Поиск

Яндекс или браузер пишет, что сайт опасен: что это значит и как снять пометку

Обновлено 27.09.2026

Коротко

Такое предупреждение значит, что Яндекс или Google нашли на сайте угрозу для посетителей: вредоносный код, подменённые страницы или обман. Чаще всего сайт не делали злоумышленники, его взломали. Причину показывают бесплатно: в Яндекс Вебмастере раздел «Оптимизация сайта», «Безопасность и нарушения», в Google Search Console отчёт «Проблемы безопасности». После исправления сайт отправляют на проверку. У Яндекса она идёт до 30 дней, у Google от нескольких дней до нескольких недель.

Непонятное слово? Словарик ниже ↓
  1. ВебмастерРаздел «Безопасность и нарушения»
  2. Search ConsoleОтчёт «Проблемы безопасности»
  3. До 30 днейПроверка после исправления в Яндексе
  4. Пометка виситПосетители закрывают сайт, не дочитав

Откуда берётся пометка «опасный сайт»

Яндекс проверяет сайты технологией Safe Browsing. На странице Яндекса о безопасности сказано, что он ежедневно проверяет миллионы адресов и находит тысячи небезопасных ресурсов, многие из которых создавались не злоумышленниками, а были потом взломаны. Для таких сайтов Яндекс показывает предупреждения в результатах поиска или в браузере.

Последствия справка Вебмастера описывает прямо: заражённый сайт, как правило, недоступен для пользователей, потому что его страницы блокируют антивирусы в браузере, а часто такие сайты ещё и отключает хостинг. Заявок с такого сайта не будет, даже если в остальном он в полном порядке.

Источники: Яндекс о безопасном поиске · справка Яндекс Вебмастера о доступности сайта

Где увидеть причину в Яндексе

В Яндекс Вебмастере откройте «Оптимизация сайта», затем «Безопасность и нарушения». Там написано, что именно нашли и на каких страницах. Справка «Диагностики» называет нарушения и проблемы с безопасностью самым критичным типом проблем, которые сервис находит на сайте.

Среди видов нарушений в справке есть «Нежелательное программное обеспечение», «Социальная инженерия и обман пользователей», «Неожиданное перенаправление» и «Клоакинг», когда роботу показывают одно, а человеку другое. Для владельца, чей сайт взломали, это обычно выглядит так: с его страниц людей перебрасывает на чужие сайты или им подсовывают скачивание файла.

Источники: справка Яндекс Вебмастера о безопасности и нарушениях · справка о диагностике сайта

Где увидеть причину в Google

В Google Search Console есть отчёт «Проблемы безопасности». Google делит проблемы на три категории: взломанный контент, вредоносное и нежелательное ПО, социальная инженерия. Внутри отчёта указан конкретный тип, например внедрение кода или страницы, вводящие в заблуждение.

Рядом в Search Console есть отчёт «Меры, принятые вручную», и Google в справке отдельно поясняет разницу между ними. Если сайт помечен как опасный, начинать нужно именно с «Проблем безопасности».

Источник: справка Search Console об отчёте о проблемах безопасности

Что делать, если сайт взломали

Универсальной кнопки здесь нет. Ниже порядок, которого держимся мы сами, это практика, а не цитата из справки. Сначала найти, что изменили, по списку страниц из отчётов. Потом закрыть дыру, через которую зашли, иначе после чистки сайт заразят снова. И только потом вычищать заражение и просить поисковики перепроверить. Google в своей справке для этого случая советует заменять заражённые файлы их безопасными резервными копиями.

  1. 1Смените пароли от админки сайта, хостинга и доступа к файлам. Если доступы были у бывших подрядчиков, отзовите их.
  2. 2Обновите движок сайта и плагины: в устаревших версиях остаются уже известные дыры.
  3. 3Если есть чистая резервная копия, сделанная до заражения, восстановите сайт из неё.
  4. 4Проверьте страницы из отчёта ещё раз, уже после чистки, с телефона и с компьютера.

Источник про резервные копии: справка Search Console о проблемах безопасности

Как отправить сайт на перепроверку

В Яндекс Вебмастере на той же странице «Безопасность и нарушения» подробно опишите в блоке нарушения, что именно изменили, поставьте отметку «Нарушение исправлено» и нажмите «Отправить на проверку». Статус сменится на «На проверке», срок проверки в справке указан в течение 30 дней. Если ограничение не снимут, повторно сообщить об исправлении можно только через 30 дней, поэтому спешить с отправкой, не дочистив сайт, не стоит.

В Google нажмите «Запросить проверку» в отчёте «Проблемы безопасности». Google просит описать, какие проблемы были, что вы сделали и чем подтверждается результат. Рассмотрение, по его справке, обычно занимает несколько дней или недель.

Источники: справка Яндекс Вебмастера о безопасности и нарушениях · справка Search Console о проблемах безопасности

Как это проверяем мы

На техосмотре мы первым делом открываем «Диагностику» в Вебмастере: нарушения безопасности там стоят в самом верху. У нашего собственного сайта 27 сентября 2026 года ошибок в «Диагностике» не было, только три рекомендации.

Поэтому регламент техосмотра отдельно проверяет доступы: хостинг оформлен на владельца, у него своя учётная запись в админке, а не общий пароль подрядчика, и есть свежая резервная копия. В регламенте прямо записано, зачем нужна копия: если сайт сломают, его восстанавливают из копии, а без неё делают заново.

Снимок раздела «Диагностика» в Яндекс Вебмастере для tehosmotr-saita.ru, 27 сентября 2026 года · пункты 2.2–2.4 регламента техосмотра

Что сделать сегодня

PDF · 7 листов · бесплатно

Техосмотр сайта

Пять проверок, которые вы делаете сами, без программиста. Каждая про деньги: потерянную заявку, штраф или сайт, который однажды утром не открылся. Непонятные слова объяснены в словарике на каждом листе, галочки ставятся прямо в файле.

  1. 1Чей у вас домен
  2. 2Есть ли у вас ключи от сайта
  3. 3Форма заявки и персональные данные
  4. 4Доходит ли заявка до человека
  5. 5Видит ли ваш сайт Яндекс
Получить PDF в Telegram Напишите «техосмотр» в @vbiz_k

Частые вопросы

Сайт помечен опасным, но я ничего не менял. Как так?

Скорее всего, его взломали. Яндекс прямо пишет, что многие опасные сайты создавались не злоумышленниками, а были взломаны потом. Причину и заражённые страницы покажут Вебмастер и Search Console.

Можно просто отправить сайт на проверку, чтобы пометку сняли?

Сначала нужно убрать угрозу. Если Яндекс снова найдёт нарушение, повторно отправить сайт можно будет только через 30 дней. Google в запросе на проверку тоже просит описать, что именно исправлено, и подтвердить результат.

Сколько снимается пометка?

В Яндексе проверка идёт в течение 30 дней после отправки. В Google рассмотрение обычно занимает от нескольких дней до нескольких недель.

Словарик

Safe Browsing
Технология, которой Яндекс проверяет сайты на угрозы для посетителей.
Взлом сайта
Чужой доступ к сайту, через который на него добавили вредный код или страницы.
Социальная инженерия
Обман посетителя: поддельная форма входа, фальшивая кнопка скачивания и тому подобное.
Клоакинг
Когда роботу поисковика показывают одно, а человеку другое.
Резервная копия
Сохранённая версия сайта, из которой его можно восстановить.

Ещё по теме

Нашли проблему в своём сайте?

Пришлите ссылку, скажу, что чинить первым. Любой разговор бесплатный, платной бывает только сама работа.

Написать в Telegram