Chrome назвал сайт «подозрительным»: что означает новое предупреждение и что делать владельцу сайта — вопрос, который с конца октября 2026 года может возникнуть у любого бизнеса, даже совершенно честного. 20 октября Google объявил, что Chrome в режиме улучшенной защиты будет показывать не только знакомое красное предупреждение «Опасный сайт», но и новый, более мягкий уровень — «подозрительный сайт». Его получают страницы, которые, по оценке Google, «содержат обманные паттерны, типичные для известных вредоносных сайтов».
Короткий ответ: такое предупреждение ещё не значит, что ваш сайт признали мошенническим, но часть посетителей может просто закрыть вкладку. Чаще всего за ним стоит либо взлом со встроенным чужим кодом, либо элементы, похожие на приёмы мошенников: агрессивные всплывающие окна, фальшивые таймеры, редиректы, кнопки, ведущие не туда, куда обещают. Поэтому владельцу важно знать, как проверить свой сайт и что делать, если предупреждение появилось.
Ниже разберём, что именно изменилось в Chrome, кто видит новое предупреждение, из-за чего честный сайт может показаться «подозрительным», где это проверить и как снять пометку.
Читайте также интересную статью на тему: как проверить, не взломали ли ваш WordPress через плагин резервных копий.
Нужна консультация по созданию или продвижению сайта?
Ответим на вопросы и подскажем, с чего начать — бесплатно.
Что произошло: в Chrome появился второй уровень предупреждений
20 октября 2026 года в блоге Google вышла публикация команды Chrome «Our latest defenses against evolving web scams» («Наши новые средства защиты от мошенничества в интернете»). Главная новость для владельцев сайтов в ней — разделение предупреждений Safe Browsing на два уровня. Раньше у Chrome был, по сути, один сильный сигнал: красная страница на весь экран «Опасный сайт». Теперь к ней добавляется предупреждение о «подозрительном» сайте.
Google объясняет разницу так: «опасный» — это вердикт с высокой уверенностью и высоким риском для пользователя, а «подозрительный» — вердикт с более низкой уверенностью и возможным риском. Новое предупреждение отличается от красного форматом, иконкой, цветом и текстом. Именно благодаря более мягкому оформлению, по словам Google, Chrome сможет показывать «больше защитных предупреждений». То есть пометок станет больше, и получать их будут сайты, в отношении которых система уверена не до конца.
Чем «подозрительный» отличается от «опасного»
- Опасный сайт — высокая уверенность: фишинг, вредоносное ПО, известное мошенничество. Красная страница на весь экран, как и раньше.
- Подозрительный сайт — более низкая уверенность: страница похожа на мошенническую по признакам, но это не доказано. Другой вид предупреждения, без пугающего красного.
- Чего Google не рассказал: точный текст и цвет нового предупреждения, можно ли пройти дальше одним кликом, с какой версии Chrome и на каких платформах оно работает, а также список признаков, по которым сайт считают подозрительным.
Кто видит новое предупреждение
Согласно публикации Google, новые предупреждения входят в режим улучшенной защиты (Enhanced Protection) в Chrome. По данным самой компании на 2025 год, этот режим включили более миллиарда пользователей. Для стандартной защиты, которая стоит в Chrome по умолчанию, Google ничего подобного не объявлял — так что пока считайте, что «подозрительную» пометку видит не каждый посетитель, а только та часть, которая сознательно повысила уровень безопасности.
Но это не повод игнорировать новость. Улучшенную защиту часто включают как раз осторожные пользователи, бухгалтеры, сотрудники компаний с корпоративными настройками — то есть аудитория, которая и заказывает услуги, и платит онлайн. Проверить, какой режим у вас, можно в Chrome: Настройки → Конфиденциальность и безопасность → Безопасность. Там видно, выбрана ли «Улучшенная защита».
Что ещё изменилось: Gemini и защита от ClickFix
В том же обновлении Google рассказал о двух вещах, которые объясняют, откуда берутся новые вердикты. Первая — проверка страниц моделью Gemini на серверах Google. Раньше она работала на самом устройстве и ловила в основном фальшивую «техподдержку». Теперь серверная модель доступна всем пользователям улучшенной защиты и распознаёт ещё и поддельные антивирусы и фальшивые «обновления браузера». Модель оценивает, какой бренд изображает страница, какова её цель и насколько она похожа на мошенническую. Safe Browsing объединяет это с репутацией домена и другими сигналами. Текст страницы отправляют на анализ только тогда, когда локальная проверка уже нашла сильные признаки мошенничества; Google утверждает, что эти данные не сохраняются и не используются для обучения моделей.
