 |
| كروم يحذّرك الآن من مواقع الاحتيال بالذكاء الاصطناعي Gemini: كيف تفعّل الحماية المعزّزة؟ |
/td>
صفحة حمراء تملأ الشاشة وتخبرك أن «جهازك مصاب بفيروسات خطيرة»، وزرّ كبير يدعوك لتحميل «أداة التنظيف» فورًا، أو نافذة منبثقة تزعم أن متصفحك قديم ويحتاج تحديثًا عاجلًا من رابط غريب… هذه أقدم حيل الاحتيال على الإنترنت، وما زالت تنجح كل يوم لأنها تستهدف لحظة الذعر لا العقل. في 20 أكتوبر 2026 أعلنت جوجل عن ترقية كبيرة لدفاعات متصفح كروم ضد هذا النوع من الخداع تحديدًا: تحذيرات جديدة أذكى للمواقع المريبة، ونموذج ذكاء اصطناعي من عائلة Gemini يحلّل صفحات الاحتيال لحظة زيارتها، وحماية خاصة ضد خدعة «ClickFix» التي تدفعك لتنفيذ أوامر خطيرة بيدك. الخبر الجيد أن كل هذه الحمايات لا تحتاج تثبيت أي شيء؛ كل ما عليك هو تفعيل وضع «الحماية المعزّزة» في إعدادات كروم. في هذا المقال نشرح ما الذي تغيّر بالضبط، وكيف تعمل التحذيرات الجديدة، وكيف تفعّلها على جهازك خطوة بخطوة.
ما الذي أعلنته جوجل؟ ثلاث طبقات حماية جديدة
الإعلان جاء عبر مدونة جوجل الرسمية للأمان بتوقيع جاسيكا باوا، مديرة منتجات كروم، ويتلخّص في ثلاث إضافات لوضع الحماية المعزّزة Enhanced Protection ضمن ميزة «التصفح الآمن» Safe Browsing:
- تحذيرات «المواقع المريبة»: مستوى تحذير جديد أخفّ من الشاشة الحمراء الشهيرة، يظهر عندما تُبدي الصفحة أنماطًا خادعة شبيهة بمواقع خبيثة معروفة، لكن دون يقين كامل بأنها خطيرة.
- كشف احتيال أقوى بـ Gemini: نقل تحليل صفحات الاحتيال من نموذج صغير يعمل على الجهاز إلى نموذج Gemini أقوى يعمل على خوادم جوجل، ليشمل جميع مستخدمي الحماية المعزّزة ويغطي أنواعًا أوسع من الاحتيال، مثل تنبيهات مكافح الفيروسات المزيفة وتحديثات المتصفح الوهمية.
- حماية من هجمات ClickFix: تنبيهك عندما تنسخ من صفحة ويب أوامر مشبوهة من النوع الذي يُستخدم في هذه الخدعة لتنفيذ برمجيات خبيثة على جهازك.
ولمن لا يعرف الحماية المعزّزة: هي أعلى مستوى في «التصفح الآمن» داخل كروم، أطلقته جوجل عام 2020، وذكرت أن أكثر من مليار مستخدم فعّلوه بحلول 2025. ووفق أرقام جوجل نفسها، فإن مستخدمي هذا الوضع أكثر أمانًا بعشر مرات من مستخدمي «الحماية القياسية» في مواجهة التصيّد والهندسة الاجتماعية وإساءة استخدام الإشعارات وغيرها من عمليات الاحتيال. النقطة الجوهرية: المزايا الجديدة كلها حصرية لهذا الوضع، فمن بقي على الحماية القياسية لن تصله.
تحذيران بدل واحد: الفرق بين «موقع مريب» و«موقع خطير»
حتى الآن كان كروم يتعامل مع المواقع المشبوهة بأسلوب الكل أو لا شيء: إما أن يمرّ الموقع بصمت، أو تصطدم بالشاشة الحمراء الكاملة التي تعلن أن الموقع خطير. المشكلة أن كثيرًا من صفحات الاحتيال تقع في منطقة رمادية؛ تبدو مريبة لكن الأدلة عليها ليست قاطعة، فكان كروم يتردد في إظهار الشاشة الحمراء الصارمة. الحل الجديد هو تقسيم التحذيرات إلى مستويين عند تفعيل الحماية المعزّزة:
- مواقع مريبة (Suspicious): حكم بثقة أقلّ، أي احتمال وجود ضرر دون تأكيد. يظهر التحذير بشكل مميز بصريًا — أيقونة درع في شريط العنوان ونافذة حوار — بخيارات واضحة: «العودة إلى الأمان» أو «اعتباره آمنًا» إذا كنت واثقًا أن التنبيه خاطئ.
