Googleによると、Chromeの不正利用対策システムは2026年第1四半期において、Android上の不要な通知を1日あたり70億件以上削減しました。
同社は、通知の悪用が詐欺やマルウェア、フィッシング、不正な支払い要求の拡散手段として利用されるケースが増えていると説明しています。
Googleは単一の対策に頼るのではなく、複数の防御層が重なり合って機能する「スイスチーズモデル」をChromeに採用していると述べています。これは、それぞれの層が異なる段階で不正利用の阻止を試みる仕組みです。
「あるレイヤーをすり抜けた不正行為があっても、別のレイヤーがそれを捕捉できるようにすることが目標です」と、Googleはブログ投稿で説明しています。
Chromeは通知権限を自動的に取り消し可能
Chromeはすでに、ユーザーが最近操作していないウェブサイトや、不審な通知の警告を繰り返し発生させるサイトから通知権限を削除しています。

Googleはまた、連携したサービスワーカーの活動を含め、関連するウェブサイト群のネットワーク全体の挙動を分析し、悪意のある通知や欺瞞的な通知を配信しているグループを特定しています。
「これにより、こうした常習的な悪質行為者から権限を先回りして取り消すことが可能になります。サイトのコンテンツ自体が本質的に悪意あるものに見えない場合でも、ユーザーを欺瞞的な通知から保護できます」とGoogleは述べています。
Googleは、通知の頻度、ユーザーがサイトに費やす時間、権限プロンプトの表示頻度、エンゲージメントといった要素を評価しています。
同社によると、迷惑行為に該当すると分類されたサイトは1分間に1,000件のメッセージに制限され、それを超えるリクエストにはHTTP 429エラーが返されます。
「この戦略により、不要なバックグラウンド処理が大幅に減少し、ユーザー端末のバッテリー消費が抑えられ、通知のライフサイクルが変化しました。その結果、ユーザーは本当に価値があると感じるコンテンツのみを受け取れるようになっています」と同社は述べています。
Chromeユーザーは、デスクトップでは設定 > プライバシーとセキュリティ > サイトの設定 > 通知、Androidでは設定 > 通知から通知権限を確認できます。
攻撃者が有効な認証情報を入手した後、その行動のうちブロックされるのはわずか37%
全体的な防御スコアだけでは、初期侵入後に何が起きるかが見えなくなってしまいます。攻撃者が有効な認証情報を使い始めると、防御の成功率は急激に低下します。
The Blue Report 2026は、顧客の本番環境で実施された3億3,800万件のシミュレーションをもとに、手法ごとに防御力を測定しています。