Eerder een waarschuwing voor schimmige websites in Chrome: zo werkt het
Inhoudsopgave
Wat er verandert
Google maakte de nieuwe maatregelen bekend in een blogpost van het Chrome-beveiligingsteam, waarover Bright op 21 oktober 2026 schreef. Er komen nu twee niveaus van waarschuwingen, net zoals Chrome dat al deed bij downloads.
| Soort waarschuwing | Wanneer | Hoe het eruitziet |
|---|---|---|
| Gevaarlijke site | De site staat bekend als kwaadaardig en de kans op schade is groot | Het bekende rode scherm over de hele pagina |
| Verdachte site (nieuw) | De pagina vertoont misleidende patronen die vaak bij bekende kwaadaardige sites horen | Een eigen opmaak, met andere iconen, kleuren en tekst |
Het idee is dat je zo vaker gewaarschuwd kunt worden zonder dat elke twijfelachtige site het zware rode scherm krijgt. Je ziet in één oogopslag of iets verdacht is of echt gevaarlijk, en kunt zelf beslissen of je doorgaat. Bright wijst erop dat dit vooral handig kan zijn bij nagemaakte websites die met AI in elkaar zijn gezet om gegevens te stelen.
Wat er achter de controle zit
De interessantste verandering zit onder de motorkap. Vorig jaar zette Google al een klein Gemini-model op je eigen apparaat in tegen nep-helpdesks, die je laten geloven dat je computer besmet is. Dat werkte, zegt Google, maar alleen op apparaten die zo’n lokaal model aankonden. Nu stapt Chrome over op een krachtiger Gemini-model op de servers van Google. Dat beoordeelt een pagina op een paar kernpunten. Welk merk de pagina zegt te vertegenwoordigen, wat de bedoeling van de pagina lijkt, en hoe groot de kans is dat het oplichting is. Safe Browsing combineert die analyse met de reputatie van het domein en andere signalen tot een eindoordeel.
Daarmee vangt Chrome ook nepvirusscanners en nep-browserupdates, twee bekende trucs om je iets te laten installeren. Een nieuw onderdeel richt zich op ClickFix. Daarbij laat een website je een opdracht kopiëren en in je computer plakken om een zogenaamd probleem op te lossen. In werkelijkheid installeer je zo zelf malware, en omdat het via ingebouwde Windows-programma’s loopt, merkt je virusscanner het vaak niet. Chrome herkent nu wanneer je zo’n verdachte opdracht kopieert en waarschuwt als die gevaarlijk blijkt.
En je privacy?
Dat er paginatekst naar Google gaat, is een redelijke zorg. Google schrijft dat Chrome de tekst van een pagina alleen laat analyseren als een site al sterke signalen van oplichting vertoont. Wat er naar de server gaat, wordt volgens Google niet gelogd, niet bewaard en niet gebruikt om modellen te trainen. Bij de ClickFix-controle worden persoonsgegevens eerst uit de gekopieerde tekst gehaald.
Daar staat tegenover dat de sterkste beveiligingsstand in het algemeen meer met Google deelt dan de standaardstand. Volgens de hulppagina van Chrome stuurt Chrome dan bij elk bezoek de URL en een klein deel van de pagina-inhoud naar Google Safe Browsing. In de standaardstand gaat er een versleuteld deel van de URL via een privacyserver, en volledige URL’s alleen als een site iets verdachts doet. Ben je ingelogd met je Google-account, dan geldt de beveiliging ook voor Gmail en je andere Google-diensten.
Het is dus een afweging. Wij vinden dat de sterkste stand voor de meeste mensen de betere keuze is. Phishing wordt steeds overtuigender, zoals de nepmails uit naam van Anthropic lieten zien, en volgens Google zijn gebruikers van de sterkste stand tien keer beter beschermd tegen phishing en andere oplichting. Wie Google sowieso al gebruikt voor zoeken en mail, deelt met deze stand weinig extra. Wie juist zo min mogelijk met Google wil delen, houdt de standaardstand.
Zo zet je de sterkste bescherming aan
In de Nederlandstalige Chrome heet de sterkste stand Geoptimaliseerde beveiliging. Op de computer zet je die zo aan.
- Klik rechtsboven in Chrome op de drie puntjes en kies Instellingen.
- Kies links Privacy en beveiliging en daarna Beveiliging.
- Selecteer onder Safe Browsing de optie Geoptimaliseerde beveiliging.
Op je telefoon zit dezelfde keuze in de instellingen van de Chrome-app. Google raadt daarnaast aan de uitgebreide Safe Browsing ook voor je Google-account aan te zetten, zodat Gmail er ook van profiteert.
Krijg je straks zo’n nieuwe waarschuwing voor een verdachte site, neem die dan serieus, ook als de site er netjes uitziet. Juist daar zit de kracht van deze laag. Een verzorgde nagemaakte webwinkel of bankpagina ziet er voor jou betrouwbaar uit, maar vertoont voor het model de patronen van oplichting. Wie meer wil weten over hoe AI helpt oplichting te herkennen, leest ook hoe het scamfilter in Google Berichten werkt.
