Два моих легальных сайта Safari (iOS + macOS) показывает как «мошеннический сайт»
(«Apple сообщает, что этот сайт является мошенническим»). При этом Google Safe
Browsing, VirusTotal, Chrome, Firefox и Яндекс — чисто. Ругается только Safari.
Ищу тех, кто реально снимал такой флаг у Apple, и сколько это заняло.
Почему уверен, что это ложное срабатывание:
— Google Safe Browsing: чисто.
— Google Search Console (я подтверждённый владелец) → Проблемы безопасности: нет.
— Яндекс.Вебмастер → Безопасность: нарушений нет.
— VirusTotal: 0/92.
— Chrome, Firefox, Яндекс.Браузер: предупреждений нет ни на одной платформе.
— Только Safari, и формулировка «Apple сообщает…» — то есть это СОБСТВЕННАЯ база
Apple, а не фид Google Safe Browsing.
Сайты безобидные: без имитации брендов, без сбора чужих учёток, без вредоносного ПО.
Самое интересное — сайтов ДВА, и они не связаны:
— Сайт A: небольшое веб-приложение (SaaS с формой входа).
— Сайт B: моё личное статичное портфолио, формы входа нет вообще.
Общего почти ноль: разный код, разный дизайн, разный хостинг (A за Cloudflare с
сертификатом Google Trust Services; B — обычный nginx с Let's Encrypt), разные УЦ,
разные серверы, разный стек. Единственный общий знаменатель — владелец/регистрант
(один человек, один email, один аккаунт у регистратора).
Похоже, Apple связала домены ПО ВЛАДЕЛЬЦУ, а не по содержимому — эвристика «метим
соседей флагнутого владельца», сработавшая по ошибке. Два сайта заодно снимают
привычные подозрения: это не Cloudflare (сайт B на нём не сидит, но флагнут), не УЦ,
не хостинг, не стек — они разные.
Что уже сделано:
— «Сообщить об ошибке» на самом экране Safari.
— Форма Google Safe Browsing «сообщить о неверном предупреждении».
— Трекаемый отзыв в Apple Feedback Assistant (есть номер FB, статус «Открыто»).
— На всякий случай усилил оба сайта: CSP + заголовки безопасности, SPF/DKIM/DMARC,
страницы доверия (О проекте с владельцем и контактами, Политика, Соглашение).
Прошла неделя — Apple молчит.
Вопросы:
1. Когда Google чист, но Safari флагует — что питает СОБСТВЕННУЮ базу Apple?
Кластеризация по владельцу/регистранту — это реально?
2. Какой канал снятия реально сработал у вас — ссылка на экране, Feedback Assistant,
поддержка Apple или что-то ещё?
3. Реальные сроки снятия ложного срабатывания из вашего опыта?
4. Если снимут один домен — снимется ли ассоциация и со второго?
5. Есть ли что-то, что запускает флаг ЗАНОВО? (Думаю про переезд на новый домен
как крайний вариант и не хочу словить флаг снова.)
Процесс полностью непрозрачный, внятной документации по стороне Apple найти не могу.
Любой опыт из первых рук — очень выручит.
Простой
Средний
