Que danos pode causar um site malicioso se você estiver navegando incógnito no Chrome?

Vamos começar com a sua primeira pergunta: "Que danos pode causar um site malicioso?"

Se o dano for o download de malware:

Quando você clica em um link de um site, você está enviando uma consulta e pedindo uma resposta. O servidor irá enviar uma resposta. O seu firewall enviará essa resposta para o seu computador. Você não tem idéia de qual será a resposta. Pode ser uma resposta legítima para a sua consulta, ou pode ser malware descarregado para o seu computador, ou pode ser ambos. Em algum lugar, cerca de 90% do malware carregado em um PC acontece exatamente dessa forma. Os programas antimalware podem ser capazes de detectar o malware, ou podem não ser. Um hacker inteligente pode escrever um ataque que não pode ser detectado por qualquer software anti-malware. Sua melhor proteção é ler o domínio no URL (endereço web), e então decidir se você quer consultar o site. Para ver o domínio, encontre a primeira barra oblíqua "/". Usando o período como separador, faça o backup de duas palavras. Esse é o domínio. "microsoft[.]com/" é seguro. "support[.]microsoft[.]com/" também é seguro. (Isto são três palavras, "support" é um sub domínio.) "support-microsoft[.]com/" não é seguro. (As palavras devem ser separadas por um ponto. Travessões e outros caracteres não separam as palavras). "microsoft[.]support[.].com/" não é seguro. (O domínio é support[.]com.)

Existe um caso especial. Quando você abre um site pela primeira vez, você está fazendo uma consulta. Mas o software de segurança em seu navegador impede que a resposta faça mais do que carregar uma página da Web. Uma vez aberta a página web, qualquer clique em qualquer lugar dessa página pode ser uma consulta. Isto pressupõe que tem a versão mais recente do Chrome com todas as correcções mais recentes. Isto também se aplica ao Firefox e ao Microsoft Edge. Isto também se aplica mais ou menos ao Microsoft Internet Explorer, mas este é um produto muito antigo e você deve passar para um navegador mais moderno. Ele também se aplica à maioria dos outros navegadores modernos, mas eu não tenho conhecimento específico além dos navegadores que mencionei.

Se o dano for um ataque de phishing:

Um exemplo é pedir o seu nome de usuário e senha do banco. Qualquer coisa que você digitar no site é enviada para o servidor. Se você receber um e-mail informando que sua conta bancária será desativada, não clique no link. Em vez disso, digite o URL do seu banco no navegador manualmente, ou use um bookmark que você tenha definido anteriormente. Você verá que sua conta está bem. Se ainda estiver inseguro, não ligue para o número de telefone que você vê no site. Ligue para o número de telefone no verso do seu cartão de crédito ou no seu extrato bancário.

Agora para a segunda pergunta, que eu tenho que parafrasear: Usar o modo incógnito me oferece alguma proteção adicional?

Para estes dois ataques, que são os ataques mais comuns, no.