Chrome contro ClickFix: i nuovi avvisi della Protezione avanzata

Un sito sostiene che il browser abbia un problema e propone una soluzione apparentemente semplice: copiare un comando, aprire il terminale ed eseguirlo. È il tipo di richiesta da riconoscere nella truffa ClickFix, che sfrutta una falsa riparazione per ottenere un'azione sul computer. Il punto da ricordare è la differenza tra leggere ed eseguire: la pagina cerca di convincerti a fare qualcosa fuori dal normale percorso di navigazione.

Che cosa ha annunciato Google

Nel post del 20 ottobre 2026, Google descrive nuovi avvisi per siti sospetti e siti pericolosi, oltre a un controllo sui comandi sospetti copiati negli appunti da utenti della Protezione avanzata. In presenza di un verdetto di pericolosità, Chrome mostra un avviso di sicurezza. La novità riguarda le difese del browser: non significa che ClickFix sia una truffa appena comparsa.

La funzionalità descritta richiede Enhanced Protection, il nome inglese della modalità, e non è una garanzia che ogni tentativo venga riconosciuto. Google specifica inoltre che Chrome non chiede di essere riparato eseguendo comandi in questo modo. Impostazioni del browser, avvisi disponibili e comportamento della persona vanno quindi considerati insieme, senza trattare il nuovo controllo come un permesso a fidarsi delle richieste insolite.

La richiesta da fermare è prima dell'esecuzione

Per un professionista o un piccolo ufficio proponiamo una regola operativa semplice: una pagina pubblica non diventa assistenza autorizzata solo perché descrive un guasto con tono convincente. Prima di coinvolgere il terminale o modificare impostazioni, occorre verificare la provenienza della richiesta attraverso un canale indipendente. Anche una pagina ben impaginata può presentare istruzioni che non appartengono al servizio che sostiene di rappresentare.

Un controllo pratico consiste nel separare messaggio ricevuto, azione richiesta, strumento coinvolto e verifica indipendente. Se una finestra invita a risolvere subito un problema, annota che cosa chiede senza eseguire la procedura. Il tono urgente non dimostra l'esistenza del guasto; un logo riconoscibile non dimostra chi gestisca la pagina. Fermarsi è una decisione utile, non un'incapacità di usare il computer.

• Non incollare o eseguire comandi ricevuti da avvisi inattesi su un sito.
• Non ignorare gli avvisi del browser per completare la presunta riparazione.
• Per verificare un problema apri l'assistenza dal percorso ufficiale che conosci, non dal collegamento mostrato nell'avviso.
• In un'organizzazione avvisa chi gestisce i dispositivi prima di improvvisare interventi.

Hai già copiato o eseguito qualcosa?

Per descrivere correttamente l'accaduto bisogna distinguere visita della pagina, copia negli appunti, incollaggio ed esecuzione del comando. Non sono la stessa azione e la sola copia non equivale automaticamente all'esecuzione. Se non hai eseguito nulla, non proseguire con le istruzioni. Se un comando è stato avviato, segnala questo dettaglio a chi può valutare il dispositivo, senza presumere che l'assenza di sintomi dimostri che tutto sia a posto.

In caso di sospetto incidente, suggeriamo di raccogliere orario, pagina coinvolta, azioni compiute ed eventuali messaggi osservati, evitando di condividere password o dati riservati. Non lanciare altri comandi indicati dalla stessa fonte per «annullare» quanto fatto. Sui dispositivi aziendali va seguito il processo del responsabile IT: un articolo divulgativo non può diagnosticare da remoto che cosa sia accaduto.

La prevenzione parte anche da una procedura comprensibile: chi contattare, quali richieste fermare, come verificare un guasto e quali accessi limitare. La formazione delle persone e la gestione del sito devono parlarsi. Se stai organizzando questi aspetti per la tua attività, puoi contattare DemianWeb per ragionare sul processo e sui confini dell'intervento tecnico, senza promesse di sicurezza assoluta.