Метка «сайт может угрожать безопасности» появляется, когда роботы Яндекса нашли на сайте вредоносный код, скрытые редиректы или фишинговые страницы. Снимается она в три действия: находите и удаляете заражение, закрываете уязвимость, затем запрашиваете перепроверку в Яндекс Вебмастере - при чистом сайте метка уходит за 1-7 дней. Игнорировать нельзя: предупреждение в выдаче и блокировка в Яндекс Браузере убивают до 70-90% переходов, а рекламные системы останавливают кампании на помеченный домен.

На заметку. Метка - это диагноз от робота, а не приговор и не «бан навсегда». Яндекс сам заинтересован снять её быстрее: пометка честного сайта портит выдачу. Ваша задача - реально вычистить заражение, потому что перепроверка грязного сайта только продлевает карантин.

Почему Яндекс пометил сайт опасным: где смотреть причину

Откройте Яндекс Вебмастер, раздел «Диагностика - Безопасность и нарушения»: там указан тип угрозы и примеры заражённых страниц. Типовые причины: вредоносный JavaScript в шаблоне, мобильный редирект на чужие ресурсы, скрытые дорвей-страницы, фишинговые формы, заражённые файлы для скачивания, а иногда - чужой вредоносный скрипт, подключённый с внешнего домена (виджет, счётчик, реклама). Если доступа к Вебмастеру нет - подтвердите права на сайт, без этого ни причину, ни кнопку перепроверки вы не увидите.

Как снять метку «опасный сайт»: пошаговый план

  1. Подтвердите сайт в ВебмастереИ сразу проверьте список пользователей с доступом: чужие аккаунты - признак взлома, удаляйте их доступы.
  2. Прочитайте вердикт роботаВ разделе безопасности Яндекс показывает тип угрозы и примеры страниц - это отправная точка поиска, не пропускайте её.
  3. Сделайте бэкап и найдите заражениеПолная копия «как есть», затем сканирование AI-Bolit и ручная проверка: свежие файлы, .htaccess, шаблоны, база. Подробный протокол - в статье как удалить вирус с сайта.
  4. Вычистите код и закройте дыруУдалите вредоносные вставки и шеллы, обновите CMS и модули, смените пароли хостинга, FTP, базы и админки. Проверьте внешние скрипты: заражённый чужой виджет отключается до выяснения.
  5. Перепроверьте сайт сканерамиЧистый отчёт внутреннего сканера плюс внешние проверки (VirusTotal, проверка страниц с мобильным User-Agent). Метку снимут только с полностью чистого сайта.
  6. Запросите перепроверкуВ том же разделе Вебмастера нажмите кнопку проверки. Обычный срок ответа - от нескольких часов до 7 дней. Параллельно проверьте сайт в Google Search Console: заражение почти всегда помечают оба поисковика.
Важно. Не запрашивайте перепроверку «на авось», не вычистив сайт: отказ робота ничем не грозит формально, но каждый следующий цикл проверки дольше предыдущего, а сайт всё это время теряет трафик. Одна честная чистка быстрее трёх торопливых.

Снимем метку Яндекса за 3-5 дней

Найдём заражение по вердикту Вебмастера и логам, вычистим код, закроем уязвимость и проведём сайт через перепроверку в Яндексе и Google. Гарантия на лечение. Alavir - официальный партнёр 1С-Битрикс, 450+ проектов с 2013 года.

Снять метку

Что делать, пока метка не снята: минимизируем потери

Пока идёт чистка и перепроверка, сократите ущерб. Остановите платную рекламу на помеченный домен - деньги сгорают, а качество кампаний падает. Предупредите клиентов в соцсетях и рассылке, что сайт лечится и заходить безопасно будет после снятия метки: молчание рождает слухи хуже правды. Зафиксируйте трафик «до» по Метрике, чтобы после снятия метки видеть динамику восстановления. И не переносите сайт на новый домен - это миф-решение: заражение переедет вместе с файлами, а накопленная репутация домена потеряется.

Совет. После снятия метки подпишитесь в Вебмастере на уведомления о проблемах безопасности на почту и проверяйте раздел раз в неделю первое время. Повторное заражение, пойманное за день, снимается быстро; пойманное через месяц - снова стоит недель трафика.

Частые вопросы про метку опасного сайта

Сайт выглядит нормально, а Яндекс пометил его опасным. Робот ошибся?
Ошибки редки: чаще заражение просто не показывается владельцу - мобильные редиректы и дорвеи маскируются от постоянных посетителей и владельческих IP. Проверьте сайт с телефона из поисковой выдачи и просканируйте файлы. Если после полной проверки сайт действительно чист - запрашивайте перепроверку и пишите в поддержку Яндекса с деталями.
Как быстро уходит метка после перепроверки?
При чистом сайте - обычно 1-3 дня, максимум неделя. Предупреждение из браузеров исчезает чуть позже метки в выдаче: базы угроз у браузеров обновляются со своей задержкой, вплоть до нескольких дней.
Метку сняли, а трафик не вернулся. Почему?
Позиции за время карантина проседают, и восстановление занимает недели: переиндексация, возврат поведенческих метрик. Помогают переобход ключевых страниц, свежий контент и проверка, что все страницы отдают код 200. Если через месяц динамики нет - нужен SEO-аудит: возможно, остались санкции за спам-контент.
Google тоже пометил сайт. Процедура другая?
Логика та же: чистка, затем запрос проверки в Search Console в разделе «Проблемы безопасности». Чистить сайт нужно один раз, а запросы подавать в оба поисковика отдельно - метки живут независимо друг от друга.

Метка Яндекса - это громкий, но полезный сигнал: сайт заражён, и об этом уже знают все, кроме владельца. Действуйте по плану: вердикт Вебмастера - чистка - перепроверка, а при первых признаках взлома сверяйтесь с нашим планом спасения сайта. Не хотите проходить этот квест в одиночку - поддержка Alavir снимет метку под ключ и поставит сайт на мониторинг, чтобы больше таких писем от Яндекса вы не получали. Консультация бесплатная.