「このサイトはコンピュータに損害を与える可能性があります」警告の原因と削除方法を徹底解説

「このサイトはコンピュータに損害を与える可能性があります」という警告メッセージは、Googleがユーザーを侵害された危険なウェブサイトから守るために表示するものです。通常、「戻る」リンクや「別の検索結果を試す」といった追加の案内とともに表示されます。一般の検索ユーザーにとっては多少不便に感じる程度かもしれませんが、自分が運営するサイトにこの画面が表示され始めたら、重大な問題のサインです。さらに、この警告が表示されるきっかけはさまざまです。本記事では、この警告が表示される主な原因と、ステップごとの削除手順を詳しく解説します。

サイトをブラックリストに登録されているかチェック
当社のツールは65以上のブラックリストをスキャンし、あなたのサイトが登録されていないか確認します

これらの重要な手順を実行すれば、厄介な警告を解消し、訪問者が再びあなたのサイトを安心して信頼できるようになります。

関連記事:「偽装されたサイトの先へ」(Deceptive Site Ahead)警告メッセージの削除方法

原因:「このサイトはコンピュータに損害を与える可能性があります」警告

Googleには利用者を保護する強い責任感があり、あらゆるデジタル上の被害から訪問者を守るための対策を講じています。たとえそれがあなたのサイトへのフラグ付けやブロックにつながっても、Googleはこの方針を貫きます。「このサイトはコンピュータに損害を与える可能性があります」という警告ページは、実際には、ユーザーが悪意のあるコンテンツにアクセスするのを防ぐためにGoogleが表示する特別なリダイレクトページです。

Googleがあなたのサイトにこのリダイレクトページを表示する理由として、以下が考えられます。

1. 潜在的に悪意のあるコードやプログラムの検出
   

   Googleは、意図的に悪意のあるサイトと、偶然危険な状態になってしまったサイトを区別しません。そのため、問題を解決するまで、ハッキングされたあなたのサイトは、本当に危険なサイトとまったく同じ扱いを受けます。

2. マルウェアによるハッキング
   

   多くの場合、以前は安全だったサイトにこの警告が付くのは、密かにハッキングされ、悪意のあるコードやプログラムが注入されているためです。あなた自身は変化に気づいていなくても、訪問者は気づくかもしれません。これらのコードやプログラムが実行されると、訪問者のブラウザやコンピュータに感染します。検索結果の改ざんから機密情報の窃取まで、さまざまな被害をもたらしかねません。

   関連情報:ウェブサイトマルウェアスキャナーを使ったサイトのスキャン方法

また、このメッセージはGoogleがサイトを審査した後にのみ表示されます。したがって、この警告を解除できるのはGoogleだけであり、再審査のリクエストを通じて行う必要があります。引き続き読み進めて、「このサイトはコンピュータに損害を与える可能性があります」警告をサイトから削除する方法を確認しましょう。

削除手順:「このサイトはコンピュータに損害を与える可能性があります」警告メッセージ

前述のとおり、この警告メッセージを解除できるのはGoogleだけです。そのため、サイトへのトラフィックを正常に戻すには、Googleのガイダンスに従う必要があります。Googleが推奨する以下の手順を順番に実行しましょう。

注意:マルウェア除去の過程で何か問題が起きた場合に備えて、変更を加える前に必ずサイトのバックアップを作成してください!

1. Google Search Consoleでサイトの所有権を確認する

   所有権の確認を行うことで、影響を受けているサイトのウェブマスターであることを証明できます。これ自体で問題が直接解決されるわけではありませんが、Googleがサイトがいつ、どの程度侵害されたのかを正確に把握するのに役立ちます。
   サイトを確認するには、Google Search ConsoleにアクセスしてGoogleアカウントにサインインします。次に、メニューから「プロパティを追加」ボタンを見つけます。

表示されたウィンドウで「URLプレフィックス」を選択し、サイトのURLを入力します。必ずhttps://を含めたアドレスを入力してください。WWWだけでは不十分です。「続行」をクリックします。

