Предупреждение Chrome «опасный сайт»: что на самом деле приводит к отметке каталога объявлений и как её снять
Предупреждение, которое появляется без всякого уведомления
Первым сигналом почти никогда не становится уведомление. Это посетитель, который пишет с вопросом, не взломан ли сайт, или внезапное падение прямого и органического трафика без очевидной причины в статистике. Когда кто-то открывает сайт в Chrome, браузере, которым пользуется большинство пользователей интернета, вместо главной страницы он видит красный экран на весь экран: «Сайт может угрожать безопасности вашего устройства» или «Обманный сайт впереди». Этот экран показывает Google Safe Browsing, и он не спрашивает разрешения, прежде чем появиться.
В этот момент большинство операторов реагируют отрицанием, и это понятно: каталог объявлений не пишет вредоносный код, не размещает вирусы и никогда не трогал код сайта так, чтобы это объясняло происходящее. Эта реакция обычно верна в отношении кода самого сайта. Она ошибочна в отношении того, откуда может взяться проблема, потому что правила Google не требуют, чтобы оператор сам написал или разместил что-то вредоносное, чтобы предупреждение появилось.
Достоверным сигналом является не то, можете ли вы лично воспроизвести предупреждение. Собственная документация Google по отчёту о проблемах безопасности в Search Console прямо говорит об этом: Safe Browsing показывает предупреждения в зависимости от контекста просмотра, поэтому владелец, проверяющий сайт из своей офисной сети, может ничего не увидеть, тогда как посетитель в другом месте получит полноэкранное предупреждение. Именно отчёт, а не личная проверка в браузере, является тем, что Google называет достоверным источником.
Понимать механизм до того, как он сработает, важнее, чем хорошо реагировать после, потому что к моменту, когда предупреждение уже видно, бизнес уже потерял трафик, который понадобился бы, чтобы спокойно всё исправить.
Что на самом деле включает предупреждение, а что нет
Отчёт о проблемах безопасности в Search Console группирует проблемы по трём категориям: взломанный контент, вредоносное и нежелательное ПО, а также методы социальной инженерии. Скомпрометированный плагин или устаревшая система управления контентом, позволяющая злоумышленнику внедрить спам или переадресации, относится к категории взломанного контента. Это другая причина с другим решением, и эта статья не о ней. Если ваш отчёт показывает именно эту категорию, расследование начинается с вашего собственного кода и доступа к серверу, а не с рекламных партнёров.
Категория, которая затрагивает каталог объявлений, живущий за счёт рекламы, без единой бреши в собственном коде, называется социальной инженерией: так Google называет и вводящий в заблуждение контент. Собственная документация Google прямо указывает, что это охватывает материалы, «встроенные в страницу, например изображения, другие сторонние компоненты или объявления», и утверждает напрямую: «Встроенный контент с признаками социальной инженерии является нарушением правил для страницы, на которой он размещён». Страница, получающая нарушение, и домен, получающий предупреждение, принадлежат вам. Рекламная сеть, чей скрипт показал этот материал, продолжает работать под собственным доменом, никак не задетая.
Google публикует собственные примеры того, что считается вводящим в заблуждение, и ни один из них не экзотичен: всплывающее окно с утверждением, что медиаплееру посетителя срочно нужно обновление, поддельная кнопка, сделанная похожей на нативный элемент управления страницы, предупреждение о заражении устройства с призывом что-то скачать. Это обычные рекламные креативы, замаскированные под системное сообщение, и они достаточно распространены, чтобы Google построил вокруг них целую категорию применения правил, а не рассматривал каждый случай отдельно.
Ничто из этого не требует, чтобы оператор сделал что-то неправильное в обычном смысле. Скрипта, установленного намеренно, от партнёра, выбранного и оплаченного осознанно, достаточно самого по себе, если креатив, который этот партнёр показывает через него, переходит черту. Каталог не взломали. Его отметили из-за чужой рекламы.
Почему этот риск для каталога объявлений отличается от риска для большинства других видов бизнеса
Исследователи безопасности неоднократно фиксировали полноэкранные поддельные предупреждения о вирусах и фальшивые запросы на обновление браузера, распространяемые через рекламные и переадресующие сети, обслуживающие трафик, смежный со взрослым контентом. Это паттерн, который освещали издания от потребительских блогов о безопасности до Forbes ещё в конце 2025 года. Эти публикации в основном касаются сайтов-клонов и сайтов-приманок, специально созданных для ловли жертв, а не устоявшихся каталогов объявлений с договорными рекламными партнёрами, поэтому их не стоит воспринимать как доказательство того, что конкретный легальный каталог стал мишенью. Они доказывают то, что именно такой тип вводящего в заблуждение креатива активно циркулирует в той же рекламной экосистеме, из которой каталог объявлений берёт собственную рекламу.
Программатик-биржи рекламы делают это труднее предсказуемым, чем единичное объявление, проданное напрямую. Скрипт на вашей странице может обращаться к бирже, которая выставляет показ на аукцион среди цепочки перепродавцов, и побеждает тот, кто в данный момент предложит больше, а финальный креатив, показанный в браузере посетителя, часто никогда не проверялся сетью, с которой у оператора прямые отношения. Оператор выбрал сеть. Оператор не выбирал (и во многих конфигурациях не мог заранее увидеть) конкретный креатив, показанный тому или иному посетителю.
