Chrome blocca 7 miliardi di notifiche indesiderate al giorno su Android

🛡️ Executive Summary

• Google afferma di aver ridotto di oltre 7 miliardi al giorno le notifiche indesiderate ricevute dagli utenti Chrome Android nel primo trimestre 2026.
• Chrome combina revoca automatica dei permessi, analisi comportamentale delle reti abusive e throttling server-side tramite Firebase Cloud Messaging.
• I domini considerati disruptive possono essere limitati a 1.000 messaggi al minuto, mentre gli utenti possono revocare le notifiche con un solo tocco.

Google ha ridotto di oltre 7 miliardi al giorno il volume delle notifiche indesiderate ricevute dagli utenti Chrome su Android durante il primo trimestre del 2026, intervenendo non con un singolo filtro ma sull’intero ciclo di vita delle web push notification. Il sistema combina Chrome Security, Safe Browsing e Firebase Cloud Messaging, dalla concessione iniziale del permesso fino alla distribuzione del messaggio. L’obiettivo è contrastare reti che utilizzano notifiche apparentemente legittime per distribuire malware, phishing, false vincite, richieste di pagamento e altre truffe, senza penalizzare i siti che utilizzano correttamente la Push API. Google descrive l’architettura come una strategia defense-in-depth nella quale diversi livelli sovrapposti continuano a intervenire anche quando una protezione precedente non riesce a fermare l’abuso.

Sette miliardi di notifiche spariscono ogni giorno

Il dato più significativo emerge dalla ricerca pubblicata dal team Chrome Security: nel solo Q1 2026 le nuove protezioni hanno ridotto di oltre 7 miliardi al giorno le notifiche indesiderate su Android. Google non presenta questo numero come quantità complessiva di notifiche malevole intercettate da un singolo classificatore, ma come riduzione del volume ottenuta attraverso l’intero sistema anti-abuso. Le push notification restano una funzione essenziale del web aperto, utilizzata da siti, servizi e applicazioni per comunicare aggiornamenti in tempo reale, ma la stessa persistenza che le rende utili viene sfruttata dagli attaccanti per continuare a raggiungere l’utente anche quando il sito malevolo non è più aperto nel browser. Il problema si inserisce nella più ampia evoluzione della sicurezza Chrome già affrontata con gli aggiornamenti che rafforzano contemporaneamente Android, desktop e ChromeOS.

Chrome revoca i permessi ai siti abbandonati

Il primo livello interviene direttamente sulle autorizzazioni. Chrome può revocare automaticamente il permesso di inviare notifiche ai siti con i quali l’utente non interagisce più, riducendo il numero di origini che mantengono indefinitamente la possibilità di mostrare messaggi. La revoca viene applicata anche ai siti che hanno prodotto ripetutamente notifiche considerate sospette. L’utente mantiene comunque il controllo e può verificare le autorizzazioni rimosse attraverso il Safety Hub, decidendo eventualmente di concederle nuovamente. La logica introduce un concetto simile alla scadenza della fiducia: il consenso espresso mesi prima non viene considerato necessariamente valido per sempre, soprattutto quando l’origine cambia comportamento o non viene più utilizzata. È un approccio coerente con l’evoluzione delle protezioni Chrome e Safe Browsing sui dispositivi Android, dove Google sta progressivamente spostando le decisioni di sicurezza verso valutazioni dinamiche del rischio.

Google cerca reti coordinate dietro siti apparentemente diversi

La seconda difesa guarda oltre il singolo dominio. Google ha sviluppato sistemi di behavioral detection per identificare reti di siti che coordinano campagne di notifiche abusive. Tra i segnali analizzati compare l’attività dei service worker, componente fondamentale delle web push notification perché può continuare a elaborare eventi anche quando una pagina non è aperta. Osservando comportamenti coordinati tra più origini, Chrome può individuare infrastrutture che distribuiscono malware o truffe anche quando il contenuto visibile di ciascun sito, preso isolatamente, non appare necessariamente malevolo. Google può quindi revocare preventivamente le autorizzazioni associate alla rete individuata, contrastando una tecnica comune negli ecosistemi di scam nei quali domini differenti vengono sostituiti rapidamente per aggirare blacklist e takedown.

Firebase limita i domini che inviano notifiche in massa

Un ulteriore controllo viene applicato direttamente lato server attraverso Firebase Cloud Messaging, infrastruttura utilizzata per distribuire push notification. Google valuta i siti considerando parametri come numero di messaggi inviati rispetto al tempo effettivamente trascorso dagli utenti sul sito, frequenza delle richieste di autorizzazione e livello generale di engagement. I domini classificati come disruptive possono essere limitati a 1.000 messaggi al minuto e ricevono una risposta HTTP 429 quando superano la soglia. Le restrizioni diventano progressivamente più severe in caso di recidiva e vengono rimosse soltanto dopo un periodo nel quale l’origine non mostra più il comportamento contestato. Il throttling non mira quindi a stabilire automaticamente che ogni sito ad alto volume sia malevolo, ma ad aumentare il costo delle campagne che dipendono dall’invio massivo e continuo di notifiche.

