Сайт помечен как опасный в Яндексе или браузере: как снять пометку за 5 шагов

Если Яндекс или браузер показывает предупреждение «Сайт может быть опасен», значит, система безопасности нашла на страницах вредоносный код, фишинг, подозрительные редиректы или нежелательные загрузки. Снять пометку можно только одним путём: найти и удалить причину, закрыть уязвимость, через которую она попала на сайт, и отправить сайт на перепроверку в Яндекс Вебмастере и Google Search Console. Ниже — пошаговый порядок действий, который мы в Pear Advert используем, когда клиент приходит с такой проблемой.

Что означает пометка «опасный сайт»

Яндекс и Google регулярно сканируют страницы не только для поиска, но и для защиты пользователей. Когда робот находит признаки угрозы, сайт попадает в базу небезопасных ресурсов. Эти базы используют поисковая выдача, Яндекс Браузер, Chrome, Firefox и другие программы. В итоге посетитель видит красный экран-предупреждение или пометку рядом со ссылкой в поиске.

Для бизнеса последствия ощутимы сразу: большая часть людей закрывает вкладку, не дочитав предупреждение, падает трафик из поиска, рекламные системы могут остановить объявления, ведущие на такой сайт. Поэтому реагировать нужно в тот же день, а не «когда будет время».

Типичные причины пометки

• Вредоносный код — скрипты, которые незаметно перенаправляют посетителей на сторонние сайты или пытаются загрузить файлы.
• Фишинг — страницы, имитирующие вход в банк, почту или маркетплейс; злоумышленники часто размещают их в забытых папках взломанного сайта.
• Мобильные редиректы — переадресация только для пользователей смартфонов, из-за чего владелец с компьютера ничего не замечает.
• Нежелательное ПО — ссылки на установщики и архивы с сомнительным содержимым.
• Заражённые сторонние скрипты — виджеты, счётчики, рекламные коды с чужих доменов, которые были скомпрометированы.

Шаг 1. Узнайте, что именно нашли поисковики

Не начинайте с переустановки всего подряд. Сначала выясните, какие страницы и какой тип угрозы указаны в официальных отчётах — это экономит часы работы.

1. Откройте Яндекс Вебмастер и перейдите в раздел о безопасности и нарушениях (он находится в группе диагностики). Там указывается тип угрозы и примеры заражённых адресов. Если сайт ещё не подключён, воспользуйтесь нашей инструкцией как добавить сайт в Яндекс Вебмастер.
2. В Google Search Console откройте отчёт о проблемах безопасности. Google также показывает примеры URL и категорию проблемы.
3. Проверьте сайт публичным сервисом проверки безопасности Google (Transparency Report — статус безопасного просмотра) — он покажет, числится ли домен в базе.
4. Сохраните скриншоты отчётов: они понадобятся для сравнения после очистки.

Совет: откройте подозрительные адреса из отчёта со смартфона через мобильный интернет и в режиме инкогнито. Многие вредоносные скрипты показывают себя только «новым» посетителям с мобильных устройств и не срабатывают для администратора.

Шаг 2. Найдите источник заражения

Когда понятен тип угрозы, ищем, где она живёт. Чаще всего это файлы движка, база данных или сторонние подключаемые скрипты.

Проверка файлов

Сравните файлы сайта с чистой резервной копией или с оригинальным дистрибутивом CMS. Особое внимание — недавно изменённым файлам. Если у вас есть доступ к серверу по SSH, список файлов PHP, изменённых за последние 7 дней, можно получить так:

find /path/to/site -name "*.php" -mtime -7 -type f

Подозрительны длинные строки с eval, base64_decode, gzinflate, а также PHP-файлы в папках загрузок, где их быть не должно:

grep -rl "eval(base64_decode" /path/to/site
find /path/to/site/wp-content/uploads -name "*.php"

Проверка базы данных и настроек

• Поищите в таблицах с контентом и настройками вставки <script> с незнакомыми доменами.
• Проверьте список пользователей с правами администратора — злоумышленники часто создают себе отдельную учётную запись.
• Откройте файл .htaccess (на Apache) и конфигурацию сервера: туда нередко дописывают условные редиректы для поисковых ботов или мобильных пользователей.

Подробный разбор симптомов взлома есть в статьях признаки вируса на сайте и что делать, если сайт взломали.