Сеть, с которой оператор действительно заключил договор, часто оказывается лишь первым звеном этой цепочки, а не последним. Она может перепродавать непроданный инвентарь другим биржам, которые перепродают его снова, и креатив, который в итоге видит посетитель, может исходить от покупателя, отстоящего на несколько шагов от кого-либо, с кем оператор когда-либо разговаривал или кого проверял. На вопрос прямому партнёру, одобрял ли он конкретное объявление, можно получить честное «нет», потому что сам прямой партнёр тоже никогда не видел это объявление.
Именно эта непредсказуемость затрудняет исключение проблемы одной проверкой. Собственные рекомендации Google для владельцев сайтов по устранению проблемы отмечают, что рекламные сети ротируют показываемые креативы, и советуют перезагружать страницу несколько раз, а также проверять её и на мобильных устройствах, и на десктопе, прежде чем делать какие-либо выводы о том, что на самом деле видят посетители. Одна чистая проверка почти ничего не доказывает: вводящий в заблуждение креатив мог просто ещё не выпасть в этой ротации.
Деловое последствие вытекает отсюда напрямую: оператор с безупречной историей, без взлома, без внедрённого кода, без ничего, что обнаружила бы внутренняя проверка безопасности, всё равно может однажды проснуться с отметкой, потому что точка сбоя никогда не находилась внутри собственных систем сайта.
Заметить это раньше посетителя
Отправная точка банальна и её легко пропустить: подтвердить право собственности на сайт в Search Console, если это ещё не сделано, чтобы отчёт о проблемах безопасности вообще был доступен для проверки. Без этого оператор ограничен догадками по графикам трафика и надеждой, что обеспокоенный посетитель напишет письмо.
Помимо Search Console, у Safe Browsing есть публичный инструмент проверки статуса сайта, который может запросить кто угодно, даже не будучи владельцем сайта; он указан на страницах отчёта о прозрачности самого Google. Конкурент, проводящий рутинную проверку, журналист или покупатель, оценивающий сделку по приобретению, могут выполнить ту же проверку, что и оператор. Покупатель, проводящий due diligence перед сделкой, и так смотрит дальше витринных цифр, а активное предупреждение Safe Browsing будет именно той находкой, которую такая проверка выявит ещё до любого разговора о цене.
Практическое решение состоит не в том, чтобы вычислять конкретный виновный креатив перед тем, как действовать, поскольку ротация и цепочки перепродавцов могут сделать это выявление медленным, иногда медленнее, чем позволяет себе потеря трафика. Более полезная подготовка заключается в том, чтобы иметь способ немедленно отключить скрипт рекламной сети по всему сайту как первую реакцию, а расследование, какой именно креатив стал причиной, вести уже после, а не до этого.
Периодическую ручную проверку отчёта о проблемах безопасности стоит включить в рутину, а не полагать, что молчание означает, что всё в порядке. Система Google оценивает сайты непрерывно и не отправляет проактивное письмо большинству владельцев до того, как Chrome начнёт предупреждать посетителей; отчёт показывает только то, что уже найдено; ничто не оповещает оператора в тот самый момент, когда появляется новая проблема.
Что на самом деле требуется, чтобы предупреждение сняли
После подтверждения проблемы социальной инженерии рекомендации Google конкретны в отношении масштаба: проблему нужно устранить по всему сайту, а устранение её лишь на некоторых страницах не восстанавливает видимость остальных. На практике для предупреждения, вызванного рекламной сетью, это обычно означает удаление скрипта этой сети по всему сайту, а не попытку изолировать единственную страницу или шаблон, где был замечен плохой креатив.
Только после подтверждения исправления имеет смысл запрашивать проверку, и делается это прямо из отчёта о проблемах безопасности. Google указывает, что проверка может занять от нескольких дней до нескольких недель, и отдельно предупреждает не подавать новый запрос до получения решения по уже поданному, поскольку это лишь добавляет задержку. Сайты, которые неоднократно колеблются между соответствием и несоответствием правилам в короткий промежуток времени, могут дополнительно привлечь более строгий и медленный контроль: риск, связанный с проверкой, но отличный от неё самой, поэтому исправление должно быть устойчивым до подачи запроса на проверку, а не просто выглядеть устранённым в момент подачи.
Поведение аффилированного или реферального партнёра трактуется так же по правилам, регулирующим ответственность каталогов объявлений: оператор отвечает за то, что трафик или контент партнёра делают на сайте, а не только за то, что публикует сам оператор. Рекламная сеть представляет собой партнёра другого рода, но на практике тот же операционный принцип применим и к ней, и его стоит распространить на любой договор с источником спроса, сетью или биржей, поставляющей креативы на сайт: право требовать быстрого удаления отмеченного креатива и формулировку, делающую неспособность партнёра проверить собственный инвентарь проблемой, которую решает партнёр, а не только проблемой, которую должен обнаружить оператор.
Прежде чем подписывать договор с любой сетью, стоит задать конкретные вопросы: проверяет ли сеть креативы до их публикации или только после жалобы, раскрывает ли она, сколько уровней перепродавцов стоит между её договором и итоговым показом, и насколько быстро она может удалить отмеченный креатив после уведомления. Сеть, которая не может чётко ответить на это, фактически говорит оператору, что узнает о плохом объявлении тем же способом, что и оператор: после того, как это уже сделал Chrome.
Ничего из этого не нужно откладывать до первого инцидента. Этой недели достаточно, чтобы подтвердить настройку прав собственности в Search Console, один раз проверить отчёт о проблемах безопасности даже при чистой истории и убедиться, что любой сторонний рекламный скрипт на сайте можно отключить за минуты, а не за дни, если это когда-либо понадобится.
