ウェブサイトのGoogleマルウェア警告を解除する方法|原因究明と予防策を徹底解説

Googleのマルウェア警告とは?

ウェブサイトのURLを入力した際に、画面が赤く表示された経験はありませんか?また、自分のサイトにアクセスした訪問者に警告メッセージが表示されていませんか?このマルウェア警告が表示される理由は主に2つあります。一つ目は、あなたのウェブサイト自体がマルウェアに感染しているケース。二つ目は、ハッキングされたサイトや悪意のあるサイトからコンテンツを読み込んでいるケースです。このような状態になると、Googleは通常、広告配信を停止します。停止された広告を再開する方法については、詳細なガイド記事をご参照ください。

ユーザーがウェブサイトにアクセスすると、ブラウザは通常、読み込まれるコンテンツの安全性を自動的にチェックします。ここでマルウェア警告が発生します。Chromeブラウザは、サイト上に安全でないコンテンツを検出すると、Googleマルウェア警告を表示し、ソーシャルエンジニアリング(詐欺的手法)によるコンテンツの存在をユーザーに知らせます。ユーザーはそのまま先へ進むか、アクセスを中止するかを選択できます。この警告は、世界中のインターネット利用者を守るために、ブラウザや検索エンジンが設けた重要なセキュリティ機能なのです。

マルウェアに感染している兆候

• 最も一般的な兆候は、Chrome、Safari、Firefox(Mozilla)などの主要ブラウザでサイトを表示した際に警告が表示されることです。
• 検索エンジンでの表示順位(可視性)の低下も感染のサインです。
• Googleなどの検索エンジンに「このサイトはハッキングされている可能性があります」という警告メッセージが表示されます。ハッキングされたサイトに対してGoogleが表示する警告の種類を確認しておきましょう。
• マルウェア登録簿への掲載やサイトのブラックリスト化。これはブラウザツールバーのカラーフラグで示されることがあります。
• ホスティングプロバイダーが、マルウェアを含むことを理由にサイトを停止させた場合。

Googleマルウェア警告の解消方法

Googleがマルウェア警告を表示する理由はさまざまです。原因を特定するには複数のステップが必要となり、技術的な知識があると作業が格段にスムーズになります。

ステップ1:Googleの指摘事項から確認する

サイトがGoogleにフラグ付けされると、Google Search Console(旧Googleウェブマスターツール)の「セキュリティ問題」セクションに改善提案が表示されます。

マルウェアを修正するには、まずサイトに表示されている警告の種類を特定し、それに応じた適切な対策を講じることが重要です。最初のステップとして、自分のサイトのURLをGoogleで検索し、すでに警告が表示されていないか確認しましょう。よくある警告メッセージには以下のようなものがあります:

• 「危険なマルウェアが検出されました」
• 「攻撃ページとして報告されています」
• 「このサイトにはマルウェアが含まれています」「このサイトの先にはマルウェアや有害なプログラムが含まれています」
• 「マルウェアの疑いがあるサイト」
• 「偽装サイトの疑いがあります」
• 「フィッシングサイトの疑いがあります」
• 「このサイトはコンピュータに損害を与える可能性があります」など

ステップ2:悪質なドメイン参照を見つけて削除する

警告ページでは、Googleがマルウェア警告の原因となっている悪質なドメインも併せて表示します。直ちに行うべき対応は、警告の原因となっているドメイン/URLがサイトのコード全体に含まれていないかを検索することです。SSHコンソールで以下のようなコマンドを実行して確認できます。

grep -r "URL" /var/www

ここで /var/www はサイトのホームディレクトリのパスに置き換え、URL はGoogleが指摘した問題のドメイン名に置き換えてください。

ローカル環境にサイトのバックアップがある場合は、サイトのコードが保存されているフォルダ内を、Googleが指摘したドメインで検索するという手軽な(ただし効果は限定的な)方法もあります。

ステップ3:診断ページを確認する

Googleの診断ページを確認することも有効です。サイトオーナーであれば、Googleウェブマスターツールの警告ページに専用のボタンが表示されます。あわせてGoogle透明性レポートも確認しましょう。自サイトのGoogle診断ページを確認するには、以下の手順に従ってください:

• Google透明性レポートのサイトにアクセスする
• 自分のサイトのURLを入力する
• サイトの安全性に関する詳細情報を確認する

注意:同じサーバー上に複数のサイトを運用している場合は、すべてのサイトをスキャンすることを強くおすすめします。

Googleマルウェア警告を予防するには?

マルウェアの除去は十分に可能です。100%完璧な対策方法は存在しませんが、感染を防ぐために活用できるテクニックはいくつかあります。これらを実践すれば、インターネット上のさまざまな脅威からサイトを守ることができます。

ハッカーに見つかる前に脆弱性を検出・修正する

ハッカーは、サイトのコード、プラグイン、ライブラリの脆弱性を突いてマルウェアを注入します。定期的にセキュリティスキャンを実施し、脆弱性を早期に発見・修正することを強くおすすめします。

使用していないソフトウェアを削除する

サーバーには、更新も利用もされていないWordPressなどのCMSが複数残っていることがよくあります。きちんとメンテナンスを継続するか、思い切って削除することをおすすめします。

メールは細心の注意を払って読む

メールを開く前に、送信者のメールアドレスを必ず確認してください。本文中にリンクが含まれている場合は、クリック前に十分注意しましょう。少しでも不審に感じたら、直接その組織に連絡して確認してください。

その他の対策ポイント

さらに、以下の重要なポイントにも留意してください:

• 見知らぬ相手からの電話営業を信用しない
• 強力なパスワードを使用する
• 常に安全な接続(HTTPS)を利用する
• 作業が終わったら必ずサイトからログアウトする
• ファイアウォールを活用する