Chrome назвав сайт «підозрілим»: що означає нове попередження і що робити власнику сайту — питання, яке з кінця жовтня 2026 року може постати перед будь-яким бізнесом, навіть зовсім чесним. 20 жовтня Google оголосив, що Chrome у режимі покращеного захисту показуватиме не лише знайоме червоне попередження «Небезпечний сайт», а й новий, м’якший рівень — «підозрілий сайт». Його отримують сторінки, які, за оцінкою Google, «мають оманливі патерни, типові для відомих шкідливих сайтів».
Коротка відповідь: таке попередження ще не означає, що ваш сайт визнали шахрайським, але частина відвідувачів може просто закрити вкладку. Найчастіше за ним стоїть або злам із вбудованим чужим кодом, або елементи, які виглядають як прийоми шахраїв: агресивні спливаючі вікна, фальшиві таймери, редиректи, кнопки, що ведуть не туди, куди обіцяють. Тож власнику варто знати, як перевірити свій сайт і що робити, якщо попередження з’явилося.
Нижче розберемо, що саме змінилося в Chrome, хто бачить нове попередження, через що чесний сайт може здатися «підозрілим», де це перевірити і як зняти позначку.
Читайте також цікаву статтю на тему: як перевірити, чи не зламали ваш WordPress через плагін резервних копій.
Потрібна консультація зі створення або просування сайту?
Відповімо на питання й підкажемо, з чого почати — безкоштовно.
Що сталося: у Chrome з’явився другий рівень попереджень
20 жовтня 2026 року в блозі Google вийшов допис команди Chrome «Our latest defenses against evolving web scams» («Наші нові засоби захисту від шахрайства в інтернеті»). Головна новина для власників сайтів у ньому — розділення попереджень Safe Browsing на два рівні. Раніше Chrome мав, по суті, один сильний сигнал: червону сторінку на весь екран «Небезпечний сайт». Тепер до неї додається попередження про «підозрілий» сайт.
Google пояснює різницю так: «небезпечний» — це вердикт із високою впевненістю і високим ризиком для користувача, а «підозрілий» — вердикт із нижчою впевненістю і можливим ризиком. Нове попередження відрізняється від червоного форматом, іконкою, кольором і текстом. Саме завдяки м’якшому оформленню, за словами Google, Chrome зможе показувати «більше захисних попереджень». Тобто позначок стане більше, і отримувати їх будуть сайти, щодо яких система не впевнена до кінця.
Чим «підозрілий» відрізняється від «небезпечного»
- Небезпечний сайт — висока впевненість: фішинг, шкідливе ПЗ, відоме шахрайство. Червона сторінка на весь екран, як і раніше.
- Підозрілий сайт — нижча впевненість: сторінка схожа на шахрайську за ознаками, але це не доведено. Інший вигляд попередження, без лякаючого червоного.
- Чого Google не розповів: точний текст і колір нового попередження, чи можна пройти далі одним кліком, з якої версії Chrome і на яких платформах воно працює, а також список ознак, за якими сайт вважають підозрілим.
Хто бачить нове попередження
За дописом Google, нові попередження входять до режиму покращеного захисту (Enhanced Protection) у Chrome. За даними самої компанії на 2025 рік, цей режим увімкнули понад мільярд користувачів. Для стандартного захисту, який стоїть у Chrome за замовчуванням, Google нічого подібного не оголошував — тож поки що вважайте, що «підозрілу» позначку бачить не кожен відвідувач, а лише та частина, яка свідомо підвищила рівень безпеки.
Але це не привід ігнорувати новину. Покращений захист часто вмикають саме обережні користувачі, бухгалтери, співробітники компаній з корпоративними налаштуваннями — тобто аудиторія, яка якраз і замовляє послуги та платить онлайн. Перевірити, який режим у вас, можна в Chrome: Налаштування → Конфіденційність і безпека → Безпека. Там видно, чи обрано «Покращений захист».
Що ще змінилося: Gemini і захист від ClickFix
У тому ж оновленні Google розповів про дві речі, які пояснюють, звідки беруться нові вердикти. Перша — перевірка сторінок моделлю Gemini на серверах Google. Раніше вона працювала на самому пристрої і ловила переважно фальшиву «техпідтримку». Тепер серверна модель доступна всім користувачам покращеного захисту і розпізнає ще й підробні антивіруси та фальшиві «оновлення браузера». Модель оцінює, який бренд зображує сторінка, яка її мета і наскільки вона схожа на шахрайську. Safe Browsing поєднує це з репутацією домену та іншими сигналами. Текст сторінки відправляють на аналіз лише тоді, коли локальна перевірка вже знайшла сильні ознаки шахрайства; Google стверджує, що ці дані не зберігаються і не використовуються для навчання моделей.
