Nicht lange nachdem die Frage gepostet wurde, meldete der Browser in der VM dasselbe.
Von "Wie funktioniert Phishing und Malware-Schutz in Firefox?" befindet sich hier
Phishing- und Malware-Schutz prüft die von Ihnen besuchten Websites anhand von Listen mit gemeldeten Phishing-, unerwünschter Software- und Malware-Websites. Diese Listen werden automatisch alle 30 Minuten heruntergeladen und aktualisiert, wenn die Phishing- und Malware-Schutzfunktionen aktiviert sind. Die technischen Details des Safe-Browsing-Protokolls sind ebenfalls öffentlich verfügbar.