Как открыть небезопасный сайт в яндекс браузере
Внимание. Яндекс Браузер предупреждает вас при переходе на опасный сайт, но не является полноценным антивирусным продуктом. В то же время технология Protect защищает Браузер от компьютерных угроз, которые антивирусы не блокируют. Для полной защиты рекомендуем использовать и то и другое.
Почему Браузер блокирует зараженные страницы
Злоумышленники распространяют вредоносные программы, которые мешают работе компьютера, похищают, искажают или удаляют информацию. Опасные программы проникают в компьютер через сменный носитель информации или через интернет. Браузер защищает вас от вредоносных программ, которые распространяются через интернет.
Если страница заражена вредоносным ПО, Браузер предупредит вас об этом.
Как происходит блокировка
Прежде чем открыть страницу, Браузер сверяет ее со списком зараженных страниц. Их адреса хранятся в специальной базе данных, которая пополняется Яндексом и нашими партнерами. Обнаруженная в базе данных страница блокируется.
Если опасная страница не обнаружена в базе данных, но Браузер видит в ней угрозу, основные признаки страницы отправляются в Яндекс, где проводится детальная проверка с помощью алгоритмов машинного обучения. Если страница признается опасной, она блокируется, и вы видите предупреждение. Вы можете:
Уточнить информацию про вредоносное ПО. Перейдите по ссылке на страницу с полными данными о заражении.
Внимание. Мы настоятельно рекомендуем не посещать сайт с опасным содержимым. Вредоносный код может заразить ваш компьютер или предоставить злоумышленникам доступ к вашим личным данным и электронным платежам.
Если надо открыть опасную страницу
Примите меры безопасности:
Учтите, что эти меры не защищают от заражения, а лишь снижают его вероятность и помогают ликвидировать последствия.
Взаимодействие с антивирусами
Если Браузер блокирует ваш сайт
Если Браузер заблокировал ваш сайт как зараженный, удалите вредоносный код. При следующей индексации робот Яндекса исключит ваш сайт из списка опасных.
Чтобы ускорить индексацию, вы можете использовать сервис Яндекс Вебмастер . Для этого на странице Безопасность и нарушения нажмите кнопку Перепроверить . Рекомендуем повторять проверку в течение нескольких недель после заражения. Это поможет выявить вредоносное ПО, если оно не было удалено полностью в первый раз.
Чтобы уберечь свой сайт от заражения, следуйте правилам безопасности. Если вы зарегистрируете сайт в Яндекс Вебмастере, вы сможете получать на почту оповещения о заражении и просматривать на странице Безопасность и нарушения подробную информацию о зараженных страницах.
Отключение защиты
Внимание. Если вы хотите отключить блокировку опасных страниц, вам придется полностью отключить защиту от вредоносных сайтов и программ в Браузере. Мы настоятельно рекомендуем этого не делать.
Чтобы отключить блокировку опасных страниц:
В блоке Защита от угроз отключите опцию Проверять безопасность посещаемых сайтов и загружаемых файлов .
Чтобы включить блокировку опасных страниц обратно, сделайте то же самое и включите опцию Проверять безопасность посещаемых сайтов и загружаемых файлов .
Внимание. Яндекс Браузер предупреждает вас при переходе на опасный сайт, но не является полноценным антивирусным продуктом. В то же время технология Protect защищает Браузер от компьютерных угроз, которые антивирусы не блокируют. Для полной защиты рекомендуем использовать и то и другое.
Почему Браузер блокирует зараженные страницы
Злоумышленники распространяют вредоносные программы, которые мешают работе компьютера, похищают, искажают или удаляют информацию. Опасные программы проникают в компьютер через сменный носитель информации или через интернет. Браузер защищает вас от вредоносных программ, которые распространяются через интернет.
Если страница заражена вредоносным ПО, Браузер предупредит вас об этом.
Как происходит блокировка
Прежде чем открыть страницу, Браузер сверяет ее со списком зараженных страниц. Их адреса хранятся в специальной базе данных, которая пополняется Яндексом и нашими партнерами. Обнаруженная в базе данных страница блокируется.
Если опасная страница не обнаружена в базе данных, но Браузер видит в ней угрозу, основные признаки страницы отправляются в Яндекс, где проводится детальная проверка с помощью алгоритмов машинного обучения. Если страница признается опасной, она блокируется, и вы видите предупреждение. Вы можете:
Уточнить информацию про вредоносное ПО. Перейдите по ссылке на страницу с полными данными о заражении.
