Google Chrome, dolandırıcılık sitelerine karşı yeni bir uyarı katmanı kazanıyor. Google'ın 20 Ekim 2026'da yayımladığı duyuruya göre tarayıcı artık sitelere "tehlikeli" ve "şüpheli" olmak üzere iki ayrı etiket veriyor, Gemini tabanlı dolandırıcılık taramasını sunuculara taşıyor ve ClickFix denen komut kopyalatma tuzağına karşı uyarı gösteriyor. Önemli bir şart var: Bu özelliklerin tamamı yalnızca Gelişmiş Koruma (Enhanced Protection) modunu açmış kullanıcılarda çalışıyor. Chrome'da varsayılan mod ise Standart Koruma.
Neler değişti?
Yeniliklerin özeti şöyle:
| Özellik | Ne yapıyor? | Öncesi |
|---|---|---|
| Şüpheli site uyarısı | Bilinen kötü amaçlı sitelere benzeyen aldatıcı kalıplar görülen sayfada küçük bir uyarı penceresi açar | Yoktu |
| Tehlikeli site uyarısı | Kötü amaçlı olduğu kesinleşmiş sayfada kırmızı, tam sayfa uyarı gösterir | Aynı biçimde sürüyor |
| Gemini ile tarama | Sayfayı sunucu tarafındaki Gemini modeliyle değerlendirir | 2025'te yalnız destekli cihazlarda, cihaz içinde çalışıyordu |
| ClickFix koruması | Panoya kopyalanan şüpheli komutu inceletir, tehlikeliyse uyarır | Yoktu |
İki seviyeli uyarı: "Tehlikeli" ve "Şüpheli" farkı ne?
Google, uyarıları ne kadar emin olduğuna göre ayırıyor. Tehlikeli site etiketi, yüksek güvenle zararlı olduğu bilinen ve kullanıcıya ciddi zarar verme riski taşıyan sayfalar için. Bu durumda Chrome bildiğimiz kırmızı tam sayfa uyarıyı açıyor ve "Güvenli sayfaya dön" seçeneğini öne çıkarıyor.
Şüpheli site ise daha düşük güvenli bir değerlendirme. Sayfa, oltalama veya dolandırıcılıkla ilişkili sitelere benzer bir kurgu taşıyor ama kesin bir hüküm yok. Bu uyarı farklı renk, ikon ve metinle geliyor; adres çubuğunun altında açılan bir pencere "Bu site doğru görünmüyor" diyor ve kullanıcıya siteyi güvenli olarak işaretleme ya da geri dönme seçeneği sunuyor.
Google'ın örnek görselinde, kargonun gümrükte beklediğini söyleyip 67,75 dolarlık "gümrük ücreti" isteyen sahte bir takip sayfası kullanılıyor. Türkiye'de de sık görülen bu senaryo, ara bölgedeki şüpheli siteler için iyi bir örnek.
Gemini taraması neden sunucuya taşındı?
Chrome geçen yıl, Gelişmiş Koruma kullanan ve donanımı yeterli cihazlarda cihaz içinde çalışan bir Gemini modeli ile sahte teknik destek sayfalarını yakalamaya başlamıştı. Google bu denemeyi başarılı bulduğunu söylüyor ve tespiti artık sunucu tarafındaki bir Gemini modeline taşıyor. Böylece cihazın gücünden bağımsız olarak tüm Gelişmiş Koruma kullanıcıları kapsama giriyor. Taranan dolandırıcılık türleri de genişliyor: Sahte teknik desteğin yanına sahte antivirüs ve sahte tarayıcı güncellemesi sayfaları ekleniyor. Model; sayfanın hangi markayı taklit ettiğini, amacını ve dolandırıcılık olasılığını puanlıyor.
ClickFix koruması nasıl çalışıyor?
ClickFix, kullanıcıya sahte bir hata ya da doğrulama ekranı gösterip "sorunu düzeltmek için" bir komutu kopyalayıp Windows'un Çalıştır penceresine yapıştırmasını isteyen bir tuzak. Komut, PowerShell veya cmd.exe gibi sistemin kendi araçlarıyla zararlı yazılım indiriyor. Eylül ayında yazdığımız Brevo saldırısında da bu yöntem kullanılmıştı.
