Con browser Avira secure mi segnala e mi blocca il sito:
Minaccia bloccata - Phishing
URL infetto: js.aacaw.com
Mentre con gli altri Browser non segnalano niente.
Menomale che adopero il Browser Avira

Si è risolto tutto installando la versione Joomla 6.0.4 evidentemente era un problema di Joomla .... io non ho modificato niente.

Adesso non vedo bene la scelta delle categorie lato front end (come da immagine allegata) utilizzo ICE editor, ma anche cambiando editor esce lo stesso risultato. Non ricordo dopo quale aggiornamento è successo, ma sicuramente dopo un aggiornamento di joomla 5.x.