Google memperkenalkan sejumlah fitur keamanan baru di Chrome untuk membantu pengguna mengenali situs web palsu dan menghindari penipuan online. Pembaruan ini mencakup peringatan khusus untuk situs mencurigakan, pemanfaatan kecerdasan buatan Gemini dalam mendeteksi modus penipuan, serta perlindungan terhadap teknik manipulasi yang mendorong korban menjalankan perintah berbahaya di komputer.
Pembaruan tersebut diumumkan pada 20 Oktober 2026 melalui blog keamanan resmi Google. Fitur-fitur baru ini menjadi bagian dari Enhanced Protection pada layanan Safe Browsing Chrome, yang dirancang untuk memberikan perlindungan lebih kuat terhadap phishing, rekayasa sosial, dan berbagai bentuk penipuan digital.
Langkah tersebut diambil ketika pelaku kejahatan siber semakin lihai menyamarkan halaman palsu sebagai situs perbankan, layanan teknologi, atau platform populer. Tampilan yang meyakinkan membuat pengguna berisiko menyerahkan kata sandi, informasi pribadi, hingga akses ke perangkat tanpa menyadari ancamannya.
Chrome Bedakan Situs Mencurigakan
Salah satu perubahan penting adalah hadirnya sistem peringatan yang membedakan situs mencurigakan dan situs berbahaya. Sebelumnya, pengguna lebih mengenal peringatan merah yang menutupi halaman ketika Chrome mendeteksi risiko tinggi.
Melalui pembaruan ini, Chrome memiliki dua tingkat peringatan.
Pertama, situs mencurigakan atau suspicious sites. Peringatan ini ditampilkan ketika sebuah halaman menunjukkan pola menipu yang umum ditemukan pada situs berbahaya, tetapi tingkat keyakinan sistem belum cukup tinggi untuk menyimpulkan bahwa halaman tersebut pasti berbahaya.
Kedua, situs berbahaya atau dangerous sites. Peringatan ini tetap menggunakan tampilan merah yang memenuhi halaman ketika Chrome memiliki keyakinan tinggi bahwa situs tersebut berpotensi membahayakan pengguna.
Pemisahan tersebut memungkinkan Chrome memberikan peringatan pada lebih banyak halaman yang berisiko tanpa menyamakan seluruh situs mencurigakan dengan ancaman yang sudah terkonfirmasi.
Pada peringatan situs mencurigakan, pengguna akan memperoleh informasi dan pilihan untuk kembali ke halaman yang lebih aman atau melanjutkan dengan mempertimbangkan risikonya. Pilihan melanjutkan bukan berarti situs tersebut telah dinyatakan aman.
Google menyebut sistem bertingkat ini dirancang untuk memperluas cakupan perlindungan sekaligus membantu pengguna memahami tingkat risiko yang terdeteksi.
Gemini AI Membantu Mengenali Penipuan
Pembaruan berikutnya adalah peningkatan pemanfaatan Gemini untuk menganalisis indikasi penipuan. Teknologi ini membantu Chrome mengenali pola pada halaman web yang mungkin tidak mudah dideteksi hanya melalui daftar situs berbahaya yang sudah diketahui.
Model Gemini menganalisis sejumlah indikator, termasuk merek yang ditampilkan, tujuan halaman, dan tingkat kemungkinan suatu halaman digunakan untuk penipuan. Hasil analisis kemudian dipadukan dengan reputasi domain serta sinyal keamanan lainnya melalui Safe Browsing.
Sebagai contoh, sebuah halaman mungkin meniru tampilan layanan antivirus dan meminta pengunjung mengunduh program tertentu. Halaman lain bisa mengaku sebagai dukungan teknis resmi dan menginstruksikan pengguna mengikuti langkah-langkah yang sebenarnya berbahaya.
Dengan memeriksa pola dan konteks halaman, sistem berupaya mengenali tanda-tanda manipulasi tersebut sebelum pengguna mengikuti instruksi yang diberikan.
Google sebelumnya menggunakan model Gemini yang berjalan langsung pada perangkat tertentu untuk membantu mendeteksi penipuan dukungan teknis. Dalam pembaruan terbaru, perusahaan beralih ke model Gemini di sisi server yang lebih kuat untuk memperluas perlindungan kepada pengguna yang mengaktifkan Enhanced Protection.
Perlu dicatat, kemampuan ini tidak menjamin seluruh situs penipuan akan terdeteksi. Pelaku dapat terus mengubah alamat, tampilan, dan metode serangan untuk menghindari sistem keamanan.
Perlindungan Privasi Tetap Diperhatikan
Penggunaan analisis berbasis server dapat memunculkan pertanyaan mengenai data yang dikirim dari perangkat pengguna. Google menyatakan bahwa Chrome membatasi pengiriman informasi dengan hanya menganalisis teks halaman ketika sistem menemukan indikator penipuan dengan tingkat keyakinan tinggi.
Menurut perusahaan, konten halaman yang dikirim untuk analisis diproses secara sementara. Google menyatakan data tersebut tidak dicatat sebagai log, tidak disimpan untuk penggunaan berikutnya, dan tidak digunakan untuk melatih model AI.
Pernyataan itu menjadi bagian dari penjelasan Google mengenai pendekatan privasi dalam sistem deteksi penipuan terbaru.
Meski begitu, pengguna tetap perlu memahami pengaturan keamanan yang digunakan pada browser masing-masing. Enhanced Protection merupakan pilihan perlindungan yang berbeda dari Standard Protection, sehingga ketersediaan fitur tertentu bergantung pada mode yang diaktifkan dan proses peluncuran pembaruan.
