サイトがハッキングされた際にGoogleが表示する8種類の警告メッセージの意味と対処法

Googleは、インデックス登録したウェブサイトが安全に閲覧できるよう、さまざまなセキュリティ対策を講じています。Gmailの全メールの暗号化や、政府機関によるコンテンツへの直接アクセスの拒否などがその一例です。これらはウェブサイトを保護するとともに、ハッキングされたサイトへ訪問者が近づかないよう警告するための措置です。Googleの赤い警告メッセージを見たことがある方は多いはずです。そのほとんどは正当な警告ですが、ごく稀に誤検知である場合もあります。各警告メッセージの意味を正しく理解することで、ハッキングされたウェブサイトと訪問者の両方を守ることができます。これらの警告は、マルウェアの拡散を防ぐ「門番」としての役割を果たしているのです。

サイトのブラックリスト掲載状況をチェックしよう
当ツールは65以上のブラックリストをスキャンし、あなたのサイトが掲載されていないかどうかを確認します。

知っておきたいChromeの警告メッセージの意味

1. 「このサイトはコンピュータに損害を与える可能性があります(This site may harm your computer)」

考えられる原因:

ウェブサイトにアクセスした際にこのメッセージが表示された場合は、先へ進まないことをおすすめします。このメッセージは、Googleがそのサイトのハッキングを検出し、マルウェアがアップロードされていると判断したことを意味します。悪意のあるコードは、訪問者のコンピュータにダウンロード・インストールされ、感染を引き起こす可能性があります。

攻撃者がシステムに侵入すると、さまざまな脆弱性を悪用して、クレジットカード番号や銀行口座情報など、重要な個人情報を盗み出すおそれがあります。マルウェアの目的やハッキングされたサイトに関する詳細情報は、Googleの透明性レポートで確認できます。

2. 「このサイトは改ざんされている可能性があります(This site may be hacked)」

考えられる原因:

この警告は、攻撃者が新しいページを追加したり、元のコードを改変してフィッシングリンクを挿入したりした、ハッキングされたサイトによく表示されます。トロイの木馬、メールアドレス収集(スクレイピング)、フィッシング詐欺などのマルウェアに感染したサイトでも一般的に見られます。

このサイトを訪れたユーザーは、攻撃者が追加したリンク経由で悪意のあるページやフィッシングページにリダイレクトされ、機密情報や個人情報を騙し取られる可能性があります。また、サイト全体のページが改ざんされ、Googleがインデックス時にそれを検出したケースも考えられます。

3. 「偽装サイトの可能性があります(Deceptive site ahead)」

考えられる原因:

Google Safe Browsingサービスによって提供されるこの警告は、サイトがハッキングされ、訪問者がフィッシングまたはソーシャルエンジニアリングサイトに入ろうとしているときに表示されます。Googleがマルウェアをダウンロードさせる偽装ボタンやリンクを検出した可能性もあります。訪問者のコンピュータに不審なプログラムがインストールされるのを防ぐために、このメッセージが表示されます。

ソーシャルエンジニアリングは、フィッシングサイトや偽サイトを使って、警戒心のないユーザーから情報を引き出す、ハッカーの常套手段です。この警告はそうした攻撃に対する予防策であり、必ずしもサイトがすでにハッキングされていることを意味するわけではなく、「その可能性がある」ことを示しています。

4. 「このサイトにはマルウェアが含まれています(The site ahead contains malware)」

考えられる原因:

これはGoogleの赤い警告メッセージの一つで、アクセスしようとしているサイトが、訪問者のコンピュータにマルウェアと呼ばれる悪意のあるソフトウェアをインストールする可能性があることを示しています。スキャンはリアルタイムではありませんが、このメッセージが表示された場合はサイトへのアクセスを控えることが推奨されます。この警告はマルウェアのリストとその設置場所に基づいているため、必ずしも現在もマルウェアが稼働中であるとは限りません。

5. 「このウェブサイトは安全ではないと報告されています(This website has been reported unsafe)」

考えられる原因:

実はこのポップアップは、Googleの公式な警告メッセージではなく、ブラウザに依存するものです。多くの場合、これは各種ウイルス対策ソフトのインストールを促す偽の通知であり、ハッカーがアドウェアを拡散するためのよくある手口の一つです。「セキュリティのため」という虚偽の名目で、怪しいプログラムのインストールを強要します。

この警告はテクニカルサポート詐欺に分類されます。システム自体に直接的な被害はありませんが、アドウェアを除去しない限り、快適なウェブ閲覧体験を損ないます。この種のアドウェアは、Internet Explorerなど特定のブラウザを標的にすることが知られています。

6. 「疑わしいマルウェアサイト(Suspected malware site)」

考えられる原因:

この警告が表示される理由は複数あります。まず、サイトが何らかのマルウェアに感染していれば、Googleがフラグを立てます。また、攻撃者がサイトを自動的に不審なサイトへリダイレクトするように設定した場合も同様です。さらに、感染したサイトからの被リンクがある場合や、サイト内のページが.swf形式のFlashファイルを起動する場合にもフラグが立てられます。安全なコーディング手法を実践することで、こうした攻撃を特定・回避できます。チェックリストを活用すれば、元のコードに不正な変更がないことを確実に確認できます。

7. 「このサイトには有害なプログラムが含まれています(The site ahead contains harmful programs)」

考えられる原因:

サイトをインデックスする際にGoogleが悪意のあるコードを発見すると、フラグを立てます。この警告により、無防備な訪問者のコンピュータへのマルウェア拡散を防いでいます。また、被リンクなどを通じて他のウェブサイトへも拡散するおそれがあります。さらに、低品質な広告ネットワークからの広告を掲載しているサイトもフラグの対象となります。広告がマルウェアやアドウェアの配布媒体となり得るため、Googleはこのメッセージで訪問者に警告を発しています。

8. 「政府支援のハッカーがパスワードを盗もうとしている可能性があります(Government-backed hackers may be trying to steal your password)」

考えられる原因:

この警告を受け取るユーザーはごく少数で、全体の約0.1%程度です。Googleによると、一部の政府がハッカーを支援し、Gmailユーザーのパスワードを盗もうとする可能性があるとのことです。Googleは独自の高度な手法でこうした侵入を検出し、標的となる可能性のあるユーザーに警告を発します。パスワードを盗まれると、アカウントを乗っ取られ、違法行為に利用される恐れがあります。

Googleの警告メッセージへの対処方法

ウェブサイトを保護するために、Googleはさまざまなセキュリティ手順を提供しています。Gmailアカウントをハッカーから守るには、セキュリティキーを設定するか、パスワードアラートをインストールしましょう。サイトでフィッシング詐欺の疑いがある場合は、Googleにフィッシング審査を申請できます。ハッカーからサイトを守る最善の方法は、定期的にスキャンを行い、一般的な攻撃手法について常に最新の情報を把握しておくことです。

Googleの警告メッセージについて理解しておくことで、サイト保護において大きな優位性を得られます。Astraは、リモートマルウェアスキャン、フィッシング監視、検索エンジンのブラックリスト監視など、幅広いセキュリティ対策を提供しています。こうしたツールを活用すれば、ウェブサイトをマルウェアからしっかり保護できるだけでなく、ハッキングの試みや検索エンジンによる隔離(ペナルティ)についてもリアルタイムで通知を受け取ることができます。