Вторая — защита от ClickFix. Это схема, когда страница показывает фальшивую «ошибку» или «проверку, что вы не робот» и просит скопировать и вставить команду в Windows (через Win+R или PowerShell), которая на самом деле загружает вредоносную программу. Теперь Chrome замечает, когда пользователь копирует подозрительную команду, и может предупредить. Для владельца сайта это важно по простой причине: такие фальшивые «капчи» очень часто встраивают именно во взломанные легальные сайты. Если ваш сайт заразили таким кодом, он рискует получить уже не «подозрительную», а «опасную» пометку.
Почему честный сайт может показаться «подозрительным»
Google не публикует список признаков, по которым страницу считают подозрительной, — говорит лишь об «обманных паттернах, типичных для известных вредоносных сайтов». Поэтому ниже не официальный перечень, а наша оценка на основе правил Google о социальной инженерии (обманном контенте) и того, как обычно выглядят мошеннические страницы. Суть простая: чем сильнее ваш сайт давит, пугает или запутывает посетителя, тем больше он похож на то, что система училась распознавать.
Давление и фальшивая срочность
Таймеры, которые каждый раз начинаются заново, «осталось 2 товара», что не меняется неделями, сообщения «ваша скидка сгорит через 5 минут» на весь экран. Для обычного магазина это маркетинговый приём, но именно так оформляют страницы фальшивых розыгрышей и «выигрышей».
Всплывающие окна, которые трудно закрыть
Окна без крестика, запрос на push-уведомления сразу при входе, повторные попапы после каждого клика, окна, стилизованные под системные сообщения Windows или браузера. Имитация интерфейса браузера или операционной системы — классический признак мошенничества в правилах Google.
Кнопки, которые ведут не туда
Большие кнопки «Скачать», «Продолжить», «Получить», за которыми открывается реклама или другой сайт; рекламные блоки, маскирующиеся под элементы интерфейса. Google прямо пишет, что вредоносный или обманный контент во встроенной рекламе считается нарушением страницы, на которой он показан, — даже если рекламу ставили не вы.
Редиректы и pop-under
Переадресация посетителя на другой домен без его действия, окна, открывающиеся под текущим (pop-under), цепочки редиректов из рекламы. Часто это не замысел владельца, а код рекламной сети или результат взлома.
Чужой бренд без пояснений
Сайты дилеров, реселлеров, «сервисных центров», использующие логотип и название производителя, но не объясняющие, что они отдельная компания. В правилах Google есть отдельный пункт о сервисах третьих сторон без чёткого обозначения: бренд и отношение к оригинальной компании должны быть понятны на каждой странице.
Формы, которые просят лишнего
Запрос пароля, кода из SMS или полных данных карты там, где это не нужно, особенно если форма отправляет данные на сторонний домен. Именно так работает фишинг, поэтому подобные формы — среди самых сильных сигналов.
Самая частая реальная причина — взлом сайта
На практике сайты малого бизнеса редко получают предупреждение из-за собственного дизайна. Гораздо чаще причина в том, что сайт взломали и встроили чужой код: редирект на мошенническую страницу для части посетителей, фальшивую «капчу» ClickFix, скрытые страницы со спамом или фишингом в подпапке. Владелец при этом может годами ничего не замечать, потому что такой код часто не показывается администраторам и посетителям, которые заходят напрямую, — только тем, кто пришёл из поиска или с мобильного.
Типичные точки входа — устаревший WordPress, плагины с известными уязвимостями, старая версия PHP на хостинге, слабые пароли к админке или FTP. Мы подробно разбирали свежие случаи в статьях о срочном обновлении WordPress 7.1.4 и критической уязвимости PHP. Если сайт не обновляли годами, проверку стоит начать именно со взлома, а не с дизайна.
Как узнать, что ваш сайт получил пометку
Важный нюанс: Google не объяснил, где владелец сайта увидит именно новый «подозрительный» вердикт и попадает ли он в привычные отчёты. Поэтому проверять стоит всеми доступными способами — и теми, что давно работают для «опасных» сайтов, и простыми ручными.