Un solo tocco permette di interrompere le notifiche abusive

Google è intervenuta anche sul lato dell’interfaccia. Chrome Android offre già la possibilità di annullare l’iscrizione direttamente dalla notifica, riducendo il numero di passaggi necessari per raggiungere le impostazioni del sito. Il browser ha inoltre modificato l’esperienza attraverso la quale viene richiesto inizialmente il consenso alle notifiche, con l’obiettivo di diminuire la cosiddetta permission prompt fatigue: quando gli utenti vengono bombardati continuamente da richieste Allow/Block, aumenta infatti la probabilità che concedano un permesso senza valutarne realmente le conseguenze. La gestione delle notifiche sta diventando un elemento sempre più importante anche a livello Android, come mostrato dalle nuove regole granulari introdotte nel sistema operativo per controllare priorità e silenziamento.

Le notifiche possono diventare un canale per malware e frodi

Il rischio non consiste semplicemente nel fastidio prodotto dallo spam. Una notifica web dispone di titolo, testo, icona e collegamento cliccabile e può quindi impersonare avvisi di sistema, messaggi antivirus, comunicazioni bancarie, premi, aggiornamenti software o richieste urgenti. Google afferma che le proprie protezioni sono progettate per fermare campagne che utilizzano questi messaggi per distribuire malware, raccogliere informazioni personali o indurre gli utenti a effettuare pagamenti fraudolenti. Il vantaggio per l’attaccante è evidente: una volta ottenuto il consenso, il sito dispone di un canale persistente verso il dispositivo e non deve convincere nuovamente la vittima a visitare una determinata pagina. La notifica stessa diventa il meccanismo di re-engagement necessario per iniziare la fase successiva della truffa.

Chrome aveva già introdotto gli avvisi per notifiche sospette

La strategia descritta ad agosto deriva da un percorso sviluppato negli anni precedenti. Nel 2025 il team Counter-Abuse aveva introdotto su Chrome Android avvisi specifici quando una notifica poteva essere spam o contenuto ingannevole, offrendo la possibilità di annullare immediatamente l’iscrizione oppure visualizzare comunque il messaggio. Nel primo trimestre 2026 Google ha aggiunto anche l’opzione per segnalare direttamente una notifica come spam, utilizzando il feedback reale per migliorare i sistemi di rilevamento on-device. Questi interventi sono documentati negli aggiornamenti trimestrali di Chrome Security e mostrano come la riduzione dei 7 miliardi di notifiche sia il risultato di più modifiche cumulative, non di una nuova funzione attivata improvvisamente.

Bloccare lo spam riduce anche traffico e consumo energetico

L’intervento produce inoltre effetti che vanno oltre la sicurezza. Ogni notifica richiede attività di rete, elaborazione del service worker e risveglio del dispositivo; eliminare miliardi di messaggi inutili riduce quindi attività in background e consumo della batteria. Google cita esplicitamente questo effetto tra i benefici della propria strategia, insieme alla riduzione dei contenuti che interrompono inutilmente l’utente. Il browser deve però mantenere un equilibrio delicato: regole troppo aggressive potrebbero penalizzare servizi legittimi che utilizzano le notifiche per messaggistica, sicurezza, produttività o aggiornamenti importanti. Proprio per questo il sistema combina segnali di engagement, comportamento, volume e reputazione invece di applicare semplicemente un limite identico a ogni sito.

Chrome sposta la difesa dal messaggio all’intera infrastruttura

Il dato dei 7 miliardi di notifiche eliminate ogni giorno mostra soprattutto un cambiamento nel modo in cui Google affronta gli abusi web. Cercare di classificare soltanto il contenuto finale significa intervenire quando il messaggio è già stato creato e inviato. Chrome prova invece a colpire la campagna in più punti: rende più difficile ottenere il consenso, revoca autorizzazioni inutilizzate, identifica reti coordinate, limita il volume sul server e permette all’utente di disiscriversi immediatamente. L’approccio è coerente con la sicurezza defense-in-depth applicata alle altre componenti del browser e diventa sempre più necessaria mentre Chrome continua ad aumentare funzioni e superficie operativa, come mostrano i recenti aggiornamenti di sicurezza distribuiti contemporaneamente su desktop e Android. Le web notification non sono intrinsecamente pericolose, ma una volta concesso il permesso possono diventare un canale persistente di social engineering: la strategia Google punta ora a impedire che quella fiducia iniziale possa essere sfruttata indefinitamente.