電腦維修 · 2026年10月21日 · ComputerKing 團隊
Chrome 新出「可疑網站」警告:識分可疑同危險,唔好再俾 ClickFix 呃你貼指令
Google 喺 2026 年 10 月為 Chrome 加咗兩級網站警告:可疑網站只會彈提示、危險網站成版變紅。呢篇教你點開 Enhanced Protection、見到警告點做,同埋點解任何人叫你複製指令貼去電腦都要即刻停手。
重點摘要
Google 喺 2026 年 10 月為 Chrome 嘅 Enhanced Protection 用家加咗新一層保護:瀏覽器會喺你入一個「可疑」網站之前先彈警告,仲會檢查你複製咗嘅可疑指令(ClickFix 騙局常用嗰招)。呢篇講清楚可疑同危險兩種警告有咩分別、點樣開啟呢個保護,同埋見到警告嗰陣應該點做。
引言
你有冇試過,撳入一個網站之前,Chrome 突然彈個警告出嚟,話呢個網站可能有問題?以前好多時只有兩種情況:冇事,或者成版紅色警告話「危險,唔好入」。而家 Google 加多咗中間一級:如果你開咗 Enhanced Protection(加強保護),Chrome 會喺懷疑一個網站有問題、但又未肯定嗰陣,先畀你一個「可疑」警告,等你自己決定。
呢個改變睇落細,但對香港用家好實際。因為而家最常見嘅騙局,已經唔係病毒自己走入你部機,而係呃你自己開門:假防毒彈窗叫你下載嘢、假瀏覽器更新頁叫你撳掣、或者一個網頁叫你複製一段指令、貼去電腦嘅執行欄去「修復問題」。嗰啲指令一貼,就等於你親手將賊放咗入屋。
第一節:新聞講咗啲咩
根據 2026 年 10 月 20 至 21 日嘅報道,Google 正在為 Chrome 推出以下改動,全部只適用於開咗 Enhanced Protection 嘅用家:
- 可疑網站警告:當一個網站具備已知釣魚、惡意軟件或者詐騙網站嘅特徵,但 Google 未有足夠信心斷定佢一定有害,就會彈出「可疑」警告。畫面會將原本個網頁變暗,上面彈一個提示窗,等你決定入唔入。
- 危險網站警告:維持原有做法。Google 好肯定個網站有害嗰陣,會成版用紅色警告遮住,意思好清楚:唔好入。
- Gemini 輔助偵測詐騙:報道指 Google 用 Gemini 模型去協助識別詐騙,包括假防毒同假瀏覽器更新呢類常見騙局。
- ClickFix 剪貼簿檢查:如果你複製咗一段似係 ClickFix 指令嘅內容,Chrome 會先除去入面嘅個人資料,再將內容交去 Safe Browsing 分析;如果判斷為危險,就會警告你。
要講清楚一點:報道入面提到 Google 話 Enhanced Protection 用家「安全十倍」,嗰個數字係 Google 自己嘅講法,計法係比較兩組用家見到幾多個警告,唔係話中招機會真係跌足十倍。開咗保護係好事,但唔等於百毒不侵,後面嘅判斷步驟一樣要做。
第二節:可疑 vs 危險,見到應該點做
見到「可疑」警告
- 第一反應:停一停,唔好慣性撳「繼續」。 呢個警告嘅意思係「呢個網站似曾相識嘅騙局」,唔係「證實安全」。
- 問自己三條問題:呢個網站係咪你自己打網址入嚟,定係經短訊、電郵、WhatsApp 連結撳入嚟?個網站係咪要你下載嘢、登入、或者畀錢?個網址串法係咪同你認識嘅官方網站一模一樣?