Внимание. Мы настоятельно рекомендуем не посещать сайт с опасным содержимым. Вредоносный код может заразить ваш компьютер или предоставить злоумышленникам доступ к вашим личным данным и электронным платежам.
Если надо открыть опасную страницу
Примите меры безопасности:
Учтите, что эти меры не защищают от заражения, а лишь снижают его вероятность и помогают ликвидировать последствия.
Взаимодействие с антивирусами
Если Браузер блокирует ваш сайт
Если Браузер заблокировал ваш сайт как зараженный, удалите вредоносный код. При следующей индексации робот Яндекса исключит ваш сайт из списка опасных.
Чтобы ускорить индексацию, вы можете использовать сервис Яндекс Вебмастер. Для этого на странице Безопасность и нарушения нажмите кнопку Перепроверить . Рекомендуем повторять проверку в течение нескольких недель после заражения. Это поможет выявить вредоносное ПО, если оно не было удалено полностью в первый раз.
Чтобы уберечь свой сайт от заражения, следуйте правилам безопасности. Если вы зарегистрируете сайт в Яндекс Вебмастере, вы сможете получать на почту оповещения о заражении и просматривать на странице Безопасность и нарушения подробную информацию о зараженных страницах.
Отключение защиты
Внимание. Если вы хотите отключить блокировку опасных страниц, вам придется полностью отключить защиту от вредоносных сайтов и программ в Браузере. Мы настоятельно рекомендуем этого не делать.
Чтобы отключить блокировку опасных страниц:
В блоке Защита от угроз отключите опцию Проверять безопасность посещаемых сайтов и загружаемых файлов .
Чтобы включить блокировку опасных страниц обратно, сделайте то же самое и включите опцию Проверять безопасность посещаемых сайтов и загружаемых файлов .
Иногда на безопасных в целом страницах могут присутствовать элементы (баннеры, скрипты или врезки) с зараженных ресурсов или скрипты для майнинга. В рамках комплексной системы защиты Protect Яндекс Браузер блокирует такие элементы. Данные о небезопасных ресурсах берутся из специальной базы данных, которая пополняется Яндексом и нашими партнерами.
Блокировка опасных элементов
Если на нужной вам странице присутствуют элементы с зараженных сайтов, Браузер заблокирует их.
Если вы хотите загрузить заблокированное содержимое:
Если заблокированное содержимое представляет серьезную опасность для вашего компьютера, вы не сможете его загрузить. В этом случае в блоке Блокировка рекламы на этом сайте не будет ссылки Разблокировать для вкладки .
Из-за того что Браузер загружает только безопасные элементы, верстка страницы может отобразиться не вполне корректно.
Отключение блокировки
Внимание. Если вы хотите отключить блокировку опасного контента, необходимо полностью отключить защиту от вредоносных программ и сайтов в Браузере. Мы настоятельно рекомендуем этого не делать.
Чтобы отключить блокировку опасного контента:
В блоке Защита от угроз отключите опцию Проверять безопасность посещаемых сайтов и загружаемых файлов .
Чтобы включить блокировку опасного контента, используйте тот же алгоритм.
Блокировка скриптов майнинга
Для эмиссии криптовалют (в частности, биткоинов) применяют майнинг. Компьютер производит вычисления, за которые его владельцу начисляется вознаграждение в криптовалюте.
При скрытом майнинге для вычислений используются ресурсы чужих компьютеров и мобильных устройств. В этом случае код майнинга может быть незаметно размещен на страницах в виде JavaScript. Такой код нельзя назвать вредоносным в классическом понимании, но он активно загружает память, расходует заряд батареи, нагревает элементы компьютера.
Чтобы майнеры не использовали ресурсы вашего компьютера, Браузер блокирует загрузку с сайтов скриптов для майнинга. Блокируются не только уже известные Браузеру скрипты. Браузер анализирует нагрузку на процессор, которую создают сайты, и использует эту информацию для блокировки ранее неизвестных скриптов для майнинга.
Примечание. Также Браузер умеет блокировать другие варианты скрытого майнинга, например с использованием дополнений.
Вы можете отменить блокировку майнинга, отключив фильтрацию рекламы в Браузере.
В рамках комплексной защиты Protect Браузер проверяет сертификаты сайтов. Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование ваших данных, Яндекс Браузер предупреждает об этом.
Зачем нужен сертификат сайта
Однако, если вы попадете на фишинговый сайт, он может получить закрытый ключ и затем расшифровать ваши данные. Для защиты от фишинга сайты используют цифровые сертификаты, выданные специальными удостоверяющими центрами. Сертификат гарантирует, что ключи действительно принадлежат владельцу сайта.
