Google 20. října 2026 oznámil, že Chrome umí ve Vylepšené ochraně rozpoznat i falešná varování antiviru a falešné stránky typu „váš prohlížeč je zastaralý“ – a navíc varuje, když se vás web snaží přemluvit, abyste si zkopírovali a sami spustili nějaký příkaz. Je to užitečný přírůstek. Zároveň je to přírůstek, který nic nemění na tom, že rozhodující kontrola proběhne ve vaší hlavě v okamžiku, kdy se chystáte kliknout na „Stáhnout“. Projděme si, co je potvrzené, co je jen interpretace médií, a hlavně – jak falešnou stránku poznáte vy sami, v kterémkoli prohlížeči.

Co Google skutečně oznámil

Zdrojem je příspěvek Our latest defenses against evolving web scams na firemním blogu Googlu, datovaný 20. října 2026 a podepsaný Jasikou Bawou, produktovou manažerkou Chromu. Obsahuje tři věci, které se často slévají do jedné.

Rozpoznávání falešných antivirů a falešných aktualizací

Loni Google zapnul v Chromu detekci podvodů na bázi modelu Gemini, původně zaměřenou na podvodnou „technickou podporu“ – tedy stránky, které hlásí nakažený počítač a nabízejí telefonní číslo nebo program na opravu. Nově podle Googlu stejná analýza pokrývá „širší okruh hrozeb, jako jsou podvody s falešným antivirem a falešnou aktualizací prohlížeče“. To je jádro té zprávy: nejde o nový produkt, ale o rozšíření záběru už existující funkce.

Nová, mírnější úroveň varování

Druhá novinka je varování před „podezřelým webem“ (v originále „suspicious site warnings“). Dosud Chrome fungoval v podstatě binárně: buď stránku vyhodnotil jako nebezpečnou a zobrazil celoobrazovkovou červenou zábranu, nebo neudělal nic. Nově existuje mezistupeň pro případy, kdy si Safe Browsing není jistý, ale stránka vykazuje podvodné vzorce. Červená celostránková zábrana zůstává vyhrazená pro potvrzeně nebezpečné weby.

Varování u zkopírovaného příkazu

Třetí část míří na techniku, které se v bezpečnostní branži říká ClickFix. Stránka předstírá chybu, ověření nebo nutnou opravu a návštěvníka navede, aby si z ní zkopíroval text a spustil ho u sebe v počítači. Chrome teď podle Googlu rozpozná, že uživatel zkopíroval podezřelý příkaz, obsah schránky zbaví osobních údajů, pošle ho Safe Browsingu k vyhodnocení, a pokud je verdikt „nebezpečné“, zobrazí varování. Google výslovně uvádí, že funkce je navržená s vysokou přesností, aby nerušila běžnou práci vývojářů, kteří si do terminálu kopírují příkazy denně.

Všechny tři věci jsou podle Googlu vázané na zapnutou Vylepšenou ochranu. Kdo má v Chromu výchozí Standardní ochranu, tyhle vrstvy nedostane.

Pozor na jeden detail, který média přepisují špatně

Velká část zpravodajství o této změně mluví o modelu Gemini Nano, který běží lokálně v zařízení. V oznámení Googlu to takto nestojí. Google popisuje přesně opačný pohyb: loňská funkce využívala Gemini v zařízení, ale jen na podporovaných počítačích – a Chrome od té doby „přešel na výkonnější serverový model Gemini“, aby pokryl všechny uživatele s Vylepšenou ochranou. Analýza textu stránky tedy podle Googlu probíhá na serverech, nikoli u vás na disku.

Je to rozdíl, který stojí za zdůraznění, protože se týká soukromí. Když vám někdo tvrdí, že „model běží u vás a nic neodchází“, popisuje stav, který Google podle vlastního textu opustil. Berte prosím oba údaje jako to, čím jsou: tvrzení dodavatele o vlastním produktu, nikoli jako nezávisle ověřené měření.

Co Google říká o soukromí

Podle Googlu platí tři omezení. Chrome prý minimalizuje objem odesílaných dat tím, že text stránky analyzuje až tehdy, když web vykazuje silné indicie podvodu – ne u každé navštívené stránky. Obsah, který ze zařízení odejde, se podle oznámení zpracovává jako „ephemeral“, tedy pomíjivě: „nikdy není logován, uchováván ani použit k trénování modelů“. A u zkopírovaného příkazu se před odesláním odstraňují osobní údaje.

Google v témže textu uvádí, že uživatelé s Vylepšenou ochranou jsou „desetkrát bezpečnější“ před phishingem a sociálním inženýrstvím než uživatelé Standardní ochrany. Tohle číslo si zaslouží opatrnost: vychází ze srovnání průměrného počtu zobrazených bezpečnostních varování mezi oběma skupinami. Měří tedy objem varování, ne přímo počet odvrácených útoků – a skupiny se navíc samy vybírají, protože Vylepšenou ochranu si zapínají lidé, kteří o bezpečnost už nějak dbají.

