحسنة؟
لتفعيل حماية كروم افتح Chrome ثم قائمة النقاط الثلاث، وانتقل إلى الإعدادات ثم الخصوصية والأمان ثم التصفح الآمن أو الأمان بحسب نسخة التطبيق. اختر Enhanced Protection إذا كان متاحًا وراجع الشرح الظاهر قبل الموافقة. قد تختلف أسماء الأزرار وترتيبها بين أندرويد والكمبيوتر؛ لذلك يفضل الاعتماد على أسماء الخيارات المعروضة على جهازك بدل تتبع لقطة شاشة قديمة.
يجب التفريق بين الوضع القياسي Standard Protection ووضع Enhanced Protection؛ فالأول يقدم طبقة أمان اعتيادية، بينما يضيف الثاني تحليلًا استباقيًا ووسائل فحص إضافية. لا يؤدي تفعيل حماية كروم إلى جعل كل رابط مأمونًا، كما لا يعني أن الوضع القياسي بلا حماية. يظل الحذر عند إدخال البيانات الشخصية والمالية ضروريًا في الحالتين.
مقارنة بين التحديثات الأمنية الثلاثة
| التحديث | وظيفته | ملاحظة الاستخدام |
|---|---|---|
| تحذير المواقع المشبوهة | عرض تنبيه أقل حسمًا عند مؤشرات الخداع | يفضل الرجوع والتحقق من العنوان |
| تحليل Gemini السحابي | تحليل علامات الاحتيال في صفحات مختارة | مرتبط بالحماية المحسنة ومعالجة مؤقتة للنص |
| مكافحة ClickFix | فحص بعض الأوامر المنسوخة المشبوهة | لا تشغل أوامر من صفحات تدعي إصلاح الجهاز |
ما حقيقة الحماية الأعلى بعشر مرات؟
ورد في إعلان جوجل أن مستخدمي وضع الحماية المحسنة أصبحوا أكثر أمانًا بعشر مرات مقارنة بالمستوى القياسي في مواجهة فئات من الاحتيال. لكن الحاشية المنهجية المرفقة بالمقال تشرح أن الرقم حُسب بمقارنة متوسط عدد تحذيرات الأمان التي ظهرت لمستخدمي الوضعين. لذلك لا يمثل الرقم تجربة تثبت انخفاض احتمال تعرض شخص للاختراق بنسبة تسعين في المئة، ولا يمكن استخدامه لتقدير المخاطر الشخصية بهذه البساطة.
تتعلق قيمة حماية كروم هنا بزيادة التغطية التحذيرية وفق القياس الذي أعلنته الشركة. وقد يرى المستخدم إنذارات أكثر لأن النظام أصبح يلتقط إشارات لم يكن يعرضها سابقًا، وهو ما لا يعادل بالضرورة عدد هجمات تمت إحباطها أو عدد إصابات مُنعت. هذه نقطة مهمة لقراءة الأرقام التسويقية والأمنية من دون مبالغة.
نصائح تمنع الوقوع في رسائل المواقع المزيفة
لا تقتصر حماية المستخدم على إعدادات المتصفح، بل تشمل تحديث النظام ومراجعة أذونات التطبيقات وتأمين الحسابات. ويمكنك الاطلاع على دليلنا حول طرق حماية هاتفك الأندرويد من الاختراق للتعرف على خطوات إضافية تكمل وسائل الحماية الجديدة في Chrome.
- لا تنسخ أوامر برمجية من صفحة تزعم أن المتصفح معطل وتطلب إصلاحه يدويًا.
- تأكد من اسم الموقع حرفيًا قبل إدخال كلمة المرور أو بيانات البطاقة.
- نزّل تحديثات Chrome من متجر التطبيقات أو القنوات الرسمية فقط.
- لا تعتبر شعار شركة معروفة داخل الصفحة دليلًا على صحة الموقع.
- راجع أذونات الإشعارات للمواقع التي تعرض رسائل تخويف متكررة.
- حدّث أندرويد والمتصفح واستعمل وسائل التحقق الإضافية لحساباتك.
قد تظهر حماية كروم رسالة اشتباه عند موقع غير ضار نتيجة إنذار خاطئ، لكن التصرف المناسب هو التحقق لا التجاوز التلقائي. افتح العنوان الرسمي للخدمة بنفسك أو عبر تطبيقها الموثوق إن كنت بحاجة إلى تسجيل الدخول. وإذا صادفت صفحة تطلب فتح نافذة أوامر على الكمبيوتر لتنزيل تحديث أو إلغاء حظر، أغلقها ولا تنفذ التعليمات.
متى بدأت الحماية المحسنة وكيف وصلت إلى هذا المستوى؟
قدمت جوجل وضع Enhanced Protection عام 2020 ليضيف إجراءات أمان فوق التصفح القياسي، ثم أعلنت خلال 2025 وصول عدد مفعليه إلى أكثر من مليار مستخدم. وفي أكتوبر 2026 وسعت استخدام Gemini وأدخلت نمط تحذير جديدًا ومواجهة لبعض عمليات النسخ الخبيثة. ويشرح هذا التسلسل أن الإعلان تطوير مستمر لميزة موجودة، وليس إطلاق متصفح جديد أو اشتراك أمني مدفوع.
وتأتي حماية كروم الجديدة ضمن اتجاه تقني نحو تحليل سياق الصفحة، بدل الاعتماد وحده على قوائم المواقع الخطيرة المعروفة. لكن نجاح هذه المقاربة يبقى مرهونًا بجودة الاكتشاف وتجنب الإنذارات الخاطئة والتحديث المستمر أمام أساليب الخداع المتغيرة. ويمكن الرجوع إلى بيان جوجل الأمني الرسمي لمراجعة تفاصيل ميزات أكتوبر وشروطها.
في النهاية توفر حماية كروم مستوى إضافيًا من التحذير والكشف عند تشغيل التصفح الآمن المحسن، وخاصة ضد المواقع المزيفة وأوامر ClickFix المشبوهة. أما أفضل قرار للمستخدم فهو الانتباه إلى محتوى التحذير وتحديث المتصفح وعدم تشغيل أوامر أو تقديم بيانات حساسة لموقع لم يتحقق من هويته. لا توجد حماية تقنية تضمن منع كل خداع، لكن الجمع بين الإعداد الصحيح والسلوك الحذر يقلل فرص الوقوع في الفخ.
