Chrome não lê tudo que você copia: veja o alcance da proteção contra comandos perigosos

O Chrome passou a analisar comandos suspeitos associados ao golpe ClickFix, com a Proteção Reforçada ativada. O alcance da novidade é específico, e quem se preocupa com a leitura do que copia deve conhecê-lo. Entender esse limite ajuda a decidir sobre o compartilhamento de dados e a reconhecer pedidos perigosos antes de executá-los.

Segundo o Canaltech, o recurso anunciado em 20 de outubro de 2026 encaminha possíveis comandos maliciosos ao serviço de Navegação Segura do Google. Se a análise identificar perigo, o navegador apresenta um alerta.

Isso importa porque o golpe já tem histórico: em uma análise publicada em agosto de 2025, a Microsoft relatou acompanhar campanhas desse tipo desde o início de 2024. As armadilhas incluem falsas verificações de que você não é um robô.

Na sua rotina, a mudança oferece uma verificação adicional, mas depende de uma configuração que compartilha mais informações com o Google. A novidade não equivale ao envio indiscriminado de tudo que você copia.

Quando o Chrome analisa um comando copiado

O ClickFix tenta convencer você a resolver um problema inventado. Uma página pode alegar falha no navegador ou necessidade de atualização e orientar a execução de um comando no computador.

Mas por que uma instrução aparentemente simples pode ser perigosa?

Primeiro, o texto colocado na área de transferência pode ser diferente do que aparece na página. Depois, ao colá-lo e executá-lo no PowerShell ou em outro terminal, você pode acionar a instalação de um programa malicioso.

Conforme o anúncio oficial do Google, a nova análise entra em ação quando o Chrome detecta a cópia de um possível comando ClickFix por alguém com Proteção Reforçada habilitada. A empresa afirma remover informações de identificação pessoal antes de enviar o conteúdo ao serviço de segurança.

Copiar um comando e executá-lo são ações diferentes. Nesse golpe, a execução é a etapa que pode colocar as instruções maliciosas em funcionamento.

O que a proteção faz e quais são seus limites

O recurso pode avisar sobre um comando identificado como perigoso. Mas não deve ser tratado como garantia de que qualquer instrução sem alerta seja segura.

Também há uma diferença entre as análises anunciadas. A verificação de comandos copiados usa a Navegação Segura. Já a avaliação de páginas com fortes sinais de fraude utiliza Gemini nos servidores do Google.

Para esse segundo processo, a empresa afirma que o texto das páginas é processado temporariamente, sem retenção ou uso no treinamento de modelos. Essa declaração não deve ser ampliada automaticamente para qualquer dado compartilhado pela Proteção Reforçada.

Quadro de serviço: como se proteger e agir

• Como ativar: no computador, acesse Configurações > Privacidade e segurança > Segurança > Proteção reforçada.
• O que considerar: o modo acrescenta verificações, mas compartilha mais dados de navegação com o Google.
• Se uma página pedir comandos: não execute instruções para corrigir supostos erros ou concluir uma verificação de acesso.
• Se você apenas copiou: não cole nem execute o conteúdo no terminal; feche a página suspeita.
• Se já executou: desconecte o computador da rede, procure suporte técnico e faça uma verificação de segurança. Em equipamento de trabalho, avise a equipe de TI. Evite acessar contas sensíveis nesse aparelho até a avaliação.

O detalhe que explica a nova defesa está no caminho do ataque: ao induzir você a executar instruções fora do navegador, o golpe pode contornar as verificações de downloads do Chrome. A proteção tenta reconhecer essa passagem para o terminal antes que um pedido de “correção” vire execução de malware.

Fonte: Canaltech

Leia também: Celular roubado? Ative antes a proteção do Android e do iPhone.