Чем опасен недоверенный сертификат
Вы можете оказаться на фишинговом сайте или ваши данные окажутся без должной защиты на оригинальном сайте (например, если у сайта истек срок действия сертификата). В результате злоумышленники могут:
Получить ваши платежные данные (номер карты, имя владельца, срок действия и CVV2) и использовать их для кражи денег с вашего счета.
Блокировка сайтов с недоверенными сертификатами
Если из-за проблем с сертификатом сайт не может обеспечить безопасное шифрование, в Умной строке появляется значок , а вместо страницы сайта — предупреждение о невозможности установить безопасное соединение. В этом случае вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных.
Внимание. Делайте это, только если вы полностью уверены в надежности сертификата. Иначе злоумышленники могут получить доступ к вашим личным данным и электронным платежам.
Возможные причины блокировки
Примечание. Если вы не можете установить безопасное соединение на сервисах Яндекса из-за ошибки ERR_CERT_AUTHORITY_INVALID или ERR_CERT_DATE_INVALID, это означает, что в операционной системе не хватает сертификата. Обновите Windows или импортируйте сертификаты вручную. Подробнее читайте в статьях Ошибка ERR_CERT_AUTHORITY_INVALID и Ошибка ERR_CERT_DATE_INVALID.
Браузер блокирует сайты, у которых есть следующие проблемы с сертификатами:
Значит, сертификат безопасности, хранящийся на сервере, относится не к тому сайту, который вы открываете. Есть вероятность, что вы попали на фишинговый сайт. В этом случае злоумышленники могут перехватить ваши данные.
Значит, сайт выдал сертификат сам себе. Это вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее см. статью Самозаверенный сертификат.
Значит, центр, подписавший сертификат, не является доверенным и не может гарантировать подлинность сайта. Это вредоносное ПО или злоумышленники могут перехватить ваши данные. Подробнее о корневом сертификате см. статью Цепочка доверия.
Если сертификат просрочен, передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.
Значит, сертификат сайта был скомпрометирован и отозван. В этом случае передаваемые данные не будут шифроваться, и злоумышленники могут их перехватить.
Если сервер использует устаревший ненадежный алгоритм шифрования, злоумышленники могут перехватить ваши данные. Возрастает вероятность того, что вы попали на фишинговый сайт.
Значит, Браузер не смог включить шифрование и разорвал соединение. Сервер, на котором расположен сайт, обычно использует шифрование, так как на нем включен HSTS-протокол. Отсутствие шифрования может быть признаком хакерской атаки. В этом случае злоумышленники или вредоносное ПО могут перехватить ваши данные.
Если автор сертификата неизвестен
В этом случае либо администратор сети, либо неизвестное лицо установили сертификат. Вы увидите предупреждение:
Вы можете либо отказаться от посещения сайта, либо внести сертификат в список надежных, нажав в диалоге Подробности , а затем Сделать исключение для этого сайта . В списке надежных сертификат будет находиться в течение 30 дней, после чего вам придется снова сделать для него исключение.
Внимание. Нажимайте кнопку Сделать исключение для этого сайта , только если вы уверены в надежности сертификата. Иначе злоумышленники могут получить доступ к вашим личным данным.
Если вы не уверены в надежности сертификата, а посетить сайт вам очень нужно, примите следующие меры безопасности:
Для домашнего компьютера . Обновите антивирус и просканируйте компьютер, чтобы обнаружить вредоносное ПО. Если антивирус найдет и удалит установленный злоумышленником сертификат, предупреждение в Браузере больше появляться не будет. Если антивирус не удалит подозрительный сертификат, вы можете избавиться от него сами.
Внимание. Будьте осторожны — если сертификат был установлен не вредоносным ПО, а полезной программой, его удаление может привести к нарушению работы системы.
Для служебного компьютера . Для удаления подозрительного сертификата обратитесь к системному администратору. Если он не устанавливал этот сертификат, он его удалит. Если сертификат был установлен администратором, можете нажимать Перейти на сайт . Но учтите, что после этого администратор сможет просматривать ваши личные данные и электронные платежи.
Если сертификат установлен программой
Антивирусы, блокировщики рекламы, программы для мониторинга сети и другие программы могут заменять сертификаты сайта своими. Чтобы расшифровывать трафик, они создают собственный корневой сертификат и устанавливают его в операционную систему, помечая как надежный.
Однако сертификат, установленный специальной программой, не может считаться надежным, потому что не принадлежит доверенному центру сертификации. Возникают следующие опасности:
Ваши данные могут оказаться в распоряжении неизвестных вам людей — разработчиков специальных программ.
