В арбитражных чатах всё чаще жалуются на «красный экран» Chrome на PWA-доменах под гемблинг: домен живёт считаные часы, после чего пользователи видят заглушку «Опасный сайт» (Deceptive site ahead), и трафик на него уходит в ноль. Отдельного заявления про PWA Google не делал, но ещё летом компания подробно рассказала, как Chrome теперь ловит пуш-злоупотребления — через анализ сервис-воркеров, автоотзыв разрешений и лимиты на отправку. Разбираем, что известно официально, почему под раздачу попадают PWA-воронки и что делать, если домен уже «покраснел».
Что происходит
Схема, о которой идёт речь, типичная для гемблинг-воронок: лендинг под видом мобильной игры или утилиты предлагает «установить приложение» (на деле — PWA-ярлык на рабочий стол), просит разрешение на уведомления, а дальше пушами с бонусами и «системными» сообщениями ведёт на казино. Арбитражники сообщают, что такие домены теперь получают красную заглушку Safe Browsing быстрее, чем раньше, — иногда в первые часы залива. Проверить этот срок независимо нельзя, но сама тенденция совпадает с тем, что Google рассказал о новой защите Chrome.
Что Google заявил официально
В августе команда Chrome Security опубликовала пост о «многоуровневой защите» от навязчивых уведомлений. Главные цифры и механики:
- 7 млрд уведомлений в день. Настолько Chrome на Android сократил количество нежелательных уведомлений за первый квартал года.
- Автоотзыв разрешений. Chrome сам отключает уведомления у сайтов, с которыми пользователь давно не взаимодействовал, и у тех, что регулярно получают предупреждения как подозрительные. Вернуть разрешение пользователь может в Safety Hub.
- Поиск сеток сайтов. Google прямо пишет об «улучшенном поведенческом детекте», который находит сети сайтов, координированно рассылающих абьюзивные пуши, — в том числе по активности сервис-воркеров. Это бьёт именно по схеме «много доменов — одна рассылка».
- Лимит 1 000 сообщений в минуту. Firebase Cloud Messaging режет домены, которые шлют слишком много: сверх лимита сервер отвечает ошибкой 429, а у рецидивистов лимит ужесточают до тех пор, пока поведение не исправится.
- Отписка в один тап и новый экран запроса разрешения на Android — пользователю проще не подписаться и проще уйти.
Защита Chrome от пуш-спама в цифрах — по данным Google
Красный экран и пуш-фильтр — это разные вещи
Важно не путать два механизма Google, которые часто смешивают в одну «блокировку»:
- Политика абьюзивных уведомлений действует с Chrome 86. Краулер Google сам подписывается на пуши сайта, оценивает содержимое через Safe Browsing (фейковые системные сообщения, ссылки на вредонос, обман для получения разрешения) и, если сайт нарушает правила, владелец получает письмо в Search Console и минимум 30 календарных дней на исправление. После этого Chrome показывает «тихий» запрос разрешения, который почти никто не принимает, а для злостных нарушителей блокирует запрос автоматически. Красного экрана здесь нет.
- Полноэкранное предупреждение «Deceptive site ahead» — это уже Safe Browsing за социальную инженерию: страница выдаёт себя за другой сервис или обманом заставляет пользователя сделать то, что он сделал бы только для доверенного ресурса. Лендинг-«игра», который по факту ведёт в казино, и пуши в стиле «ваше устройство заражено» подходят под это определение. Предупреждение показывается всем посетителям сразу, без льготного периода.
Поэтому гемблинг-PWA получает именно красный экран, а не «тихий» запрос: проблема не в количестве пушей, а в том, что страница маскируется под то, чем не является.
Что это значит для арбитража
- Экономика классических PWA-конструкторов ломается. Если домен получает заглушку через часы после старта, выкупленные клики сгорают, а собранная база подписчиков обесценивается — Chrome отзывает разрешения.
- Сетки доменов больше не спасают сами по себе. Google ищет координацию по поведению сервис-воркеров, а не только по жалобам на конкретный адрес. Одинаковый код рассылки на десятках доменов — сам по себе сигнал.
- Разносить домены лендинга и домена пушей стоит хотя бы ради того, чтобы бан одного не убивал второй. Но если содержимое уведомлений нарушает правила, Safe Browsing дойдёт и до второго.
- Тихие PWA живут дольше. Чем меньше «системных» формулировок и обещаний бонусов в пушах и чем ближе манифест и интерфейс к тому, что заявлено на лендинге, тем меньше поводов для детекта.
Как PWA устроены в связке и когда они всё ещё оправданы, разобрали в статье PWA в арбитраже трафика.
Домен уже красный: что делать
- Проверьте статус. В Google Transparency Report есть проверка сайта по Safe Browsing, а в Search Console — отчёт «Проблемы безопасности» с указанием причины (социальная инженерия, вредоносное ПО и т.д.).
- Уберите причину. Пока на домене остаётся обманный лендинг, редиректы или пуши с фейковыми сообщениями, запрос на пересмотр бессмысленен.
- Запросите проверку в Search Console. По опыту арбитражных медиа, снятие занимает от нескольких часов до 1–3 дней.
- Для гемблинг-воронки это обычно не вариант. Чистить казино-лендинг до состояния «не вводит в заблуждение» — значит убить конверсию. На практике байеры просто меняют домен и перестраивают связку, а не борются за старый.
Новости про Google, Chrome и источники трафика — в нашем Telegram-канале.
FAQ
Google официально заблокировал PWA для гемблинга?
Нет. Отдельного заявления про PWA не было. Google рассказал о новой защите Chrome от навязчивых уведомлений, а красные экраны на гемблинг-PWA — это работа Safe Browsing против обманного контента.
Почему Chrome показывает «Опасный сайт» на моём PWA-лендинге?
Чаще всего из-за социальной инженерии: страница маскируется под игру или утилиту, а ведёт в казино, либо пуши имитируют системные сообщения. Точную причину покажет отчёт «Проблемы безопасности» в Search Console.
Сколько Chrome разрешает отправлять пушей?
Firebase Cloud Messaging ограничивает проблемные домены 1 000 сообщениями в минуту; при превышении сервер возвращает ошибку 429.
Можно ли снять красный экран?
Да, если убрать нарушение и запросить проверку в Search Console. Для казино-воронки это обычно означает переделку лендинга, поэтому на практике домен чаще просто меняют.
Что будет с собранной базой пуш-подписок?
Chrome автоматически отзывает разрешения у сайтов, помеченных как подозрительные, и у тех, с которыми пользователь давно не взаимодействовал. База с забаненного домена быстро теряет ценность.
Источники: блог Google Security (пост Chrome Security о защите от навязчивых уведомлений), Chromium Blog (политика абьюзивных уведомлений, Chrome 86), справка Google Safe Browsing, Help Net Security, сообщения в арбитражных медиа и чатах.