http://tjournal.ru/paper/antisanctions-safari-yandex-browser
Технический директор «Комитета» Илья Чекальский выяснил, что заглушка отображается на страницах, содержащих коды статистики «Яндекс.Метрики» или Google Analytics. Проблема исчезает, если убрать коды счётчиков или изменить протокол http на https у ссылок скриптов. Как предполагает Чекальский, злоумышленники совершают атаку man in the middle на уровне магистрального провайдера (например, «Ростелекома») или точки обмена трафиком (например, MSK-IX). Вместе с тем, Клименко и Чекальский считают, что причина проблемы может быть во взломанных роутерах.
Мне както не верится что это происходит у магистралов, но вроде уже были случаи с модификацией трафика. Хотя все может свестись к тому что в телефоне завелся adware прокси?