- مواقع خطيرة (Dangerous): حكم بثقة عالية وخطر مرتفع، وهنا يبقى التحذير الأحمر بملء الصفحة كما تعرفه تمامًا، وهو إشارة لا يجب تجاوزها أبدًا.
وتوضح جوجل أن اختلاف شكل التحذيرين مقصود؛ فحين يميّز المستخدم مستوى الخطر من لون التحذير وأيقونته ونصّه، يتخذ قرارًا أسرع وأدقّ، وتستطيع جوجل بدورها إظهار عدد أكبر من التحذيرات الوقائية دون إغراق المستخدم بإنذارات حمراء مرعبة في كل مرة. بمعنى عملي: إذا رأيت تحذير «موقع مريب» فلا تتجاهله لأنه «ليس أحمر»، بل اعتبره إشارة جدية تستحق التوقف والتدقيق، ولا تضغط «اعتباره آمنًا» إلا إذا كنت تعرف الموقع جيدًا ومتأكدًا من عنوانه حرفًا بحرف.
كيف يكتشف Gemini صفحات الاحتيال؟ من جهازك إلى خوادم جوجل
في العام الماضي بدأ كروم يستخدم نموذج Gemini يعمل على الجهاز نفسه لاكتشاف صفحات «الدعم الفني» المزيفة لدى مستخدمي الحماية المعزّزة على الأجهزة المدعومة، وأثبت التجربة نجاحها. لكن النموذج المحلي محدود بقدرة جهازك، وكثير من الهواتف والحواسيب لا تستطيع تشغيله أصلًا. لذلك انتقلت جوجل الآن إلى نموذج Gemini أقوى يعمل على خوادمها، وبذلك تصل الحماية إلى كل من فعّل الحماية المعزّزة أيًا كان جهازه.
كيف يعمل التحليل؟ عندما تُظهر صفحة ما مؤشرات احتيال قوية، يقرأ النموذج محتوى الصفحة ويقيّم عناصر محددة: العلامة التجارية التي تدّعي الصفحة تمثيلها (هل تنتحل صفة بنك أو شركة شحن أو جوجل نفسها؟)، ونية الصفحة (ماذا تحاول دفعك لفعله؟)، ودرجة احتمال كونها احتيالًا. بعدها لا يتخذ Gemini القرار وحده؛ إذ تجمع ميزة «التصفح الآمن» تحليله مع سمعة النطاق وإشارات أمان أخرى للوصول إلى الحكم النهائي: موقع سليم، أو مريب، أو خطير. وبفضل النموذج الأقوى اتسعت التغطية من صفحات الدعم الفني المزيفة لتشمل فئات كاملة جديدة، في مقدمتها تنبيهات مكافح الفيروسات المزيفة التي تخيفك بفيروسات غير موجودة لتدفعك لتحميل برنامج خبيث أو دفع اشتراك وهمي، وصفحات تحديث المتصفح المزيفة التي تعرض عليك «أحدث إصدار من كروم» وهو في الحقيقة برمجية ضارة. التفاصيل الكاملة من المصدر الرسمي في إعلان جوجل عن أحدث دفاعاتها ضد عمليات الاحتيال المتطورة.
حماية ClickFix: خدعة «انسخ هذا الأمر وأصلح المشكلة»
أخطر ما في الإعلان الجديد ربما يكون البند الثالث، لأنه يتصدى لخدعة ذكية تتجاوز دفاعات المتصفح كلها بحيلة بسيطة: أن تنفّذ أنت الهجوم بنفسك. في هجمات ClickFix تعرض عليك صفحة مزيفة رسالة خطأ مختلقة — «حدثت مشكلة في عرض الصفحة» أو «يلزم التحقق أنك لست روبوتًا» — ثم تطلب منك نسخ «أمر إصلاح» ولصقه في نافذة الأوامر أو PowerShell وتشغيله. الأمر الذي تلصقه غالبًا ليس هو المعروض على الصفحة، وغالبًا يستدعي أدوات شرعية مدمجة في نظام التشغيل لتنزيل برمجيات خبيثة وتثبيتها، ولأن هذه الأدوات موثوقة أصلًا يصعب على برامج الحماية التقليدية رصدها، ولأن التنزيل يحدث خارج المتصفح فلا تنفع معه تحذيرات التنزيل المعتادة.