Pengguna yang membutuhkan perlindungan lebih proaktif dapat mempertimbangkan Enhanced Protection setelah membaca penjelasan mengenai cara kerja dan implikasi privasinya.
Chrome Cegah Modus ClickFix
Selain mendeteksi situs palsu, Google memperkuat perlindungan terhadap teknik penipuan bernama ClickFix. Modus ini memanfaatkan rekayasa sosial untuk membujuk korban menjalankan perintah tertentu pada komputernya sendiri.
Pelaku biasanya menampilkan pesan kesalahan palsu, peringatan infeksi virus, atau instruksi untuk memperbaiki masalah browser. Korban kemudian diminta menyalin perintah dan menempelkannya ke alat sistem seperti PowerShell atau Command Prompt.
Perintah tersebut dapat menjalankan proses berbahaya, termasuk mengunduh atau memasang malware. Karena korban menjalankan instruksi secara manual, teknik ini berpotensi melewati sebagian perlindungan yang biasanya memantau unduhan melalui browser.
Melalui Enhanced Protection, Chrome kini dapat mendeteksi ketika pengguna menyalin perintah yang dicurigai berkaitan dengan serangan ClickFix. Jika sistem menilai perintah tersebut berbahaya, browser menampilkan peringatan sebelum pengguna melanjutkan.
Google menyatakan informasi yang dikirim untuk pemeriksaan akan dibersihkan dari data pribadi yang dapat diidentifikasi sebelum dianalisis Safe Browsing.
Pengguna perlu mengingat satu prinsip penting: browser atau layanan dukungan resmi tidak seharusnya meminta mereka menyalin perintah sistem yang tidak dipahami untuk memperbaiki masalah keamanan. Instruksi semacam itu perlu diperlakukan dengan sangat hati-hati.
Cara Mengaktifkan Enhanced Protection
Pengguna Chrome dapat memeriksa pengaturan Safe Browsing untuk mengetahui tingkat perlindungan yang sedang aktif. Langkah-langkah berikut dapat digunakan sebagai panduan umum pada versi Chrome yang menyediakan opsi tersebut.
- Buka Google Chrome.
- Pilih menu tiga titik di sudut kanan atas.
- Masuk ke Setelan atau Settings.
- Pilih Privasi dan keamanan.
- Buka bagian Keamanan atau Security.
- Pada bagian Safe Browsing, pilih Perlindungan yang ditingkatkan atau Enhanced Protection.
Nama menu dapat sedikit berbeda bergantung pada bahasa dan versi browser.
Enhanced Protection menawarkan perlindungan lebih proaktif, termasuk fitur deteksi penipuan baru yang diumumkan Google. Sementara itu, Standard Protection tetap menyediakan pemeriksaan keamanan dasar terhadap situs dan berkas yang diketahui berbahaya, tetapi tidak semua fitur terbaru tersedia dalam mode tersebut.
Google menyatakan Enhanced Protection membuat pengguna sepuluh kali lebih aman dibandingkan Standard Protection berdasarkan perbandingan rata-rata jumlah peringatan keamanan yang ditampilkan kepada pengguna. Angka tersebut merupakan ukuran yang dilaporkan Google dan tidak boleh diartikan sebagai jaminan bahwa risiko serangan berkurang tepat sepuluh kali untuk setiap individu.
Cara Mengenali Situs Palsu Secara Mandiri
Meskipun Chrome menambahkan perlindungan berbasis AI, kebiasaan pengguna tetap memegang peran penting. Tidak ada sistem deteksi yang sepenuhnya mampu mengenali semua modus penipuan.
Pertama, periksa alamat situs sebelum memasukkan kata sandi atau informasi pembayaran. Pelaku sering menggunakan nama domain yang mirip dengan layanan resmi, tetapi menambahkan karakter, kata, atau ekstensi berbeda.
Kedua, jangan langsung percaya pada pesan yang menciptakan kepanikan. Peringatan bahwa akun akan ditutup, perangkat terinfeksi, atau pembayaran harus segera dilakukan kerap digunakan untuk mendorong korban bertindak tanpa berpikir panjang.
Ketiga, hindari mengunduh aplikasi atau menjalankan perintah komputer berdasarkan instruksi dari situs yang belum terverifikasi. Jika menemukan masalah pada perangkat, kunjungi situs dukungan resmi dengan mengetik alamatnya sendiri.
Keempat, gunakan autentikasi multifaktor jika tersedia dan jangan memakai kata sandi yang sama untuk banyak layanan. Langkah ini dapat membantu membatasi dampak ketika kredensial suatu akun berhasil dicuri.
Terakhir, perbarui Chrome secara berkala agar browser memperoleh perbaikan keamanan terbaru.
Perlindungan Bertambah, Kewaspadaan Tetap Penting
Pembaruan keamanan Chrome menunjukkan bahwa Google semakin mengandalkan AI untuk menghadapi penipuan digital yang terus berubah. Peringatan situs mencurigakan, analisis Gemini, dan deteksi perintah ClickFix memberikan lapisan perlindungan tambahan bagi pengguna yang mengaktifkan Enhanced Protection.
Namun, teknologi tersebut bukan pengganti kewaspadaan. Situs palsu masih dapat lolos dari deteksi, sementara situs yang sebenarnya aman terkadang dapat ditandai karena kemiripan pola tertentu.
Karena itu, pengguna sebaiknya menggabungkan fitur keamanan browser dengan kebiasaan memeriksa alamat situs, menghindari instruksi mencurigakan, dan menjaga keamanan akun.
Dengan perlindungan berlapis dan perilaku digital yang lebih hati-hati, risiko menjadi korban phishing maupun penipuan online dapat ditekan, meskipun tidak bisa dihilangkan sepenuhnya.