Search Console → «Проблемы безопасности»
Если сайт подтверждён в Google Search Console, откройте отчёт «Проблемы безопасности». Там Google сообщает о взломанном контенте, вредоносном ПО и социальной инженерии, часто с примерами адресов. Пустой отчёт — хороший знак. Заодно проверьте в настройках список владельцев ресурса: незнакомый владелец — тревожный признак, что сайтом управляет кто-то кроме вас.
Отчёт о прозрачности Safe Browsing
На странице Google Transparency Report → Safe Browsing можно ввести адрес сайта и увидеть его текущий статус. Проверяйте и главную, и отдельные важные страницы.
Ручная проверка в Chrome
Включите в Chrome улучшенную защиту и откройте сайт — желательно с другого устройства или сети (например, с мобильного интернета) и в режиме инкогнито. Вредоносный код часто прячется от владельца: показывается только новым посетителям, только на мобильных или только тем, кто пришёл из Google.
Косвенные сигналы
Резкое падение трафика именно из Chrome при стабильном трафике из других браузеров, клиенты пишут «у меня браузер не пускает на сайт», внезапный рост отказов на отдельных страницах, незнакомые страницы в поиске по запросу site:вашдомен. Любое из этого — повод проверить сайт немедленно.
Что делать, если предупреждение появилось
Главное — не пытаться «обойти» предупреждение и не отправлять запрос на проверку, ничего не изменив. Порядок действий такой:
- Зафиксируйте, что именно видят посетители: скриншот предупреждения, адреса страниц, браузер и устройство.
- Проверьте сайт на взлом: незнакомые файлы и администраторы, изменённые файлы темы или ядра, сторонние скрипты в коде страниц, редиректы в .htaccess. Если взлом подтвердился — восстанавливайте чистую версию, меняйте все пароли (админка, хостинг, FTP, база данных) и обновляйте всё, через что могли зайти.
- Уберите обманные элементы: попапы без крестика, фальшивые таймеры, кнопки-приманки, окна, имитирующие системные сообщения.
- Проверьте сторонний код: рекламные сети, виджеты, «кнопки соцсетей» и чаты от малоизвестных сервисов. Обновляйте страницы по несколько раз — реклама ротируется, и проблемный баннер может показаться не с первого раза.
- Объясните отношение к брендам: если вы дилер или сервис, напишите это прямо на сайте.
- Отправьте запрос на проверку в отчёте «Проблемы безопасности» Search Console, когда всё исправлено. Google предупреждает, что проверка занимает несколько дней.
- Если уверены, что это ошибка — сообщите Google через форму об ошибочном предупреждении Safe Browsing. Для предупреждений о сайте-двойнике («Возможно, вы имели в виду…») у Google есть отдельная процедура проверки.
Если разобраться самостоятельно сложно, обратитесь к тем, кто обслуживает ваш сайт. Поиск и чистка взлома, обновления и настройка защиты — обычная часть технической поддержки сайта, и чем быстрее её сделать, тем меньше клиентов увидят предупреждение.
Как не попасть под «подозрительную» пометку
Лучшая защита от нового предупреждения — не иметь того, что его вызывает. Для большинства бизнес-сайтов это сводится к двум вещам: техническая чистота и честный интерфейс.
Техническая гигиена
- Своевременные обновления CMS, темы и плагинов, актуальная версия PHP на хостинге.
- Минимум плагинов и сторонних скриптов — каждый лишний модуль является ещё одной точкой для взлома.
- Надёжные уникальные пароли и двухфакторная аутентификация для админки и хостинга.
- Регулярные резервные копии, которые хранятся вне сайта.
- Подтверждённый ресурс в Search Console с уведомлениями на рабочую почту.
Честный интерфейс
- Всплывающие окна — только при необходимости, с заметным крестиком и не сразу при входе.
- Таймеры и счётчики — только настоящие: акция действительно заканчивается, остаток действительно считается.
- Кнопки ведут туда, что на них написано; реклама не маскируется под интерфейс.
- Формы просят только необходимое, а оплата проходит через известные платёжные сервисы.
Если на сайте давно накопились «маркетинговые» окна, сторонние виджеты и старые скрипты, аккуратная доработка функционала сайта обычно решает проблему без полной переделки. А когда сайт морально устарел и держится на заплатках, выгоднее сделать редизайн сайта с чистым кодом, чем латать каждую новую уязвимость.