دفاع كروم الجديد يعمل لحظة النسخ نفسها: إذا نسخ مستخدم الحماية المعزّزة أمرًا يحتمل أن يكون من نوع ClickFix، يزيل كروم أي بيانات تعريف شخصية من محتوى الحافظة ويرسله إلى «التصفح الآمن» للتحليل، فإذا جاء الحكم خطيرًا ظهر لك تحذير قبل أن يقع الضرر. وتؤكد جوجل أن النظام مصمم بدقة عالية ليحميك في الوقت الحقيقي دون إزعاج المطورين الذين ينسخون أوامر شرعية في عملهم اليومي. القاعدة الذهبية التي لا تتغير مهما تطورت الدفاعات: لن يطلب منك أي موقع أو متصفح شرعي أبدًا فتح نافذة أوامر ولصق نص فيها؛ متى رأيت هذا الطلب أغلق الصفحة فورًا.
وماذا عن خصوصيتك؟ هذا ما تقوله جوجل
نقل التحليل إلى خوادم جوجل يثير سؤالًا مشروعًا: هل تُرسل صفحاتي إلى جوجل؟ إجابة الشركة، كما وردت في الإعلان، تقوم على نقطتين. أولًا: كروم يقلّل البيانات المرسلة إلى الحد الأدنى، فلا يُحلَّل نص الصفحة إلا عندما يُظهر الموقع مؤشرات احتيال عالية الثقة أصلًا. ثانيًا: أي محتوى يخرج من جهازك يُعالج بشكل عابر ومؤقت، أي أنه — بحسب جوجل — لا يُسجَّل ولا يُحتفظ به ولا يُستخدم في تدريب النماذج. والأمر نفسه ينطبق على محتوى الحافظة في حماية ClickFix، الذي يُنقّى من البيانات الشخصية قبل إرساله. هذه تعهدات جوجل المعلنة، ولكل مستخدم أن يزنها بنفسه؛ فمن يفضّل أقصى خصوصية ممكنة قد يبقى على الحماية القياسية، لكن عليه أن يعرف أنه بذلك يتنازل عن طبقة الحماية الأقوى ضد الاحتيال، وهي مقايضة حقيقية يجب أن تكون واعية.
كيف تفعّل الحماية المعزّزة في كروم خطوة بخطوة
التفعيل يستغرق أقل من دقيقة، ولا يتطلب حسابًا جديدًا ولا أي تثبيت إضافي، وتوفره جوجل لمستخدمي كروم على الكمبيوتر والهواتف معًا، وإن كانت لم تحدد في إعلانها جدولًا زمنيًا دقيقًا لوصول كل ميزة لكل منصة، فوصول المزايا الجديدة يكون تدريجيًا عادة:
على الكمبيوتر (ويندوز وماك):
- افتح متصفح كروم واضغط زر النقاط الثلاث أعلى النافذة ثم اختر «الإعدادات».
- من القائمة الجانبية اختر «الخصوصية والأمان» ثم «الأمان».
- في قسم «التصفح الآمن» فعّل خيار «الحماية المعزّزة» بدل «الحماية القياسية».
على أندرويد:
- افتح تطبيق كروم واضغط النقاط الثلاث ثم «الإعدادات».
- اختر «الخصوصية والأمان» ثم «التصفح الآمن».
- اختر «الحماية المعزّزة».
وعلى آيفون ستجد الخيار في الإعدادات ضمن «الخصوصية والأمان» ثم «التصفح الآمن» بالمنطق نفسه. بعد التفعيل لن يتغير شكل تصفحك اليومي في شيء؛ الفرق الوحيد أن كروم سيصبح أسرع وأذكى في الوقوف بينك وبين صفحة الاحتيال قبل أن تصل إليها. وهذه الحماية تنضم إلى منظومة أوسع تبنيها جوجل بالذكاء الاصطناعي ضد الاحتيال، مثل درع جوجل الذكي ضد الاحتيال في أندرويد الذي يحمي المكالمات وتطبيق الرسائل، فكلما فعّلت هذه الطبقات معًا ضاقت على المحتالين المنافذ.
نصائح ذهبية للتعامل مع أي تحذير يظهر لك
- لا تتجاوز التحذير الأحمر أبدًا: حكم «موقع خطير» يعني ثقة عالية وضررًا محتمل الوقوع؛ لا تضغط «متابعة على أي حال» مهما بدت الصفحة مغرية.
