Tin công nghệ

Chrome thêm cảnh báo lừa đảo ClickFix và trang “đáng ngờ”: cách bật cho máy tính công ty

Posted on by superadmin

Ngày 21/10/2026, Google công bố thêm một loạt lớp bảo vệ mới trong trình duyệt Chrome nhằm chống các chiêu lừa đảo phổ biến nhất hiện nay, trong đó đáng chú ý là cảnh báo kiểu tấn công ClickFix và một mức cảnh báo mới dành cho trang web “đáng ngờ”. Điểm cần lưu ý: các tính năng này chỉ hoạt động khi người dùng bật chế độ Bảo vệ nâng cao (Enhanced Protection) của Safe Browsing. Với doanh nghiệp, đây là thay đổi đáng tận dụng ngay vì trình duyệt gần như là “cửa ngõ” của mọi nhân viên.

ClickFix là gì và vì sao nguy hiểm?

ClickFix là chiêu lừa người dùng tự tay chạy mã độc. Nạn nhân truy cập một trang giả mạo, thường hiển thị CAPTCHA giả “Xác minh bạn không phải robot” hoặc thông báo lỗi giả. Trang này tự sao chép một đoạn lệnh vào bộ nhớ tạm, rồi hướng dẫn người dùng nhấn Windows + R, dán và Enter (hoặc dán vào Terminal trên Mac). Vì chính người dùng thực thi lệnh, nhiều phần mềm bảo mật khó chặn kịp, và mã độc đánh cắp mật khẩu, cookie đăng nhập hay ví điện tử được cài vào máy chỉ trong vài giây.

Chiêu này lan rộng trong 2025-2026 vì đơn giản, dễ nhắm vào nhân viên văn phòng không chuyên kỹ thuật – đúng đối tượng phổ biến trong doanh nghiệp vừa và nhỏ tại Việt Nam.

Chrome bổ sung những gì?

1. Cảnh báo khi sao chép lệnh nguy hiểm

Khi Chrome nghi ngờ nội dung vừa được sao chép là một đoạn lệnh ClickFix, trình duyệt sẽ loại bỏ thông tin cá nhân khỏi nội dung đó rồi gửi tới Safe Browsing để phân tích. Nếu bị đánh giá là nguy hiểm, người dùng sẽ thấy cảnh báo trước khi kịp dán và chạy lệnh.

2. Hai mức cảnh báo: “đáng ngờ” và “nguy hiểm”

Trước đây Chrome chủ yếu hiện trang cảnh báo đỏ toàn màn hình cho các trang đã được xác định là độc hại. Nay có thêm mức “trang đáng ngờ” cho những trang có dấu hiệu lừa đảo nhưng chưa đủ chắc chắn để chặn hẳn. Cách này giúp người dùng dừng lại suy nghĩ trước khi nhập mật khẩu hay thông tin thanh toán.

3. Dùng mô hình Gemini nhận diện trang lừa đảo

Với người bật Bảo vệ nâng cao, Chrome dùng mô hình Gemini phía máy chủ để đánh giá trang: thương hiệu mà trang đang mạo danh, mục đích của trang và khả năng là lừa đảo, kết hợp với uy tín tên miền. Google cho biết nội dung trang chỉ được gửi đi khi có dấu hiệu lừa đảo mức cao, được xử lý tạm thời, không lưu và không dùng để huấn luyện mô hình. Google cũng cho rằng người dùng chế độ này an toàn hơn khoảng 10 lần so với chế độ tiêu chuẩn.

Doanh nghiệp nên làm gì?

Bật Bảo vệ nâng cao trên máy nhân viên

Trên từng máy: vào Cài đặt Chrome – Quyền riêng tư và bảo mật – Bảo mật – chọn “Bảo vệ nâng cao”. Với doanh nghiệp có quản trị tập trung (Google Workspace, Chrome Enterprise hoặc Group Policy trên Windows), bộ phận IT có thể áp chính sách SafeBrowsingProtectionLevel để bật đồng loạt và khóa không cho người dùng tắt.

Đào tạo nhận diện ClickFix

Quy tắc cần phổ biến cho toàn công ty: không có trang web hợp lệ nào yêu cầu bạn nhấn Windows + R rồi dán lệnh để “xác minh”. Gặp yêu cầu như vậy, đóng trang và báo IT. Một buổi hướng dẫn 15 phút kèm ảnh minh họa có thể ngăn được phần lớn sự cố.

Kết hợp nhiều lớp bảo vệ

Trình duyệt chỉ là một lớp. Doanh nghiệp vẫn cần phần mềm diệt virus/EDR có bản quyền, cập nhật Windows và trình duyệt thường xuyên, bật xác thực đa yếu tố cho email và hệ thống quan trọng, đồng thời hạn chế quyền quản trị trên máy nhân viên để mã độc khó cài sâu.

Góc nhìn cho doanh nghiệp Việt Nam

Các vụ lộ tài khoản email, Zalo, tài khoản quảng cáo và ngân hàng doanh nghiệp thường bắt đầu từ một cú nhấp sai. Cập nhật lần này của Chrome là cơ hội rẻ, gần như không tốn chi phí, để nâng mức phòng thủ cho toàn bộ máy tính văn phòng. Kết hợp cùng giải pháp diệt virus doanh nghiệp, rủi ro sẽ giảm đáng kể.

DTIC cung cấp bản quyền phần mềm bảo mật cho doanh nghiệp, xem danh mục Phần mềm diệt virus hoặc liên hệ Hotline/Zalo 0913.745.698 để được tư vấn cấu hình chính sách bảo mật cho máy trạm.

Nguồn tham khảo