Кого новость касается больше всего
Формально новое предупреждение может получить любой сайт, но риск выше у нескольких категорий:
- Интернет-магазины с агрессивными акциями — таймеры, попапы со скидками, «только сегодня».
- Лендинги под рекламу, где весь дизайн построен на срочности и кнопках «Получить».
- Дилеры, реселлеры, сервисные центры, работающие под чужими брендами.
- Сайты, зарабатывающие на рекламе из сторонних сетей, особенно с pop-under и редиректами.
- Старые сайты на WordPress, Joomla или самописных CMS, которые годами не обновлялись, — главные кандидаты на взлом.
Типичные ошибки владельцев сайтов
- Считать, что предупреждение — «глюк Google», и ничего не проверять.
- Отправить запрос на проверку, не найдя и не устранив причину.
- Проверять сайт только со своего компьютера, где вредоносный код может не показываться.
- Не иметь подтверждённого ресурса в Search Console и узнавать о проблемах от клиентов.
- Восстановить сайт из резервной копии, но не сменить пароли и не обновить уязвимый плагин — и получить повторный взлом.
- Ставить рекламные или «маркетинговые» скрипты от малоизвестных сервисов без проверки.
- Использовать фальшивые таймеры и счётчики как постоянный элемент дизайна.
- Делать всплывающие окна без явного способа их закрыть.
- Не указывать, что компания — дилер или сервис, а не сам производитель.
- Собирать через формы пароли или данные карт без необходимости.
- Игнорировать падение трафика из одного браузера.
- Откладывать обновления CMS и PHP «на потом».
Чек-лист: проверка сайта после нового предупреждения Chrome
- Сайт подтверждён в Google Search Console, уведомления приходят на рабочую почту.
- Отчёт «Проблемы безопасности» пуст.
- В списке владельцев ресурса нет незнакомых людей.
- Статус сайта в Safe Browsing Transparency Report — без проблем.
- Сайт проверен в Chrome с улучшенной защитой с другого устройства и сети.
- CMS, тема и плагины обновлены, версия PHP поддерживается.
- Нет незнакомых администраторов и файлов в корне сайта.
- В коде страниц нет сторонних скриптов, которые вы не ставили.
- Нет неожиданных редиректов на другие домены (в том числе с мобильных и из поиска).
- Всплывающие окна имеют заметный крестик и не появляются сразу.
- Таймеры и счётчики отражают реальную ситуацию.
- Кнопки ведут туда, что на них написано.
- Реклама на сайте не маскируется под элементы интерфейса.
- Отношение к чужим брендам объяснено на сайте.
- Формы не просят паролей и данных карт без необходимости.
- Есть свежая резервная копия, которая хранится вне сайта.
- Пароли к админке, хостингу и FTP надёжные, включена двухфакторная аутентификация.
Частые вопросы
Не обязательно. Это вердикт с более низкой уверенностью: страница похожа на мошенническую по определённым признакам. Но взлом — самая частая реальная причина, поэтому проверку стоит начать именно с него.
Согласно объявлению Google — только пользователи Chrome с включённой улучшенной защитой. Для стандартной защиты такого не объявляли, но Google может расширить функцию позже.
Google не сообщал о прямой связи нового предупреждения с ранжированием. Но найденные на сайте проблемы безопасности Google показывает в Search Console и может отмечать в результатах поиска, а посетители, которых напугало предупреждение, просто уходят — и это уже реальная потеря трафика и заявок.
Для проблем безопасности, о которых сообщает Search Console, Google называет срок в несколько дней после запроса на проверку. Отдельной процедуры именно для «подозрительных» вердиктов компания не описала.
Доверие браузера — теперь часть доверия клиента
Новое предупреждение Chrome не делает честные сайты мошенническими, но повышает цену небрежности. Взлом, который раньше мог месяцами оставаться незамеченным, теперь быстрее проявится в браузере посетителя — и именно тогда, когда он собирается заказать или купить.
Поэтому к безопасности сайта стоит относиться так же, как к его дизайну или рекламе: регулярные обновления, минимум лишнего кода, честный интерфейс и мониторинг через Search Console. Если хотите, чтобы сайт с самого начала строился именно так — без лишних плагинов и с поддержкой после запуска, — посмотрите, как мы подходим к созданию сайтов под ключ.
