Googleセーフブラウジングの仕組み
Google は、Webを巡回する中で、マルウェアを配布するサイトや、フィッシングなどで利用者をだまそうとするサイトを見つけ、危険なサイトの一覧を作っています。ブラウザは、利用者が開こうとしたページがこの一覧に載っていないかを確かめ、載っていれば警告を表示します。
たとえるなら、街の「危険箇所マップ」のようなものです。マップに載った場所へ行こうとすると、手前で「この先は危険です」と知らせてくれます。
この仕組みは Google Chrome だけでなく、ほかのブラウザやサービスでも使われています。
WordPressサイトでの例
WordPressサイトが攻撃を受けると、持ち主が知らないうちに、自分のサイトが「危険なサイト」として扱われることがあります。
- ブラウザの警告画面：サイトを開くと、本文の代わりに赤い警告画面が表示される
- 検索結果の注意書き：検索結果に、サイトが安全でない可能性を示す表示が付く
- 原因の例：訪問者を詐欺サイトへ飛ばす不正リダイレクト、不正なファイルのダウンロード、偽のログインページの設置など
サイト自体は正しく作られていても、改ざんによって危険なコードが入れられると、このような判定を受けます。警告が出ると多くの訪問者がページを開かずに引き返すため、アクセスや問い合わせが大きく減ることがあります。
確認方法
- Google Search Console の「セキュリティの問題」レポートを確認する。警告の種類（ハッキングされたコンテンツ、マルウェア、ソーシャル エンジニアリングなど）と、問題のあるURLの例が表示されます
- Google の透明性レポートにある「サイト ステータス」で、自分のドメインを調べる
- 自分のパソコンだけでなく、スマートフォンや別のブラウザでもサイトを開いてみる
解除までの流れ
警告は、原因を取り除いたうえで Google に審査を依頼し、問題がなくなったと確認されると解除されます。
- 不正なコードやファイルを、サイト全体からすべて取り除く
- 侵入に使われた脆弱性を塞ぎ、パスワードを変更する
- Search Console の「セキュリティの問題」レポートから「審査をリクエスト」を送り、行った修正の内容を記入する
審査には数日から数週間かかることがあります。原因が一部でも残っていると審査が通らないため、どこまで直せばよいか判断が難しい場合は、専門業者に相談することも検討してください。