- 三條有任何一條答「唔肯定」,就撳返轉頭。 真係要入嘅話,寧願自己重新打官方網址,或者經官方 App 入,唔好經嗰條連結入。
- 如果你好肯定個網站冇問題(例如公司內部系統俾 Chrome 誤判),先至用「標示為安全」嗰個選項繼續。唔好因為趕時間就亂撳。
見到「危險」全紅警告
- 唔好入,冇第二個答案。 呢個級別代表 Google 好有信心個網站有害,入面可能係釣魚頁或者會派惡意軟件。
- 如果係人哋傳俾你嘅連結,順手提一提對方:呢條連結俾 Chrome 標咗做危險,叫佢都唔好撳。
見到「複製指令」類指示
呢個最危險,一定要認住個 pattern:網頁彈出嚟話你部機有問題,叫你按幾個掣、複製一段指令,再貼去「執行」或者終端機去「修復」。無論個畫面做得幾似官方警告,正規嘅防毒軟件同瀏覽器更新,永遠唔會叫你咁做。正確做法係:乜都唔貼,閂咗個分頁;如果驚部機真係有問題,開返你本身裝開嘅防毒軟件掃一次,或者拎去檢查,唔好跟個網頁嘅指示行。
第三節:點樣開啟 Enhanced Protection
Chrome 預設用嘅係 Standard Protection(標準保護)。想用到上面講嘅新警告,要手動轉做 Enhanced Protection:
1. 開 Chrome,入 設定。
2. 入 私隱權與安全性,再入 安全性。
3. 喺 Safe Browsing 一欄揀 加強保護(Enhanced Protection)。
開咗之後要知嘅代價:Enhanced Protection 會將更多瀏覽資料交去 Google Safe Browsing,包括被標記網站嘅網址同一小部分頁面內容,以及頭先講過嘅可疑剪貼簿內容(已先除去個人資料)。如果你好介意資料傳送,可以留喺標準保護,但咁就用唔到新嘅可疑網站警告同 ClickFix 檢查。呢個取捨冇絕對答案,視乎你自己點睇。
另外提多句:呢個功能要 Chrome 更新到最新版先有齊。順手去設定檢查一次更新,唔好拖住個舊版唔升。舊版瀏覽器本身就係一個保安窿。
第四節:屋企人同公司點樣一齊防
- 教屋企長輩一句口訣:「瀏覽器彈警告就停手,唔好撳繼續,唔好貼指令。」好多騙局都係靠受害人嗰下心急。
- 公司電腦:如果公司有 IT 政策,跟公司設定行,唔好自己亂改瀏覽器保護級別;收到可疑連結先問 IT,唔好自己試。
- 定期習慣:每隔一排檢查一次 Chrome 係咪最新版、擴充功能入面有冇啲唔記得裝過嘅可疑擴充功能,見到唔識嘅就移除。
- 萬一已經貼過指令或者入過可疑網站:唔好怕醜,即刻做三件事——斷網、改晒重要密碼(由另一部乾淨嘅裝置改)、搵人檢查部機有冇被裝咗可疑程式。愈早處理,損失愈細。
來源
1. GigaguideTech — Chrome Suspicious Site Warning: How the New Alert Works(2026-10-20 報道)— 引用:兩級警告機制、可疑警告畫面(彈窗+網頁變暗)、Mark as safe 選項。
2. AndroidPure — Chrome Enhanced Protection Adds Softer Warnings for Suspicious Sites(2026-10-21 報道)— 引用:ClickFix 剪貼簿檢查流程、Enhanced Protection 開啟路徑、Google「十倍」數字嘅計法說明。
3. RocketNews — Chrome will now show a warning before you visit suspicious sites(2026-10 報道)— 引用:可疑警告屬於較低信心判斷、危險警告全版紅色遮蓋。
相關文章
- WhatsApp 收到「財務文件」ZIP 唔好亂開!撳一下可能成部機俾人攞晒
- Mac 嘅 Full Disk Access 唔好亂畀!Apple 因 AI agent 收緊授權,宜家即刻檢查邊啲 App 睇晒你成部機
常見問題
可疑警告同危險警告有咩分別?
可疑警告係 Chrome 覺得個網站似騙局但未肯定,會彈窗加將網頁變暗,等你決定;危險警告係 Chrome 好肯定個網站有害,會成版紅色遮住,意思係唔好入。兩個級別嘅處理方法唔同:可疑要停一停諗清楚,危險就直接唔入。
點樣先用到新嘅可疑網站警告?
要開咗 Chrome 嘅 Enhanced Protection(加強保護)先有。路徑係設定 → 私隱權與安全性 → 安全性 → 揀加強保護。預設嘅標準保護用唔到呢個新警告,同時記得將 Chrome 更新到最新版。
網頁叫我複製指令貼去電腦「修復問題」,係咪真?
唔係。呢個就係 ClickFix 騙局嘅典型手法。正規防毒軟件同瀏覽器更新永遠唔會叫你複製指令貼去執行欄或者終端機。正確做法係乜都唔貼、閂咗個分頁,再用自己裝開嘅防毒軟件檢查,或者搵人睇。
開咗 Enhanced Protection 係咪就百分百安全?
唔係。Google 自己講嘅「安全十倍」係用警告次數去計,唔係保證你唔會中招。保護功能只係多一層網,最後把關永遠係你自己:唔亂撳連結、唔亂貼指令、唔亂下載,先至係最實際嘅保護。