Kde Vylepšenou ochranu v Chromu najdete

Oficiální česká nápověda Googlu nazývá tu funkci Vylepšená ochrana a popisuje ji jako „nejvyšší úroveň zabezpečení od Googlu, které poskytuje ochranu před známým a potenciálním novým nebezpečím“. Výchozí Standardní ochrana podle téže stránky chrání „před známým nebezpečím“, třetí možnost je Bezpečné prohlížení vypnout, což Google nedoporučuje.

Cesta v nastavení podle nápovědy vede přes Nastavení → Ochrana soukromí a zabezpečení → Zabezpečení, kde úroveň zvolíte. Podrobnosti i s dopady na soukromí popisuje stránka Výběr úrovně ochrany Bezpečného prohlížení v Chromu. Pokud váháte, zvažte, co Vylepšená ochrana znamená: víc bezpečnostních vrstev za cenu toho, že se o vašem prohlížení dozví Google víc. Je to legitimní kompromis v obou směrech a nikdo za vás nerozhodne.

Oznámení Googlu neuvádí číslo verze Chromu, kanál ani harmonogram nasazení. Pokud chcete mít aktuální prohlížeč, nespoléhejte na to, co vám tvrdí nějaká stránka, ale podívejte se do samotného Chromu – postup popisuje nápověda Aktualizace prohlížeče Google Chrome. Aktuální stabilní verzi a poznámky k vydání vedeme i u nás na stránce Google Chrome.

Jak falešné varování nebo falešnou aktualizaci poznáte sami

Tohle je ta část, která vám zůstane i bez Chromu, bez Vylepšené ochrany a bez Gemini. Falešné stránky se dají poznat podle pár vlastností, které se mění jen pomalu.

  • Varování přišlo z webové stránky. Antivirus je program ve vašem počítači. Hlásí se v systémové oblasti, ve vlastním okně, s vlastním rozhraním. Nikdy se neohlásí jako obsah webové stránky v panelu prohlížeče – a už vůbec ne v panelu, kde jste právě hledali návod nebo film.

  • Stránka zná „výsledek kontroly“, který nemohla provést. Hlášení typu „nalezeno 5 infekcí, Trojan.Win32“ na webu je vždy jen text. Web nemá přístup k vašemu disku, nemůže vám nic prohledat a nemůže vědět, jaký antivirus máte.

  • Tlačí na vás čas a strach. Odpočet, zamykání obrazovky, zvuková siréna, blikání, „váš účet bude zablokován za 2:59“. Legitimní software nepoužívá dramaturgii.

  • Nesouhlasí adresa. Aktualizace Chromu nikdy nebydlí na doméně, kterou jste nikdy neviděli. Podívejte se do adresního řádku na to, co stojí před první lomítkem – a všímejte si zaměněných písmen, přidaných pomlček a domén, které se jen tváří jako oficiální.

  • Nabízí vám soubor, o který jste nežádali. Kdykoli se stahování spustí samo nebo po kliknutí na „Opravit“, je to varovný signál bez ohledu na to, jak se soubor jmenuje.

Pomůcka od výrobce druhého velkého prohlížeče říká totéž velmi stručně: Mozilla na stránce Našel jsem falešnou aktualizaci Firefoxu uvádí, že Firefox se aktualizuje automaticky na pozadí a „nikdy nebude vyzývat k tomu, abyste ručně stáhli a spustili nějaký soubor“. Přeneste si to pravidlo na všechno: aktualizace prohlížeče, systému ani antiviru se nikdy neshání přes webovou stránku, která se vám sama nabídla.

Zvláštní případ: „zkopírujte si tohle a spusťte to u sebe“

Variantu, proti které míří nové varování Chromu, popíšeme jen na úrovni rozpoznání, protože víc nikdo nepotřebuje vědět. Stránka předstírá problém – nefunkční video, neúspěšné ověření, že nejste robot, chybějící komponentu – a místo odkazu ke stažení vám dá text ke zkopírování a požádá vás, abyste ho vložili do příkazového řádku, do dialogu Spustit nebo do PowerShellu a potvrdili.

Platí jediné pravidlo, a je naprosto bez výjimky: žádný legitimní web, žádné ověření a žádná oprava od vás nikdy nebude chtít, abyste si odnesli text ze stránky a spustili ho u sebe v příkazovém řádku, v PowerShellu nebo v dialogu Spustit. Ani „jen na ověření“, ani „jen pro opravu přehrávače“, ani když se stránka tváří jako podpora Microsoftu nebo Googlu. Když na takovou výzvu narazíte, zavřete panel. Jestli máte pocit, že jste už něco vložili a potvrdili, odpojte počítač od sítě, spusťte kontrolu rezidentním antivirem a pak ještě druhý názor skenerem na vyžádání – k tomu se hodí Malwarebytes nebo malý Malwarebytes AdwCleaner, který se neinstaluje a nekoliduje s Defenderem. A změňte si hesla, ideálně z jiného zařízení.

