Chrome 保護強化機能に、新しい詐欺対策が加わりました。「ウイルスに感染しました」「この画面を直すには、次のコマンドをコピーして貼り付けてください」。こういう画面で手が止まった方に向けて書きます。2026 年 10 月 20 日、Google は Gemini を使った詐欺ページの判定と、ClickFix と呼ばれる手口でコピーされる不審なコマンドへの警告を加えたと発表しました。
ニュースの見出しだけ読むと「Chrome が勝手に守ってくれるようになった」と受け取りがちですが、ここには条件があります。新しい守りが働くのは、セーフブラウジングを「保護強化機能」にしている人だけです。何が変わって、どこを確かめればよいのかを順に整理します。
先に結論：今回の詐欺対策（Gemini による偽ページの判定・不審なサイトの警告・ClickFix の警告）は、Chrome のセーフブラウジングを「保護強化機能」にした人向けの機能です。標準保護機能のままでは対象になりません。パソコンでは「設定」→「プライバシーとセキュリティ」→「セキュリティ」で確かめて切り替えられます。
保護強化機能は、ページの内容の一部などを Google に送って調べる設定です。そのうえで、警告が出なくても「ページの指示でコマンドを貼り付けて実行しない」ことが最後の守りになります。
Chrome 保護強化機能に何が加わったのか（2026 年 10 月 20 日の発表）
発表は Google のブログ記事で、加わったものは大きく 3 つです。Gemini による詐欺ページの判定をサーバー側に移したこと、赤い全画面の警告より一段手前の「不審なサイト」の警告、そして ClickFix のコマンドをコピーしたときの警告です。どれも保護強化機能を使う人が対象とされています。
保護強化機能のユーザー向けに、詐欺ページの判定を端末内の Gemini からサーバー側の Gemini に切り替え、偽のウイルス対策ソフトの警告や偽のブラウザー更新の画面を見分ける。判定は Gemini だけで決めず、セーフブラウジングがドメインの評判などの情報と合わせて下す。
出典：Google「Our latest defenses against evolving web scams」（2026 年 10 月 20 日）
Gemini による詐欺ページの判定がサーバー側に移った
これまで Chrome は、対応する端末の中で動く Gemini で、サポート詐欺のページを見分けていました。今回はそれをサーバー側のモデルに置き換え、端末の性能にかかわらず、保護強化機能を使う人全員に広げたと報じられています。Gemini はページが名乗っているブランド、ページの目的、詐欺らしさの度合いを見て、セーフブラウジングがその結果をドメインの評判などと合わせて判断します。
狙いとして挙げられているのは、偽のウイルス対策ソフトの警告と、偽のブラウザー更新の画面です。どちらも、読者が「パソコンに何かが起きた」と思い込んで、言われるままに操作してしまう入口になる画面です。
赤い全画面の手前に「不審なサイト」の警告
もう 1 つは警告の段階が 2 つになったことです。危険だと強く判定されたサイトには、これまでどおり赤い全画面の警告が出ます。それほど確実ではないものの、既知の悪質なサイトによくある「だましの型」が見えるページには、色・アイコン・文言の違う「不審なサイト」の警告が出るようになりました。
用語：セーフブラウジングとは、Chrome が危険なサイトやダウンロードを見分けて警告する Google の仕組みのことです。保護のレベルは「保護強化機能」「標準保護機能」「保護なし」の 3 つから選べ、既定は標準保護機能です。
Google は、保護強化機能の人は標準保護機能の人より「10 倍安全」だと書いています。ただ、同じ記事の注記では、これは表示された警告の数を比べた数字で、実際に防げた被害の数とは別の物差しだと断っています。数字の見出しだけで判断せず、中身の設定を見て決めるほうが確かです。
Chrome 保護強化機能の ClickFix 警告は、何を確かめるのか？
ClickFix は、偽のエラー画面や偽の「ロボットではありません」の確認画面を出し、「直すにはこの手順で」と言って、利用者に自分の手でコマンドを実行させる手口です。ボタンを押すとコマンドがクリップボードにコピーされ、Windows キーと R キーで開く「ファイル名を指定して実行」や、PowerShell・コマンドプロンプトに貼り付けて実行するよう促されます。
この手口がやっかいなのは、ウイルス対策ソフトから見ると「持ち主が自分で実行した」形になることです。手口そのものは、以前の記事で画面の流れごと紹介しています。
今回の警告は、この「コピー」の瞬間を見ます。保護強化機能の Chrome は、不審なコマンドがコピーされたことを見つけると、クリップボードの中身から個人を特定できる情報を取り除いてセーフブラウジングに送り、危険と判定されたら、先へ進む前に警告を出します。Google はこの仕組みを、誤検知を少なくする（確実なものだけに警告する）設計にしたと説明しています。
ここ、見落としがちです：誤検知を少なくする設計は、裏を返せば「怪しいコマンドでも、確信が持てなければ警告は出ない」ということです。警告が出なかったことは、安全の証明になりません。判断の決め手は、警告ではなく「ウェブページがコマンドの実行を頼んできた」という事実のほうです。
Google のブログには、偽の修復画面の例に「Chrome がこういう方法で直してくれと頼むことはない」という趣旨の説明が添えられています。Chrome の更新は Chrome の中で行われ、ウェブページからコマンドを貼り付けて実行させることはありません。
標準保護機能との違いと、保護強化機能をオンにする手順
保護強化機能は、標準保護機能より多くの情報を Google に送って調べる代わりに、守れる範囲が広い設定です。違いを Chrome のヘルプと今回の発表から並べます。
| 項目 | 標準保護機能 | 保護強化機能 |
|---|---|---|
| 既定の設定 | はい | 自分でオンにする |