- عامل تحذير «مريب» بجدية: ارجع خطوة، وتأكد أنك كتبت عنوان الموقع بنفسك ولم تصل إليه من رابط في رسالة أو إعلان.
- لا تحمّل «تحديثات» من صفحات الويب: كروم يحدّث نفسه تلقائيًا من إعداداته فقط، وأي صفحة تعرض عليك ملف تحديث هي احتيال شبه مؤكد.
- لا تنفّذ أوامر بطلب من موقع: خدعة ClickFix تعتمد عليك أنت؛ ارفض أي تعليمات تطلب فتح موجّه الأوامر أو PowerShell أو لصق نصوص.
- احمِ حساباتك نفسها أيضًا: فحتى أفضل متصفح لا ينفع إن سُرقت كلمات مرورك؛ طبّق ما في دليلنا حول كلمات المرور القوية ومديري كلمات المرور وفعّل التحقق بخطوتين في كل حساباتك المهمة.
أسئلة شائعة حول تحذيرات كروم الجديدة
هل المزايا الجديدة متاحة الآن لجميع المستخدمين؟
أعلنت جوجل عنها في 20 أكتوبر 2026 لمستخدمي وضع «الحماية المعزّزة»، وكعادة تحديثات كروم الكبيرة قد يصل بعضها تدريجيًا إلى الأجهزة والمنصات المختلفة. لم تذكر جوجل رقم إصدار محددًا شرطًا للميزات، لذا أبقِ متصفحك محدّثًا دائمًا وفعّل الحماية المعزّزة لتكون أول من يستفيد.
هل تعمل الحماية المعزّزة على الهاتف أيضًا؟
نعم، وضع الحماية المعزّزة موجود في كروم على أندرويد وآيفون كما هو على الكمبيوتر، وتُظهر صور جوجل الرسمية التحذيرات الجديدة على شاشات الهواتف والحواسيب معًا. الفرق الوحيد المحتمل هو توقيت وصول كل ميزة لكل منصة.
هل إرسال محتوى الصفحات إلى خوادم جوجل يهدد خصوصيتي؟
بحسب جوجل، لا يُرسل نص الصفحة إلا إذا أظهر الموقع مؤشرات احتيال قوية، ويُعالج المحتوى المرسل بشكل مؤقت دون تسجيله أو الاحتفاظ به أو استخدامه في تدريب النماذج. القرار النهائي لك، لكن تذكّر أن الحماية القياسية التي لا تستخدم هذه الآلية أضعف بعشر مرات وفق أرقام جوجل نفسها.
ماذا أفعل إذا ظهر تحذير «موقع مريب» لموقع أعرفه؟
اختر «العودة إلى الأمان» أولًا، ثم ادخل إلى الموقع بكتابة عنوانه الرسمي بنفسك في شريط العنوان بدل الرابط الذي أوصلك إلى التحذير؛ فكثير من حالات الاحتيال تعتمد على روابط مشابهة للعنوان الحقيقي. لا تستخدم خيار «اعتباره آمنًا» إلا بعد التأكد الكامل أن العنوان هو الرسمي حرفيًا.
هل تغني هذه الحماية عن برنامج مكافح فيروسات؟
لا؛ حماية كروم تعمل داخل المتصفح وعلى صفحات الويب والتنزيلات والأوامر المنسوخة من الصفحات، بينما مكافح الفيروسات يراقب نظام التشغيل والملفات كلها. الطبقتان متكاملتان لا بديل إحداهما عن الأخرى.
خلاصة
ما فعلته جوجل في تحديث أكتوبر 2026 هو نقل معركة الاحتيال خطوة للأمام: تحذير جديد بدرجة وسطى يلتقط الصفحات «المريبة» قبل أن تصبح كارثة مؤكدة، ونموذج Gemini خادمي أقوى يقرأ نية الصفحة ودرجة احتيالها ليصل إلى كل مستخدمي الحماية المعزّزة مهما كان جهازهم، ودرع خاص ضد خدعة ClickFix التي تستغل ثقة المستخدم بنفسه. كل ذلك متاح لك الآن دون أي تكلفة، ولا يفصلك عنه سوى ثلاث نقرات في الإعدادات. فعّل الحماية المعزّزة اليوم، وحدّث متصفحك دائمًا، وتذكّر القاعدة الأهم: أي صفحة تحاول إخافتك أو استعجالك أو دفعك لتنفيذ أوامر غريبة، فهي نفسها هي الخطر الذي تدّعي حمايتك منه.
