Google ha implementado un modelo de defensa multicapa en Chrome para Android que ha reducido más de 7 mil millones de notificaciones abusivas diarias. El sistema bloquea automáticamente sitios sospechosos o inactivos y analiza redes de webs maliciosas para prevenir estafas y malware. Además, se han optimizado los permisos y la interfaz para mejorar la seguridad y reducir el consumo de batería de los dispositivos.





Google afirma que los sistemas antialabuso de Chrome redujeron las notificaciones no deseadas en Android en más de 7.000 millones por día durante el primer trimestre de 2026.

En una nueva publicación de blog [http://blog.google/security/the-multi-layered-defenses-that-harden-chrome-against-abusive-notifications/], Google sostiene que el abuso de las notificaciones se ha utilizado cada vez más para distribuir estafas, malware, intentos de phishing y solicitudes de pago fraudulentas.

Para reducir el abuso, Google desarrolló un modelo de defensa de "queso suizo", donde varios sistemas superpuestos intentan detener el abuso en diferentes etapas.

"Nuestro objetivo es garantizar que si el abuso se filtra a través de una capa, haya otra allí para atraparlo", explicó Google.

"Este enfoque nos permite detener el abuso en la fuente, evitando que el contenido engañoso llegue a los usuarios mientras se mantiene un equilibrio saludable entre utilidad y seguridad".

Chrome puede revocar automáticamente los permisos de notificación

Chrome ya elimina los permisos de notificación de los sitios web inactivos, así como de los sitios que activan repetidamente advertencias de notificaciones sospechosas.

Cuando Chrome revoca el permiso, puede desuscribirte automáticamente de las notificaciones de un sitio.

Chrome para Android bloquea automáticamente las notificaciones
Fuente: Google

Google afirma que los usuarios aún pueden revisar estos permisos revocados automáticamente en el Safety Hub y conceder el acceso nuevamente si lo desean.

También tienes la capacidad de desuscribirte de las notificaciones directamente desde el panel de notificaciones de Android, como se muestra a continuación.

Además de brindarte un mayor control, Google está analizando el comportamiento a través de redes de sitios web relacionados, incluida la actividad coordinada de service-workers, para identificar grupos que distribuyen notificaciones maliciosas o engañosas.

"Esto nos permite revocar proactivamente los permisos de estos actores maliciosos persistentes, protegiendo a los usuarios de notificaciones engañosas incluso cuando el contenido del sitio podría no parecer inherentemente malicioso", dijo Google.

Google analiza factores como el volumen de notificaciones, el tiempo que los usuarios pasan en un sitio, la frecuencia de las solicitudes de permiso y la interacción.

Por ejemplo, los sitios clasificados como disruptivos pueden limitarse a 1.000 mensajes por minuto, y las solicitudes excedentes devolverán un error HTTP 429.

Google afirma que estas restricciones pueden volverse más agresivas para los infractores reincidentes y solo se restablecen después de un período de comportamiento no disruptivo.

Chrome también ha cambiado la forma en que funcionan las solicitudes de permiso de notificación en Android, con una interfaz menos disruptiva diseñada para permitir que los usuarios decidan si desean notificaciones sin interrumpir su navegación.

"Esta estrategia ha disminuido sustancialmente la actividad innecesaria en segundo plano, reducido el consumo de batería del dispositivo del usuario y transformado el ciclo de vida de las notificaciones para que los usuarios reciban solo el contenido que consideran verdaderamente valioso", señaló la empresa.

Si usas Chrome, puedes revisar los permisos de notificación en Configuración > Privacidad y seguridad > Configuración de sitios > Notificaciones en el escritorio, o Configuración > Notificaciones en Android.

Fuente:
BleepingComputer