Google beschreibt seit 20. Oktober zusätzliche Kontrollen; für die Nutzung in Deutschland lohnt auch ein Blick auf die Datenübertragung
Das Wichtigste in Kürze
- Die neue Prüfung kopierter ClickFix-Befehle gehört zum erweiterten Safe-Browsing-Schutz.
- Zusätzliche Sicherheitsprüfungen können weitere Datenübertragungen an Google bedeuten.
- HTTP-Abfragen vor unverschlüsselten Verbindungen sind davon getrennt und laut Google inzwischen standardmäßig aktiv.
Chrome kann laut Google vor gefährlichen Befehlen warnen, die Betrugsseiten in die Zwischenablage kopieren lassen. Die am 20. Oktober 2026 beschriebene ClickFix-Erkennung gehört zum erweiterten Safe-Browsing-Schutz. Der standardmäßig aktive Schutz ist damit nicht gleichzusetzen.
Nach Googles Funktionsbeschreibung wird ein verdächtiger kopierter Befehl zunächst von personenbezogenen Daten bereinigt und an Safe Browsing zur Analyse geschickt. Bei einer Einstufung als gefährlich erscheint eine Warnung. Das ist eine Herstellerbeschreibung, kein eigener Wirksamkeitstest der Redaktion.
Für Menschen in Deutschland ergibt sich daraus eine konkrete Entscheidung: Welches Schutzniveau ist eingestellt, und welche Datenübertragung geht damit einher? Allein eine fehlende Warnung sollte jedenfalls kein Anlass sein, unbekannte Befehle auszuführen.
Die Falle tarnt sich als Sicherheitsprüfung
Das Rechenzentrum der Universität Leipzig erläutert die Masche an einem typischen Ablauf: Eine manipulierte Website zeigt eine vermeintliche Sicherheitskontrolle. Anstelle einer einfachen Bestätigung verlangt sie, ein Systemfenster oder Terminal zu öffnen und dort Text einzufügen. Im Hintergrund kann ein Klick bereits schädlichen Inhalt in die Zwischenablage gelegt haben.
Die entscheidende Grenze liegt zwischen dem Anschauen einer Seite und dem Ausführen eines Befehls auf dem eigenen Rechner. Die Leipziger Sicherheitshinweise nennen sowohl Windows als auch den Mac. Eine angebliche Prüfung, ob man ein Mensch ist, rechtfertigt keinen solchen Zugriff.
- Eine Website fordert zum Öffnen von „Ausführen“, PowerShell oder Terminal auf.
- Sie sollen dort kopierten Text einfügen, dessen Inhalt und Zweck Sie nicht nachvollziehen können.
- Die Aufforderung wird als notwendige Verifikation oder Reparatur dargestellt.
Mehr Schutz bedeutet zusätzliche Prüfungen bei Google
Die deutschsprachige Chrome-Hilfe unterscheidet Standardschutz, erweiterten Schutz und die Abschaltung von Safe Browsing. Standardmäßig ist der Standardschutz aktiv. Der erweiterte Modus soll zusätzlich vor potenziellen neuen Gefahren warnen, die Google noch nicht kennt.
Dabei übermittelt Chrome laut Hilfe Website-Adressen, eine Auswahl von Seiteninhalten, Erweiterungsaktivitäten und Systeminformationen an Google Safe Browsing. Google nennt Sicherheitszwecke für diese Verarbeitung. Auch der Standardschutz ist nicht vollständig ohne Datenübertragung: Bei verdächtigen Websites können vollständige Adressen und Teile des Inhalts gesendet werden.
Auf Android lässt sich die Auswahl anhand der Herstelleranleitung in drei Schritten prüfen:
- Chrome öffnen und über das Dreipunkt-Menü die Einstellungen aufrufen.
- „Datenschutz und Sicherheit“ und anschließend „Safe Browsing“ wählen.
- Das eingestellte Schutzniveau lesen und die Auswahl bewusst treffen.
Das sind dokumentierte Bedienhinweise mit Stand 26. Oktober 2026. Einen eigenen Gerätetest hat die Redaktion nicht durchgeführt. Bei einem verwalteten Arbeitsgerät gehört eine Änderung in die Abstimmung mit der IT.
Die gesonderte Google-Hilfe zum Datenschutz bei Safe Browsing beschreibt außerdem die Rolle des Kontos: Wer angemeldet ist, kann im erweiterten Modus von einer Verknüpfung der Sicherheitsinformationen über Google-Dienste hinweg profitieren. Google nennt als Beispiel Hinweise auf Phishing in Gmail, die den Schutz beim Öffnen von Websites oder Downloads in Chrome erhöhen. Die Einstellung ist daher mehr als ein rein lokaler Warnschalter.
