Chrome alkaa tunnistaa ClickFix-huijauksia tekoälyllä – näin hyökkäys toimii
Chrome tarkkailee leikepöytää ja käyttää Gemini-mallia, mutta suoja koskee vain Tehostettua suojaa käyttäviä.
Tiivistelmä
Google lisäsi 20.10.2026 Chrome-selaimen Tehostettuun suojaan tunnistuksen ClickFix-huijaussivuille, jotka saavat käyttäjän itse suorittamaan haitallisen komennon. Microsoftin tietojen mukaan tekniikan käyttö on kasvanut 23-kertaiseksi puolessa vuodessa, ja se on havaittu myös Suomessa.
Chrome tunnistaa ClickFix-huijaussivun ja estää haitallisen komennon liittämisen koneelle juuri ennen kuin käyttäjä ehtii tehdä sen. Google kertoi uudesta ominaisuudesta blogikirjoituksessaan 20. lokakuuta 2026, ja se koskee vain niitä Chrome-käyttäjiä, jotka ovat ottaneet Tehostetun suojan käyttöön.
Tehostettu suoja on Safe Browsing -järjestelmän vapaaehtoinen, oletusasetusta tiukempi taso. Oletusasetuksena toimiva Standard-suojaus ei sisällä uutta ClickFix-tunnistusta, eikä Google maininnut tiedotteessaan versionumeroa tai rajoittanut ominaisuutta yksittäiseen maahan.
Tekniikka perustuu kahteen osaan. Ensimmäinen tarkkailee leikepöydän sisältöä, kun Chrome epäilee sivun olevan ClickFix-huijaus, ja estää liittämisen, jos sisältö näyttää haitalliselta komentoriviltä. Toinen on palvelinpuolella toimiva Gemini-tekoälymalli, joka arvioi sivun sisältöä huijauksen todennäköisyyden perusteella ja lähettää tietoja analysoitavaksi vasta sen jälkeen, kun sivulla on jo havaittu vahvoja huijauksen merkkejä.
– Data käsitellään väliaikaisesti, sitä ei koskaan tallenneta eikä käytetä mallien kouluttamiseen, Google sanoo tiedotteessaan.
Yhtiö korostaa myös suojaustason yleistä eroa.
– Tehostettua suojaa käyttävät ovat kymmenen kertaa turvassa tietojenkalastelulta, sosiaaliselta manipuloinnilta ja muilta huijauksilta verrattuna Standard-suojan käyttäjiin, Google toteaa.
Kasvu näkyy myös Suomessa
Tämä sivusto kertoi ClickFix-tekniikasta ensimmäisen kerran heinäkuussa, kun Opera lisäsi selaimeensa vastaavaa suojaa. Sen jälkeen ilmiön laajuudesta on kertynyt tarkempaa tilastoa.
Kyberturvallisuuskeskus käsitteli ClickFix-tekniikkaa suoraan viikkokatsauksessaan 13/2026 otsikolla "Näin ClickFix huijaa käyttäjän asentamaan haittaohjelman" ja kehotti suhtautumaan epäilyksellä poikkeuksellisiin kopioi-liitä-ohjeisiin.
Verkkouutiset kertoi 9. lokakuuta 2026 Microsoftin tietoihin viitaten, että ClickFix-komentoja suoritettiin yli 1,1 miljoonassa laitteessa helmi-toukokuussa 2026, mikä on 23-kertainen määrä joulukuuhun 2025 verrattuna. Ilmiö on havaittu myös Suomessa, missä Kyberturvallisuuskeskus varoitti siitä omassa viikkokatsauksessaan 13/2026.
– Normaali verkkosivu tai henkilöllisyyden varmistus ei koskaan vaadi komentojen kopioimista ja suorittamista Windowsissa, Microsoft totesi Verkkouutisten välittämänä.
ClickFix-huijaus
Väärennetty varmistussivu kopioi taustalla haitallisen komennon käyttäjän leikepöydälle ja pyytää avaamaan Windowsin Suorita-ikkunan tai macOSin vastaavan, liittämään komennon ja painamaan Enteriä todistukseksi siitä, ettei kyseessä ole botti. Koska käyttäjä suorittaa komennon itse, mitään tiedostoa ei ladata, eivätkä monet virustorjuntaohjelmat huomaa hyökkäystä.
Tunnistusmerkit
Huijaussivut toistavat samaa kaavaa riippumatta siitä, naamioituvatko ne Cloudflaren, Googlen tai jonkin muun palvelun tarkistukseksi.
- Sivu pyytää avaamaan Suorita-ikkunan, PowerShellin tai Terminaalin.
- Kehotus liittää ja suorittaa komento esitetään osana "en ole robotti" -tarkistusta tai virheilmoitusta.
- Sivulle on päädytty hakutuloksen, mainoksen tai murretun verkkosivun kautta.
- Ohje vaatii näppäinyhdistelmiä tavallisen rastin tai kuvavalinnan sijaan.
Aito tunnistautuminen ei koskaan edellytä komentojen kopioimista tai suorittamista.
Mitä tehdä
Älä koskaan liitä mitään Suorita-ikkunaan, PowerShelliin tai Terminaaliin, koska verkkosivu niin kehottaa.
Aito henkilöllisyyden tai robottitarkistuksen vahvistus ei vaadi tätä koskaan, ja ohje kannattaa tulkita automaattisena varoitusmerkkinä riippumatta siitä, miltä sivu näyttää.
Chromen uutta suojaa haluavat tarkistavat, että selaimen Safe Browsing -asetus on "Tehostettu suojaus" eikä oletusasetus.
Muilla selaimilla tai Chromen oletusasetuksella liikkuvat eivät saa vastaavaa automaattista varoitusta, vaan heidän kannattaa nojata edellä kuvattuihin tunnistusmerkkeihin.
Epäilyttävästä sivusta voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Google — Our latest defenses against evolving web scams (20.10.2026)
- Kyberturvallisuuskeskus — Viikkokatsaus 13/2026 (27.03.2026)
- Verkkouutiset (Microsoftin tietojen pohjalta) (09.10.2026)