Симптомы, причины и действия: сводная таблица

Что видно	Вероятная причина	Что делать
С телефона сайт уводит на чужие страницы	Условный редирект в .htaccess или JS-вставка	Проверить .htaccess, шаблоны темы, вставки в базе
В отчёте — фишинг на незнакомых адресах	Залитые злоумышленником папки с поддельными страницами	Удалить папки, сменить все пароли, найти точку входа
Пометка из-за загрузок	Ссылки на архивы или установщики	Удалить файлы и ссылки, проверить формы загрузки
Угроза на всех страницах сразу	Заражён общий шаблон или сторонний скрипт	Проверить подключаемые скрипты и виджеты, отключить лишние
Сайт чистый, но пометка не снимается	Не отправлен запрос на перепроверку	Запросить проверку в Вебмастере и Search Console

Шаг 3. Очистите сайт и закройте уязвимость

Удалить вредоносный код недостаточно: если оставить дыру, через несколько дней заражение повторится, а повторная пометка снимается обычно дольше.

1. Сделайте копию текущего состояния сайта, даже заражённого, — она пригодится для анализа.
2. Если есть чистая резервная копия, сделанная до заражения, восстановите сайт из неё. Если копий нет — очищайте вручную. Про организацию бэкапов читайте в материале резервное копирование сайта.
3. Обновите CMS, тему и все плагины до актуальных версий. Удалите неиспользуемые расширения.
4. Смените пароли: панель управления сайтом, хостинг, FTP/SFTP, SSH, база данных, почта администратора.
5. Удалите неизвестные учётные записи администраторов.
6. Проверьте права на файлы и запретите выполнение PHP в папке загрузок, если CMS это позволяет.

Шаг 4. Отправьте сайт на перепроверку

Поисковики не снимают пометку автоматически сразу после очистки. Нужно сообщить им, что проблема устранена.

Яндекс Вебмастер

В том же разделе о безопасности, где было уведомление, появится кнопка запроса перепроверки. Нажимайте её только тогда, когда уверены, что сайт полностью очищен: если робот снова найдёт угрозу, следующий запрос, как правило, можно будет отправить не сразу.

Google Search Console

В отчёте о проблемах безопасности отметьте, что исправили проблемы, и запросите проверку. В описании кратко укажите, что было найдено и что сделано: удалены файлы, обновлён движок, сменены пароли. Конкретное описание помогает рассмотрению.

Сроки перепроверки не фиксированы: обычно это от нескольких дней, но могут быть и длиннее. Браузеры обновляют свои базы с некоторой задержкой после поисковика.

Шаг 5. Проверьте рекламу и репутацию

Пока сайт числится опасным, объявления в рекламных системах могут быть отклонены модерацией. После снятия пометки проверьте статус кампаний и при необходимости отправьте объявления на повторную модерацию. Также стоит посмотреть отзывы и упоминания: если посетители успели столкнуться с перенаправлениями, они могли написать об этом.

Как не попасть под пометку снова

• Обновляйте движок и плагины регулярно, а не раз в год.
• Настройте автоматические резервные копии с хранением вне основного сервера.
• Подключите мониторинг: о падении сайта или подозрительных изменениях лучше узнать первым. Подробно — в статье мониторинг доступности сайта.
• Используйте сложные уникальные пароли и, где возможно, двухфакторную аутентификацию.
• Не ставьте плагины и темы из непроверенных источников.
• Включите уведомления Яндекс Вебмастера на почту, чтобы сообщение о безопасности не потерялось.

Частые вопросы

Сколько времени снимается пометка «опасный сайт»?

Зависит от того, как быстро вы очистите сайт и отправите запрос. После запроса поисковики обычно перепроверяют сайт в течение нескольких дней, но точный срок никто не гарантирует. Браузерам нужно дополнительное время на обновление баз.

Можно ли просто удалить заражённые страницы?

Можно, если вредоносный код находится только в них. Но без поиска точки входа заражение, скорее всего, повторится. Удаление страниц — часть очистки, а не её замена.

Пометка есть только в Google, а в Яндексе нет. Это ошибка?

Не обязательно. У систем разные базы и разное время сканирования. Сайт стоит проверить полностью и отправить запрос там, где есть пометка.

Повлияет ли пометка на позиции в поиске?

Пока сайт числится опасным, трафик из поиска обычно снижается, потому что пользователи видят предупреждение. После снятия пометки ситуация, как правило, восстанавливается, но если просадка сохраняется, пройдитесь по чек-листу из статьи почему упали позиции сайта.

Итог

Пометка «опасный сайт» — это сигнал о реальной проблеме, а не ошибка поисковика. Действуйте по порядку: изучите отчёты, найдите и удалите вредоносный код, закройте уязвимость, смените пароли и только потом запрашивайте перепроверку.

Если не хотите разбираться сами — специалисты Pear Advert проведут очистку, закроют уязвимости и возьмут сайт на техническую поддержку, чтобы ситуация не повторилась.