| Google に送るもの | 不審な操作があったときだけ、完全な URL とページの一部 | URL、ページの内容・拡張機能の動作・システム情報の一部 |
| 漏洩したパスワードの警告 | ヘルプの説明に記載なし | あり |
| 今回の 3 つの機能 | 対象外 | 対象 |
ページの内容の一部を送ることに抵抗がなければ、保護強化機能にしておくほうが、今回のような新しい詐欺対策を受けられます。送ることに抵抗がある方は、設定画面の説明を読んでから決めてください。どちらを選んでも、次の章の「貼り付けない・実行しない」は同じです。
保護強化機能では、Chrome はサイトの URL と、ページのコンテンツ、拡張機能のアクティビティ、システム情報の一部のサンプルを Google セーフ ブラウジングに送信して、有害な可能性がないか確認する。
出典：Chrome ヘルプ「Chrome でセーフ ブラウジングの保護レベルを選択する」
パソコンの Chrome で確かめる・切り替える手順
手順は Chrome のヘルプに載っているパソコン向けのものです。1 分ほどで終わります。
- パソコンで Chrome を開く。
- 右上の「その他」（縦に並んだ 3 つの点）を押し、「設定」を選ぶ。
- 左側の「プライバシーとセキュリティ」から「セキュリティ」を選ぶ。
- 「セーフ ブラウジング」の欄で、いまどのレベルに印が付いているかを確かめ、「保護強化機能」を選ぶ。
選んだ時点で設定は保存されます。スマホの Chrome にも同じ設定がありますが、メニューの並びは機種によって違うので、ここではパソコンの手順だけを載せています。
メモ：会社から支給されたパソコンでは、セキュリティの設定を管理者が決めていて、自分では変えられないことがあります。その場合は設定を回避しようとせず、社内の担当者に「保護強化機能にできるか」を聞いてください。今回の発表では、提供の時期・対象の OS・Chrome のバージョンは示されていません。
警告が出なかったら安全？ 貼り付けて実行してしまったときにまずやること
今回の機能で守りは厚くなりましたが、検知には漏れがあります。保護強化機能をオンにしていない人には、そもそも新しい警告は出ません。だから最後に効くのは、手元の決まりごとです。
- 「コマンドをコピーして貼り付けてください」
- 「Windows キーと R キーを押してください」
- 「PowerShell（またはコマンドプロンプト）を開いて実行してください」
- 「ブラウザーを更新するには、このファイルを実行してください」
- 「ウイルスに感染しました。このサポート窓口に電話してください」
それでも、もう貼り付けて Enter を押してしまった、という場合もあります。そのときは慌てて画面の続きの指示に従わず、次の順で動いてください。
注意：実行したあとに、ページや電話の相手の言うとおりに別のソフトを入れたり、遠隔操作を許したりしないでください。ClickFix で実行されるコマンドには、外部からほかのプログラムを取り込んで動かすものがあり、指示に従うほど入り込まれるものが増え、保存したパスワードやデータを持ち出されるおそれがあります。
- Wi-Fi を切るか LAN ケーブルを抜き、そのパソコンをインターネットから切り離す。
- 貼り付けた画面とコマンドが残っていれば、スマホで写真を撮っておく。
- 別の安全な端末（スマホなど）から、メール・ネットバンキング・Google アカウントなど大事なもののパスワードを変える。
- そのパソコンでは、ネットバンキングやパスワードの入力をしない。
- 会社のパソコンなら、すぐに社内の担当者に知らせる。
偽の警告画面からの被害の広がり方と画面の閉じ方は、以前まとめた記事もあわせて読んでください。
何が実行されたのか、パソコンに何が残っているのかは、コマンドの中身とパソコンの状態を見ないと分かりません。自分で調べて消そうとするより、ネットから切り離した状態のまま、ご来店か出張で見てもらうほうが確実です。
よくある質問
Chromeを更新するだけで、新しい詐欺対策は使えますか？
更新だけでは足りず、セーフブラウジングを「保護強化機能」にしている必要があります。Googleの発表では、Geminiによる判定、不審なサイトの警告、ClickFixの警告は、どれも保護強化機能を使う人向けの機能とされています。提供の時期や対象のOS・バージョンは発表に書かれていないため、設定を先に確かめておくのが確実です。
保護強化機能をオンにすると、見たページの内容がGoogleに送られますか？
一部は送られます。Chromeのヘルプでは、保護強化機能はサイトのURLと、ページのコンテンツ、拡張機能のアクティビティ、システム情報の一部のサンプルをセーフブラウジングに送ると説明されています。今回のGeminiの判定でページの文章を調べるのは詐欺の兆候が強いときだけで、送った内容は一時的に処理され、保存や学習には使わないとGoogleは説明しています。
ClickFixの警告が出なければ、そのコマンドは安全ですか？
安全とは言えません。Googleはこの仕組みを誤検知の少なさを重視して作ったと説明しており、すべての不審なコマンドに警告が出るわけではありません。ウェブページから「コピーして貼り付けて実行して」と言われたら、警告の有無にかかわらず実行しないでください。
まとめ
2026 年 10 月 20 日の発表で、Chrome 保護強化機能には、サーバー側の Gemini による偽ウイルス警告・偽ブラウザー更新の判定、赤い全画面の手前の「不審なサイト」の警告、ClickFix のコマンドをコピーしたときの警告が加わりました。使えるのは保護強化機能にしている人で、パソコンでは「設定」→「プライバシーとセキュリティ」→「セキュリティ」から切り替えられます。
ただ、どの警告も漏れはあります。ウェブページが「コマンドを貼り付けて実行して」と言ってきたら、警告が出ても出なくても実行しない。これが変わらない線です。もし実行してしまったら、ネットを切ってから、ご来店か出張でパソコンを見せてください。