Сертификат может быть установлен вредоносным ПО, притворяющимся специальной программой. Сегодня браузеры не умеют проверять подлинность таких сертификатов.
Браузер предупреждает о таких проблемах:
Чтобы посетить сайт:
Выясните, какая программа заменила сертификат. Для этого нажмите на странице предупреждения соответствующую ссылку.
AdGuard (помимо программы AdGuard существует одноименное расширение, которое не создает своих сертификатов, поэтому для него проверку отключать не нужно).
Пожаловаться на фишинговый сайт
Если вы столкнулись с подозрительным сайтом, напишите нам о нем через форму.
— это режим, который Яндекс Браузер включает на страницах банков и платежных систем, чтобы сделать электронные платежи более безопасными. В защищенном режиме Браузер включает строгую проверку сертификатов. Если с сертификатом всё в порядке, Браузер отключает расширения и изменяет интерфейс. Защищенный режим является частью комплексной системы защиты Protect.
Проверка сертификатов
Возникли проблемы с сертификатом, например, сертификат банка устарел, недействителен или не является доверенным.
Используется неизвестный сертификат, установленный в операционную систему программой или администратором сети.
Внимание. Если защищенный режим не включился, совершать электронные платежи небезопасно и мы рекомендуем этого не делать.
Отключение расширений
В защищенном режиме Браузер отключает все расширения, кроме проверенных Яндексом менеджеров паролей. Это делается для того, чтобы избежать кражи или подмены ваших платежных данных вредоносными расширениями.
Когда вы выходите из защищенного режима, расширения включаются обратно.
Включение режима
По умолчанию защищенный режим включается при открытии страниц оплаты на сайтах банков и платежных систем. При этом верхняя панель и вкладки Браузера становятся темно-серыми, а в Умной строке появляется название режима и значок .
Если вы открыли страницу онлайн-платежа и не видите изменений интерфейса, включите защищенный режим принудительно.
Внимание. Если защищенный режим не включился, то, скорее всего, возникли проблемы с сертификатом сайта. Лучше не совершать платеж на такой странице. Рекомендуем открыть панель Protect, прочитать информацию об используемом сертификате и оценить риск кражи платежных данных.
Отключение режима
Внимание. Отключая защищенный режим, вы подвергаете свои данные опасности. Мы рекомендуем не отключать защиту.
Если вы ошибочно включили на странице защищенный режим, отключите его:
Чтобы отключить защищенный режим полностью:
В блоке Защита от угроз отключите опцию Открывать страницы онлайн-банков и платежных систем в защищённом режиме .
— это режим, который Яндекс Браузер включает на страницах банков и платежных систем, чтобы сделать электронные платежи более безопасными. В защищенном режиме Браузер включает строгую проверку сертификатов. Если с сертификатом всё в порядке, Браузер отключает расширения и изменяет интерфейс. Защищенный режим является частью комплексной системы защиты Protect.
Проверка сертификатов
Возникли проблемы с сертификатом, например, сертификат банка устарел, недействителен или не является доверенным.
Используется неизвестный сертификат, установленный в операционную систему программой или администратором сети.
Внимание. Если защищенный режим не включился, совершать электронные платежи небезопасно и мы рекомендуем этого не делать.
Отключение расширений
В защищенном режиме Браузер отключает все расширения, кроме проверенных Яндексом менеджеров паролей. Это делается для того, чтобы избежать кражи или подмены ваших платежных данных вредоносными расширениями.
Когда вы выходите из защищенного режима, расширения включаются обратно.
Включение режима
По умолчанию защищенный режим включается при открытии страниц оплаты на сайтах банков и платежных систем. При этом верхняя панель и вкладки Браузера становятся темно-серыми, а в Умной строке появляется название режима и значок .
Если вы открыли страницу онлайн-платежа и не видите изменений интерфейса, включите защищенный режим принудительно.
Внимание. Если защищенный режим не включился, то, скорее всего, возникли проблемы с сертификатом сайта. Лучше не совершать платеж на такой странице. Рекомендуем открыть панель Protect, прочитать информацию об используемом сертификате и оценить риск кражи платежных данных.
Отключение режима
Внимание. Отключая защищенный режим, вы подвергаете свои данные опасности. Мы рекомендуем не отключать защиту.
Если вы ошибочно включили на странице защищенный режим, отключите его:
В Умной строке нажмите значок .
Чтобы отключить защищенный режим полностью:
Нажмите → Настройки .
В блоке Защита от угроз отключите опцию Открывать страницы онлайн-банков и платежных систем в защищённом режиме .
Читайте также: