Googleの「危険なサイト」警告を解除するまでの流れ

サイトがマルウェアやフィッシングに悪用されていると、Googleはブラウザや検索結果に警告を表示して訪問者を守ろうとします。警告はサイトをきれいにしただけでは消えず、Googleに審査を申請する必要があります。

警告が出ている理由を確認する

まずは Google Search Console にサイトを登録し、セキュリティの問題 レポートを開きます。検出された問題の種類と、問題が見つかったURLの例が表示されます。

これまでSearch Consoleを使っていなかった場合は、まずサイトの所有権を確認しましょう。確認が済めばレポートを開けるようになります。

サイトから原因をすべて取り除く

レポートに載っているURLを直すだけでは不十分です。審査では、サイト全体に問題が残っていないかが確認されるため、次の作業が欠かせません。

1. 改ざんされたファイルとデータベースの不正なデータを特定して取り除く
2. 攻撃者が残した裏口（不審なユーザーや隠しファイル）を削除する
3. 侵入の原因になった脆弱性（古いプラグインや弱いパスワードなど）をふさぐ

原因をふさがないまま申請すると、審査中や解除後に再び改ざんされ、警告が出直してしまいます。

審査をリクエストする

対応が完了したら、セキュリティの問題 レポートから「審査をリクエスト」を送信します。申請には、どんな問題があり、どのように対処したかを具体的に書くのがポイントです。

審査にかかる期間は問題の種類によって異なり、数日から数週間かかることがあります。結果はSearch Consoleのメッセージで届きます。

解除されたあとも油断は禁物

一度狙われたサイトは、再び攻撃を受けやすい傾向があります。WordPress本体とプラグインの更新、定期的なバックアップ、改ざん検知の仕組みを整えて、再発を防ぎましょう。