「詐欺サイトの可能性があります」 や 「アクセスしようとしているサイトにマルウェアが含まれています」 と表示される全画面の赤いページは、訪問者がサイトで目にするものの中で最悪の部類です。ほとんどの人は警告を押して先に進まず、検索からのアクセスは急減することもあります。良い知らせは、解決できることと、明確な手順があることです。
警告の意味
この警告は、Chrome、Firefox、Safariなどのブラウザが使っている、安全でないサイトのリスト「Google セーフ ブラウジング」から出ています。Googleのシステムが、次のいずれかに見えるものを見つけたため、あなたのサイトがそのリストに載っています。
- フィッシングまたは「ソーシャル エンジニアリング」:他のサイトを装ったり、パスワードや支払い情報を入力させたりするページ。「詐欺サイトの可能性があります」という表示はこれに該当します。
- マルウェア:訪問者の端末に感染しようとするコードや、有害なダウンロード。
- 不要なソフトウェアや、紛らわしいダウンロード。
通常、サイトの運営者が意図したことではありません。最も多い原因は、サイトが改ざんされ、攻撃者がフィッシングページや悪意のあるコードを、運営者が開くことのないフォルダなどに追加したことです。
ステップ1:すぐに「審査をリクエスト」しない
問題が残っている間は、Googleは警告を解除しません。審査に失敗すると、かえって時間がかかることもあります。まずサイトをクリーンにしてください。
ステップ2:Googleが何を見つけたかを調べる
- サイトをGoogle Search Consoleに追加し、所有権を確認します。
- **「セキュリティと手動による対策」から「セキュリティの問題」**を開きます。問題の種類と、多くの場合は例となるページが表示されます。
- 無料のサイト改ざんチェックを実行します。マルウェアリストへの登録、埋め込まれたスクリプト、隠しリンク、スパムを調べます。
ステップ3:サイトをクリーンにする
サイトが改ざんされたら:最初にやることの手順に従います。バックアップを取り、すべてのパスワードを変更し、埋め込まれたファイルとコードを探して削除し(またはクリーンなバックアップを復元し)、不明な管理者ユーザーを削除し、すべてを更新して、攻撃者が侵入した経路をふさぎます。
特に次の点を探してください。
- 変わったフォルダにあるフィッシングページ。銀行やメールのログイン画面に似せてあることが多い。
- 画像だけが入っているはずのフォルダに最近アップロードされたファイル。
.htaccessやサイトの設定にあるリダイレクトルール。- 追加した覚えのないサードパーティのスクリプト。
ステップ4:Googleにサイトの審査を依頼する
すべてがクリーンになったら、「セキュリティの問題」レポートに戻り、審査をリクエストを選びます。修正した内容を簡潔に説明します。たとえば、「埋め込まれたフィッシングページを削除し、クリーンなバックアップからサイトを復元し、すべてのソフトウェアを更新して、すべてのパスワードを変更しました」のように書きます。
審査は通常数日かかり、もっと長くかかることもあります。その間は、問題が再発しかねない変更を行わないでください。審査が却下された場合は、Googleが理由を教えてくれます。指摘された点を修正して、もう一度申請してください。
警告が誤りだった場合
クリーンなサイトが誤ってフラグを立てられることもあります。たとえば、サードパーティのスクリプト自体が侵害されていた場合などです。審査の手順は同じです。Search Consoleで例示されたURLを確認し、サードパーティのコンテンツを削除または置き換えて、審査をリクエストします。
二度と起こさないために
この警告は、何日も何週間も気づかれなかった改ざんが原因で表示されます。対策は、発見までの時間を短くすることです。ソフトウェアを最新に保ち、強力なパスワードと二要素認証を使い、サーバー外にバックアップを保管し、サイトを監視してください。ServerMonitorは、サイトをマルウェアやフィッシングのリストと定期的に照合し、埋め込まれたコンテンツも調べます。問題が現れた時点で、できればGoogleや訪問者より先に、お知らせします。