Безопасный порядок действий, когда знакомая ссылка из почты получает предупреждение Firefox или Google Safe Browsing: фактический домен, прямой вход, статус сайта и сообщение владельцу.
Не оценивайте ссылку по тексту кнопки
Наведите указатель на ссылку и посмотрите адрес в строке состояния либо используйте штатное копирование адреса без перехода. Сравните домен с официальным адресом сервиса посимвольно, учитывая поддомены и необычные окончания. Не вставляйте подозрительный URL в публичный форум, если в нём есть токен, идентификатор заказа или email. Даже письмо от знакомого отправителя может содержать перенаправление через отдельный домен, а легитимный сайт может быть временно скомпрометирован, поэтому субъективного доверия недостаточно.
Откройте нужное действие независимым путём
Если письмо предлагает проверить аккаунт, оплату или сообщение, не переходите по заблокированной ссылке. Откройте официальный сайт из сохранённой закладки или введите известный адрес вручную и найдите то же действие внутри кабинета. Это не доказывает, что исходная ссылка вредоносна, но позволяет продолжить работу без отключения защиты. Не используйте другой браузер только для того, чтобы обойти предупреждение: сервис Safe Browsing может проверять опасные или обманные страницы независимо от того, насколько знакомо выглядит письмо.
Поймите, что именно проверяет Firefox
Mozilla объясняет, что встроенная защита сравнивает посещаемые адреса со списками фишинговых, вредоносных и нежелательных сайтов и перед блокировкой может уточнять актуальность записи. Предупреждение относится к фактическому адресу перехода, а не к вашей оценке отправителя. Зафиксируйте категорию предупреждения и домен без параметров. Если это ваш сайт или вы уполномочены его обслуживать, сначала проверьте возможный взлом, а затем используйте предусмотренную процедуру пересмотра, а не просите пользователей выключать фильтр.
Передайте владельцу минимальный отчёт
Сообщите поддержке почтового сервиса или владельцу назначения время, браузер и версию, категорию предупреждения и очищенный домен. Приложите снимок только области предупреждения, скрыв почту, имя и параметры ссылки. В публичном Google Transparency Report можно проверить статус домена, но отсутствие текущей отметки не является сертификатом безопасности отдельной страницы. Если предупреждение исчезло, повторный вход всё равно выполняйте через независимый официальный адрес, а не из старого письма.
Тема найдена по свежему публичному обсуждению. Материал подготовлен с автоматизацией, а факты редакционно сверены 28 июля 2026 года по официальным материалам Mozilla и Google.
Источники и проверка
- Mozilla Support — Built-in Phishing and Malware Protection проверено 2026-07-28
- Google Transparency Report — Safe Browsing site status проверено 2026-07-28
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.