Für den Standardschutz erläutert Google einen anderen Prüfweg. Chrome nutzt unter anderem auf dem Gerät gespeicherte Listen. Muss eine Adresse geprüft werden, kann ein verschleierter Teil über einen vorgeschalteten Datenschutzserver gehen, der die IP-Adresse verbirgt. Zusätzliche Daten können bei verdächtigem Verhalten folgen. Die redaktionelle Einordnung daraus: Die Wahl lautet nicht schlicht „Daten senden oder keine Daten senden“, sondern welche Informationen unter welchen Voraussetzungen für den Schutz verwendet werden.
Diese Verarbeitungsbeschreibung stammt vom Anbieter. Sie ist kein unabhängiges Datenschutzaudit und belegt keine lückenlose Erkennung. Wer die zusätzliche Prüfung aktiviert, sollte deshalb sowohl die Sicherheitsfunktion als auch die erläuterte Datenverwendung berücksichtigen.
Auch Freigaben von Anwendungen verdienen einen gesonderten Blick. Für den Mac erklärt NETZ-TRENDS, welche Reichweite der Festplattenvollzugriff hat. Das ist eine andere Sicherheitsfrage als die Browserwarnung.
Die neue HTTP-Abfrage folgt einer anderen Regel
Eine weitere Chrome-Änderung darf damit nicht verwechselt werden. Laut Googles Mitteilung vom 21. Oktober fragt der Browser inzwischen standardmäßig vor unverschlüsselten HTTP-Verbindungen nach einer Erlaubnis. Diese Erweiterung gilt nach Unternehmensangaben für alle und setzt nicht den erweiterten Safe-Browsing-Modus voraus.
Nach einer Zustimmung fragt Chrome für die betreffende Website erst wieder, wenn sie mindestens zwei Wochen nicht besucht wurde. Lokale IP-Adressen, wie sie etwa zur Routerkonfiguration dienen, sind standardmäßig ausgenommen. Eine HTTP-Abfrage betrifft die Verbindung; die ClickFix-Prüfung betrifft verdächtige Befehle. Beides ist kein Freibrief, einer fremden Reparaturanweisung zu folgen.
Browser-Updates über den Browser selbst prüfen
Die vermeintliche Reparatur auf einer fremden Website ist auch vom regulären Updateweg zu unterscheiden. Laut Googles Anleitung für Chrome am Computer öffnet man dafür das Dreipunkt-Menü und anschließend „Hilfe“ sowie „Über Google Chrome“. Dort zeigt der Browser seine Versionsnummer an und sucht nach Aktualisierungen. Wird ein Neustart angeboten, lässt sich das Update damit anwenden.
Google weist darauf hin, dass lange geöffnete Browserfenster ein ausstehendes Update zurückhalten können. Beim regulären Neustart werden geöffnete Tabs und Fenster wiederhergestellt; Inkognitofenster sind davon ausgenommen. Unter Linux nennt Google den Paketmanager als Updateweg. Diese Hinweise betreffen das Aktualisieren der Software und ersetzen die gesonderte Auswahl des Schutzniveaus nicht.
Der praktische Unterschied ist überprüfbar: Ein Menüpunkt innerhalb des installierten Browsers dient seiner Wartung. Eine fremde Seite, die zum Einfügen unbekannter Systembefehle auffordert, verlangt eine ganz andere Handlung. Für eine angebliche Sicherheitskontrolle sollte diese Grenze nicht überschritten werden.
Häufige Fragen
Wo steht die aktuelle Chrome-Versionsnummer am Computer?
Im Dreipunkt-Menü unter „Hilfe“ und „Über Google Chrome“. In diesem Dialog sucht Chrome laut Hersteller zugleich nach Updates. Eine auf einer fremden Website eingeblendete Versionsangabe ersetzt diese Prüfung nicht.
Ist Ihnen schon eine Website begegnet, die für eine Sicherheitsprüfung ungewöhnliche Tastenkombinationen verlangte? Schreiben Sie uns Ihre Erfahrungen gerne in die Kommentare.
Quellen
- Google: Our latest defenses against evolving web scams, Herstellerbeitrag vom 20. Oktober 2026.
- Google Chrome-Hilfe: Safe Browsing-Schutzniveau auswählen, Android-Anleitung.
- Universität Leipzig: Sicherheitshinweise zu ClickFix und TerminalFix.
- Google: Chrome Now Warns Before Insecure HTTP Connections, Herstellerbeitrag vom 21. Oktober 2026.
- Google Chrome-Hilfe: Datenschutz bei Safe Browsing.
- Google Chrome-Hilfe: Chrome am Computer aktualisieren.
Recherche- und Funktionsstand: 26. Oktober 2026. Keine eigene Messung der Schutzwirkung.
Transparenz: KI-Unterstützung
Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe.