Друга — захист від ClickFix. Це схема, коли сторінка показує фальшиву «помилку» чи «перевірку, що ви не робот» і просить скопіювати й вставити команду у Windows (через Win+R чи PowerShell), яка насправді завантажує шкідливу програму. Тепер Chrome помічає, коли користувач копіює підозрілу команду, і може попередити. Для власника сайту це важливо з простої причини: такі фальшиві «капчі» дуже часто вбудовують саме у зламані легальні сайти. Якщо ваш сайт заразили таким кодом, він ризикує отримати вже не «підозрілу», а «небезпечну» позначку.
Чому чесний сайт може здатися «підозрілим»
Google не публікує список ознак, за якими сторінку вважають підозрілою, — каже лише про «оманливі патерни, типові для відомих шкідливих сайтів». Тож нижче не офіційний перелік, а наша оцінка на основі правил Google щодо соціальної інженерії (оманливого контенту) і того, як зазвичай виглядають шахрайські сторінки. Суть проста: чим більше ваш сайт тисне, лякає чи плутає відвідувача, тим більше він схожий на те, що система вчилася розпізнавати.
Тиск і фальшива терміновість
Таймери, які щоразу починаються заново, «залишилося 2 товари», що не змінюється тижнями, повідомлення «ваша знижка згорить через 5 хвилин» на весь екран. Для звичайного магазину це маркетинговий прийом, але саме так оформлюють сторінки фальшивих розіграшів і «виграшів».
Спливаючі вікна, які важко закрити
Вікна без хрестика, запит на push-сповіщення одразу при вході, повторні попапи після кожного кліку, вікна, стилізовані під системні повідомлення Windows чи браузера. Імітація інтерфейсу браузера чи операційної системи — класична ознака шахрайства в правилах Google.
Кнопки, які ведуть не туди
Великі кнопки «Завантажити», «Продовжити», «Отримати», за якими відкривається реклама чи інший сайт; рекламні блоки, що маскуються під елементи інтерфейсу. Google прямо пише, що шкідливий чи оманливий контент у вбудованій рекламі вважається порушенням сторінки, на якій він показаний, — навіть якщо рекламу ставили не ви.
Редиректи і pop-under
Переадресація відвідувача на інший домен без його дії, вікна, що відкриваються під поточним (pop-under), ланцюжки редиректів із реклами. Часто це не задум власника, а код рекламної мережі чи результат зламу.
Чужий бренд без пояснень
Сайти дилерів, реселерів, «сервісних центрів», що використовують логотип і назву виробника, але не пояснюють, що вони окрема компанія. У правилах Google є окремий пункт про сервіси третіх сторін без чіткого позначення: бренд і стосунок до оригінальної компанії мають бути зрозумілі на кожній сторінці.
Форми, що просять зайвого
Запит пароля, коду з SMS чи повних даних картки там, де це не потрібно, особливо якщо форма відправляє дані на сторонній домен. Саме так працює фішинг, тому подібні форми — серед найсильніших сигналів.
Найчастіша реальна причина — злам сайту
На практиці сайти малого бізнесу рідко отримують попередження через власний дизайн. Набагато частіше причина в тому, що сайт зламали і вбудували чужий код: редирект на шахрайську сторінку для частини відвідувачів, фальшиву «капчу» ClickFix, приховані сторінки зі спамом чи фішингом у підпапці. Власник при цьому може роками нічого не помічати, бо такий код часто не показується адміністраторам і відвідувачам, які приходять напряму, — лише тим, хто прийшов із пошуку чи з мобільного.
Типові вхідні точки — застарілий WordPress, плагіни з відомими вразливостями, стара версія PHP на хостингу, слабкі паролі до адмінки чи FTP. Ми детально розбирали свіжі випадки у статтях про термінове оновлення WordPress 7.1.4 і критичну вразливість PHP. Якщо сайт не оновлювали роками, перевірку варто почати саме зі зламу, а не з дизайну.
Як дізнатися, що ваш сайт отримав позначку
Важливий нюанс: Google не пояснив, де власник сайту побачить саме новий «підозрілий» вердикт і чи потрапляє він у звичні звіти. Тому перевіряти варто всіма доступними способами — і тими, що працюють для «небезпечних» сайтів давно, і простими ручними.
