Что означает пометка
Антивирусный робот Яндекса регулярно открывает страницы сайтов в «песочнице», имитируя обычного посетителя, в том числе с мобильного устройства. Если он видит вредоносный код, редирект на опасный ресурс или загрузку подозрительного файла, сайт помечается в результатах поиска, а браузер показывает предупреждение.
Важно: робот часто видит то, чего не видит владелец. Вредоносный код может срабатывать только для мобильных посетителей, только при переходе из поиска или только один раз для каждого IP-адреса. Поэтому «у меня всё открывается нормально» — не аргумент.
Шаг 1. Посмотрите причину в Яндекс.Вебмастере
Откройте Вебмастер → «Диагностика» → «Безопасность и нарушения». Там указан тип угрозы и примеры заражённых страниц:
- Вредоносный код — на страницах есть скрипт, который заражает компьютеры посетителей или перенаправляет их.
- Перенаправление на опасный сайт — редирект, чаще всего мобильный, на казино, фишинг или «вы выиграли iPhone».
- Обманные страницы, фишинг — на сайте размещены поддельные страницы входа в банки или почту.
- Мобильные подписки — страницы, которые подписывают посетителей на платные услуги.
Если сайт ещё не добавлен в Вебмастер — добавьте и подтвердите права, без этого пометку не снять.
Шаг 2. Найдите и удалите заражение
Где искать в первую очередь:
.htaccessв корне и подпапках — правилаRewriteCond %{HTTP_USER_AGENT}с мобильными браузерами иRewriteCond %{HTTP_REFERER}с поисковиками.- Шаблон сайта:
header.php,footer.php,index.php— подключение внешних скриптов с незнакомых доменов. - База данных — вставки
<script>в контент страниц, виджеты, настройки темы. - Папки загрузок и кэша — PHP-файлы, которых там быть не должно.
Подробнее о поиске вредоносного кода — в инструкциях для WordPress и 1С-Битрикс.
Шаг 3. Закройте уязвимость
Удалить вредоносный код — половина работы. Если не закрыть способ, которым его внедрили, заражение вернётся через несколько дней, и пометка появится снова. Обновите CMS, плагины и модули, смените все пароли, удалите лишних администраторов, запретите выполнение PHP в папках загрузок.
Шаг 4. Отправьте сайт на перепроверку
В разделе «Безопасность и нарушения» нажмите «Я всё исправил». Обычно Яндекс перепроверяет сайт в течение нескольких дней. Параллельно проверьте статус в Google Safe Browsing и при необходимости запросите проверку в Google Search Console.
Сколько трафика теряет сайт
С пометкой о заражении сайт не исчезает из поиска полностью, но предупреждение отпугивает большую часть посетителей, а Яндекс Директ приостанавливает объявления, ведущие на сайт. Для интернет-магазина неделя с пометкой обычно стоит дороже года защиты.
Как не попасть под пометку снова
Главное — узнать о заражении раньше, чем робот Яндекса. FYZI Shield каждый день сканирует файлы и базу данных, проверяет сайт глазами мобильного посетителя и следит за статусом в Яндексе и Google. Если что-то не так, вы получите сообщение в Telegram в течение нескольких минут.
Частые вопросы
Сколько времени снимается пометка Яндекса?
После нажатия «Я всё исправил» перепроверка обычно занимает от нескольких часов до нескольких дней. Если заражение найдено повторно, сроки следующих проверок увеличиваются.
Я ничего не вижу на сайте. Может, Яндекс ошибся?
Ложные срабатывания бывают, но редко. Чаще вредоносный код показывается только мобильным посетителям или только при переходе из поиска. Запустите экспресс-проверку на нашем сайте — она проверяет, что видит мобильный посетитель.
Можете снять пометку за нас?
Да, это наша услуга по снятию санкций Яндекса и Google. Мы чистим сайт, закрываем уязвимость, отправляем запрос на перепроверку и сопровождаем до снятия пометки. Стоимость — от 4 990 ₽.