Yeni sistemde Gelişmiş Koruma açık bir kullanıcı şüpheli bir komut kopyaladığında Chrome, komutu kişisel bilgilerden arındırıp Güvenli Tarama'ya gönderiyor. Sonuç "tehlikeli" çıkarsa uyarı gösteriyor. Google, geliştiricilerin olağan komut kopyalama işlerini aksatmamak için sistemi yüksek isabet hedefiyle kurduğunu belirtiyor. Kısa kural şu: Chrome sizden hiçbir zaman bir komut kopyalayıp çalıştırmanızı istemez.
Gizlilik tarafı: Sayfa metni Google'a gidiyor mu?
Evet, belirli durumlarda. Google'a göre sayfa metni yalnızca güçlü dolandırıcılık işaretleri görüldüğünde analiz için gönderiliyor ve bu içerik geçici olarak işleniyor; kayda alınmıyor, saklanmıyor ve model eğitiminde kullanılmıyor. Yine de Gelişmiş Koruma genel olarak Standart Koruma'ya göre Google ile daha fazla veri paylaşan bir mod: Ziyaret edilen adresler, sayfa içerikleri ve eklenti etkinliği gibi bilgiler değerlendirmeye giriyor. XenoSpectrum'un da not ettiği gibi Google, yeni özellikler için yanlış alarm oranı paylaşmadı.
"10 kat daha güvenli" iddiası ne anlama geliyor?
Google, Gelişmiş Koruma kullanıcılarının oltalama, sosyal mühendislik ve bildirim kötüye kullanımı gibi tehditlere karşı Standart Koruma'ya göre 10 kat daha güvenli olduğunu söylüyor. Ancak bu rakam Google'ın kendi ölçümü ve iki gruba gösterilen ortalama uyarı sayısının karşılaştırılmasına dayanıyor. Yani gerçekleşen dolandırıcılık ya da maddi kayıp üzerinden yapılmış bağımsız bir ölçüm değil. Şirket, 2025 itibarıyla 1 milyardan fazla Chrome kullanıcısının Gelişmiş Koruma'yı açtığını da belirtiyor.
Türkiye'de ne zaman gelecek, nasıl açılır?
Google, yeni özellikler için sürüm numarası ya da ülke bazlı takvim paylaşmadı; özellikler kademeli olarak sunuluyor. Asıl yapmanız gereken, Gelişmiş Koruma'nın açık olduğundan emin olmak:
- Adres çubuğuna
chrome://settings/securityyazın. - Güvenli Tarama bölümünde Gelişmiş koruma seçeneğini işaretleyin.
- Chrome'u güncel tutun; yeni korumalar güncellemelerle gelir.
Menü adları Chrome sürümüne ve platforma göre küçük farklar gösterebilir. Chrome tarafındaki bir diğer güvenlik değişikliği için Chrome'un HTTPS uyarısı haberimize, sahte mesajları ayırt etmek için de oltalama SMS ve e-postaları nasıl anlaşılır rehberimize bakabilirsiniz.
Sık sorulan sorular
Bu özellikler herkeste otomatik açılacak mı?
Hayır. Hepsi yalnızca Gelişmiş Koruma modunu açan kullanıcılara özel. Varsayılan Standart Koruma'da bu yeni uyarılar çalışmıyor.
"Şüpheli site" uyarısı görürsem ne yapmalıyım?
Siteyi tanımıyorsanız geri dönün; ödeme, şifre veya kimlik bilgisi girmeyin. Siteden eminseniz pencereden güvenli olarak işaretleyebilirsiniz.
Bir site benden komut kopyalayıp çalıştırmamı isterse?
Yapmayın. Bu, ClickFix tuzağının tipik işareti. Chrome ya da Windows sorunları bu şekilde çözülmez.
Türkiye'de hangi Chrome sürümüyle gelecek?
Google bir sürüm ya da tarih açıklamadı. Özellikler kademeli olarak dağıtılıyor.