Search Console → «Проблеми безпеки»
Якщо сайт підтверджений у Google Search Console, відкрийте звіт «Проблеми безпеки». Там Google повідомляє про зламаний контент, шкідливе ПЗ і соціальну інженерію, часто з прикладами адрес. Порожній звіт — добрий знак. Заодно перевірте в налаштуваннях список власників ресурсу: незнайомий власник — тривожна ознака, що сайтом хтось керує крім вас.
Звіт прозорості Safe Browsing
На сторінці Google Transparency Report → Safe Browsing можна ввести адресу сайту і побачити його поточний статус. Перевіряйте і головну, і окремі важливі сторінки.
Ручна перевірка в Chrome
Увімкніть у Chrome покращений захист і відкрийте сайт — бажано з іншого пристрою чи мережі (наприклад, з мобільного інтернету) і в режимі інкогніто. Шкідливий код часто ховається від власника: показується лише новим відвідувачам, лише на мобільних чи лише тим, хто прийшов з Google.
Непрямі сигнали
Різке падіння трафіку саме з Chrome при стабільному трафіку з інших браузерів, клієнти пишуть «у мене браузер не пускає на сайт», раптове зростання відмов на окремих сторінках, незнайомі сторінки в пошуку за запитом site:вашдомен. Будь-що з цього — привід перевірити сайт негайно.
Що робити, якщо попередження з’явилося
Головне — не намагатися «обійти» попередження і не просто подавати запит на перевірку, нічого не змінивши. Порядок дій такий:
- Зафіксуйте, що саме бачать відвідувачі: скриншот попередження, адреси сторінок, браузер і пристрій.
- Перевірте сайт на злам: незнайомі файли і адміністратори, змінені файли теми чи ядра, сторонні скрипти в коді сторінок, редиректи в .htaccess. Якщо злам підтвердився — відновлюйте чисту версію, міняйте всі паролі (адмінка, хостинг, FTP, база даних) і оновлюйте все, через що могли зайти.
- Приберіть оманливі елементи: попапи без хрестика, фальшиві таймери, кнопки-приманки, вікна, що імітують системні повідомлення.
- Перевірте сторонній код: рекламні мережі, віджети, «кнопки соцмереж» і чати від маловідомих сервісів. Оновлюйте сторінки по кілька разів — реклама ротується, і проблемний банер може показатися не з першого разу.
- Поясніть стосунок до брендів: якщо ви дилер чи сервіс, напишіть це прямо на сайті.
- Подайте запит на перевірку у звіті «Проблеми безпеки» Search Console, коли все виправлено. Google попереджає, що перевірка триває кілька днів.
- Якщо впевнені, що це помилка — повідомте Google через форму про помилкове попередження Safe Browsing. Для попереджень про сайт-двійник («Можливо, ви мали на увазі…») у Google є окрема процедура перевірки.
Якщо самостійно розібратися складно, зверніться до тих, хто обслуговує ваш сайт. Пошук і чищення зламу, оновлення та налаштування захисту — звичайна частина технічної підтримки сайту, і що швидше її зробити, то менше клієнтів побачать попередження.
Як не потрапити під «підозрілу» позначку
Найкращий захист від нового попередження — не мати того, що його викликає. Для більшості бізнес-сайтів це зводиться до двох речей: технічна чистота і чесний інтерфейс.
Технічна гігієна
- Своєчасні оновлення CMS, теми і плагінів, актуальна версія PHP на хостингу.
- Мінімум плагінів і сторонніх скриптів — кожен зайвий модуль є ще однією точкою для зламу.
- Надійні унікальні паролі і двофакторна автентифікація для адмінки та хостингу.
- Регулярні резервні копії, які зберігаються поза сайтом.
- Підтверджений ресурс у Search Console з увімкненими сповіщеннями на робочу пошту.
Чесний інтерфейс
- Спливаючі вікна — лише за потреби, з помітним хрестиком і не одразу при вході.
- Таймери і лічильники — лише справжні: акція справді закінчується, залишок справді рахується.
- Кнопки ведуть туди, що на них написано; реклама не маскується під інтерфейс.
- Форми просять тільки необхідне, а оплата проходить через відомі платіжні сервіси.
Якщо на сайті давно накопичилися «маркетингові» вікна, сторонні віджети й старі скрипти, акуратне доопрацювання функціоналу сайту зазвичай вирішує проблему без повної переробки. А коли сайт морально застарів і тримається на латках, вигідніше зробити редизайн сайту з чистим кодом, ніж латати кожну нову вразливість.