Proč tyhle stránky vůbec existují

Nejsou to vtípky ani sběr kliků. Falešné varování je vstupní brána a cílem je dostat do počítače soubor, který není tím, co o sobě tvrdí. Někdy je to stahovač adwaru, který přenastaví prohlížeč – to je scénář, který jsme rozebrali v článku Prohlížeč si žije vlastním životem? Jak poznat a odstranit adware ve Windows. Jindy je to krádež přihlašovacích údajů z prohlížeče, těžba kryptoměn nebo vzdálený přístup, který se někomu prodá dál.

Stejný motor pohání i klony webů známých programů. Zářijová kampaň, kterou popsala analýza bezpečnostního týmu Microsoftu, kopírovala stránky osmnácti běžných aplikací a její instalátor vypínal Windows Update a zapisoval Defenderu výjimky pro celé složky – rozebrali jsme ji v textu Falešné instalátory: jak poznat podvodný web dřív, než něco spustíte. Ze stejného důvodu dává smysl si všímat i toho, co se děje po stažení: značka Mark of the Web, kterou Windows označují každý stažený soubor, a letošní aktivně zneužívaná chyba v jejím obcházení jsou tématem článku Rekordní Patch Tuesday a zneužívaná chyba v Mark of the Web.

Praktická pravidla, která platí v každém prohlížeči

  • Instalátor berte od výrobce, nebo z katalogu, který za odkaz ručí. U nás každá stránka programu vede na oficiální zdroj a vedeme u ní verzi, licenci i vydavatele – projít si můžete například kategorii Antiviry. Nikdy nestahujte z odkazu, který vám podstrčila stránka s varováním.

  • Nehledejte instalátor ve vyhledávači, pokud můžete jinak. Placené výsledky nad organickými byly dlouhé roky hlavní cestou, jak se ke klonu webu dostat.

  • Zkontrolujte, co jste stáhli. Podívejte se na skutečnou příponu souboru, na jeho velikost (instalátor velkého programu nemá 400 kB) a ve Vlastnostech souboru na digitální podpis a jméno vydavatele. Kde uvádíme kontrolní součet SHA-256, dá se ověřit, že soubor nikdo nezměnil.

  • Nevypínejte Mark of the Web ani varování Defenderu „aby to konečně šlo“. Když instalátor vyžaduje vypnutí ochrany, odpověď je ne.

  • Nová vrstva v Chromu nenahrazuje opatrnost. Pracuje s pravděpodobností, běží jen při zapnuté Vylepšené ochraně a podle Googlu si záměrně drží vysokou přesnost – tedy raději nevaruje, než aby varovala zbytečně. Nepřítomnost varování není potvrzení, že je stránka v pořádku.

Firefox, Edge a ostatní

Uživatelé Firefoxu tuhle konkrétní funkci nedostanou, ale bez ochrany nejsou: Firefox kontroluje navštívené adresy i stahované soubory proti seznamům nahlášených podvodných a útočných stránek, které se obnovují přibližně každou půlhodinu, a ochrana je zapnutá ve výchozím stavu – popisuje to stránka Jak funguje zabudovaná ochrana proti podvodným a útočným stránkám?. Edge a Brave stojí na Chromiu, takže mají stejné základy Bezpečného prohlížení, ale nadstavby si každý výrobce řeší po svém a Edge k tomu přidává vlastní SmartScreen.

Praktický důsledek je jediný: vrstvy prohlížečů se liší, ale signály falešné stránky jsou všude stejné. Kdo si odvykne od reflexu „stránka něco hlásí, tak to spravím“, je v bezpečí ve všech třech.

Co si odnést

Google rozšířil detekci podvodných stránek v Chromu na falešné antiviry a falešné aktualizace, přidal mírnější varování před podezřelým webem a nově varuje i u zkopírovaného nebezpečného příkazu. Všechno to platí jen pro zapnutou Vylepšenou ochranu, analýza podle Googlu probíhá na serveru a odeslaný obsah se podle firmy nikam nezapisuje ani nepoužívá k trénování modelů. Co oznámení neříká: v jaké verzi a kdy přesně to ke komu dorazí.

A co z toho vyplývá pro vás: zapněte si Vylepšenou ochranu, pokud jste s jejím dopadem na soukromí v pohodě, ale neberte ji jako záruku. Instalátory berte z webu výrobce nebo odsud. Varování z webové stránky ignorujte. A text, který po vás chce stránka spustit v příkazovém řádku, nespouštějte nikdy.