Скорее всего, это новомодное поветрие, где некий софт даёт подписку на "информацию о безопасности", а браузеры и "ненастоящие антивирусы" активно этой подпиской пользуются. А вот держатель этой подписки может использовать агентов, поставляющих ему инфу о сайтах, причем базирующуюся на эквристическом анализе поведения, "ну типа похоже, что так ведут себя трояны или вирусы", значит сообщаем "куда надо".

Вот у меня на андроиде браузер регулярно вопит об опасности, явно используя такой вот метод "спросить и узнать". А обычно это ссылка на какой-нть хостинг с картинкой про украину, где кто-то когда-то разместил что-то "опасное" или со ссылкой на следующий "опасный сайт". Вот так клевета и распространяется.

Если бы у меня на компе была бы "панда", то я бы сразу "панду геть".