Кого новина стосується найбільше
Формально нове попередження може отримати будь-який сайт, але ризик вищий у кількох категорій:
- Інтернет-магазини з агресивними акціями — таймери, попапи зі знижками, «тільки сьогодні».
- Лендінги під рекламу, де весь дизайн побудований на терміновості та кнопках «Отримати».
- Дилери, реселери, сервісні центри, які працюють під чужими брендами.
- Сайти, що заробляють на рекламі зі сторонніх мереж, особливо з pop-under і редиректами.
- Старі сайти на WordPress, Joomla чи самописних CMS, які роками не оновлювалися, — головні кандидати на злам.
Типові помилки власників сайтів
- Вважати, що попередження — «глюк Google», і нічого не перевіряти.
- Подати запит на перевірку, не знайшовши і не прибравши причину.
- Перевіряти сайт лише зі свого комп’ютера, де шкідливий код може не показуватися.
- Не мати підтвердженого ресурсу в Search Console і дізнаватися про проблеми від клієнтів.
- Відновити сайт із резервної копії, але не змінити паролі і не оновити вразливий плагін — і отримати повторний злам.
- Ставити рекламні чи «маркетингові» скрипти від маловідомих сервісів без перевірки.
- Використовувати фальшиві таймери й лічильники як постійний елемент дизайну.
- Робити спливаючі вікна без явного способу їх закрити.
- Не вказувати, що компанія — дилер чи сервіс, а не сам виробник.
- Збирати через форми паролі чи дані карток без потреби.
- Ігнорувати падіння трафіку з одного браузера.
- Відкладати оновлення CMS і PHP «на потім».
Чек-лист: перевірка сайту після нового попередження Chrome
- Сайт підтверджений у Google Search Console, сповіщення приходять на робочу пошту.
- Звіт «Проблеми безпеки» порожній.
- У списку власників ресурсу немає незнайомих людей.
- Статус сайту в Safe Browsing Transparency Report — без проблем.
- Сайт перевірено в Chrome з покращеним захистом з іншого пристрою і мережі.
- CMS, тема і плагіни оновлені, версія PHP підтримується.
- Немає незнайомих адміністраторів і файлів у корені сайту.
- У коді сторінок немає сторонніх скриптів, яких ви не ставили.
- Немає несподіваних редиректів на інші домени (зокрема з мобільних і з пошуку).
- Спливаючі вікна мають помітний хрестик і не з’являються одразу.
- Таймери та лічильники відображають реальну ситуацію.
- Кнопки ведуть туди, що на них написано.
- Реклама на сайті не маскується під елементи інтерфейсу.
- Стосунок до чужих брендів пояснено на сайті.
- Форми не просять паролів і даних карток без потреби.
- Є свіжа резервна копія, що зберігається поза сайтом.
- Паролі до адмінки, хостингу і FTP надійні, увімкнена двофакторна автентифікація.
Часті питання
Не обов’язково. Це вердикт із нижчою впевненістю: сторінка схожа на шахрайську за певними ознаками. Але злам — найчастіша реальна причина, тому перевірку варто почати саме з нього.
За оголошенням Google — лише користувачі Chrome з увімкненим покращеним захистом. Для стандартного захисту таке не оголошували, але Google може розширити функцію пізніше.
Google не повідомляв про прямий зв’язок нового попередження з ранжуванням. Але проблеми безпеки, знайдені на сайті, Google показує в Search Console і може позначати в результатах пошуку, а відвідувачі, що злякалися попередження, просто йдуть — і це вже реальна втрата трафіку та заявок.
Для проблем безпеки, про які повідомляє Search Console, Google називає термін у кілька днів після запиту на перевірку. Окремої процедури саме для «підозрілих» вердиктів компанія не описала.
Довіра браузера — тепер частина довіри клієнта
Нове попередження Chrome не робить чесні сайти шахрайськими, але підвищує ціну недбалості. Злам, який раніше міг місяцями залишатися непоміченим, тепер швидше виявиться в браузері відвідувача — і саме тоді, коли він збирається замовити чи купити.
Тому до безпеки сайту варто ставитися так само, як до його дизайну чи реклами: регулярні оновлення, мінімум зайвого коду, чесний інтерфейс і моніторинг через Search Console. Якщо хочете, щоб сайт із самого початку будувався саме так — без зайвих плагінів і з підтримкою після запуску, — подивіться, як ми підходимо до створення сайтів під ключ.