その後、所有権が確認されたというメッセージが表示されます。

感染箇所を特定して駆除する

次に「セキュリティの問題」タブに移動します。そこには、マルウェアに感染しているサイト内の具体的なURLが表示されます。

問題を引き起こしているURLを特定したら、手動で削除するか、専門家にクリーンアップを依頼しましょう。

セキュリティの脆弱性を解消する

マルウェアを取り除くだけでは不十分です。感染を許した脆弱性も修正しない限り、Googleは警告を解除してくれない可能性があります。そのため、Googleはハッキングされたウェブサイト向けの公式リソースを活用して、サイトの脆弱性を特定・解消することを推奨しています。

セキュリティ問題を完全に解決するためにGoogleが提示している主なポイントは以下の通りです。

– ハッカーが個人情報や機密情報を取得していないか確認する。フィッシング攻撃があった場合は、antiphishing.orgにアクセスし、ドキュメントに従って対応してください。

– Google Search Consoleから見覚えのない追加URLを削除する。手順は上記のステップを参照してください。

– サイトのクリーンなバックアップを用意しておく。クリーンなバージョンを復元できるため、クリーンアップ作業が格段に楽になります。

Googleに再審査をリクエストする

サイトがクリーンで安全な状態になったら、再審査をリクエストできます。Search Consoleの「セキュリティの問題」タブに移動し、「問題を修正しました」にチェックを入れるとウィンドウがポップアップ表示されます。ハッキングのクリーンアップのために実施した手順を説明して送信しましょう。その後、Googleが2〜3日かけて審査を行い、問題がなければ警告を削除します。

ただし、サイトが本当にマルウェアフリーで正常に機能しているか、念入りに確認してください!セキュリティ問題が完全に解決したと確信できていなければなりません。まだ脆弱性が残っているサイトを申請すると、サイトが有害とフラグされる期間が長引いてしまいます。
このプロセスを実行しても警告バナーが削除されない場合は、Googleのウェブマスターフォーラムに相談し、訓練を受けたセキュリティ専門家のサポートを受けましょう。

予防策:「このサイトはコンピュータに損害を与える可能性があります」警告の発生を防ぐ

結局のところ、後から対処するよりも事前にサイトを保護する方がはるかに得策です。サイト管理者として、デジタル防御を最大限に保つために実践できる方法がいくつかあります。「このサイトはコンピュータに損害を与える可能性があります」警告を防ぐための最良の方法として、以下を参考にしてください。

1. より安全なホスティング業者に乗り換える

   各ホスティングサービスは表面上似ているように見えても、セキュリティ対策の面では性能が大きく異なります。常に、効果的なデジタル保護を備えた信頼できるホスティングソリューションを選びましょう。

   適切なホスティングサービスを見つけるのは一見難しいものです。特にセキュリティ実績に基づいて選ぶ場合はなおさらです。信頼できるホスティングプロバイダーを選ぶ際のポイントをいくつか紹介します。

   

まず、ホストがすべてのホスト済みサイトにSSL/TLS証明書を使用していることを確認しましょう。これにより、ブラウザとサーバー間のデータが暗号化され、サイトを通過するすべての機密データのセキュリティが向上します。

また、DDoS攻撃からの明示的な保護を提供するオプションを選びましょう。最も一般的な「サービス拒否(DoS)」攻撃の一種であるDDoS攻撃は、サイトに過大な負荷をかけ、ダウンさせてしまう可能性があります。質の高いホスティング業者は専用のセキュリティサービスを組み込み、こうした脅威を撃退します。

アンチマルウェアプログラムを導入・維持する

エンドポイントユーザーとして、コンピュータにアンチマルウェアプログラムをインストールし、常に最新の状態に保つことが不可欠です。技術専門家の間でも、これがエンドポイントユーザーが個人用PCへの被害を防ぐ最善の方法だと認識されています。また、接続されたウェブサイトなど他のホストへのマルウェア拡散も防げます。

さらに、サイト運営者としてはプレミアムセキュリティソリューションへの投資も有効です。Astraはその代表例です。インテリジェントファイアウォールが100以上の脅威からサイトをブロックし、即時のマルウェアクリーンアップ機能がサイトを災害から守ります。セキュリティ警告やブラックリスト登録の解除にも役立ちます。今すぐAstraのデモを申し込みましょう。

定期的なアップデートとバックアップを実施する

定期的なアップデートは、脆弱性を修正するセキュリティパッチとして機能します。サイバー犯罪者は、さまざまなソフトウェア、プラグイン、CMSなどの古いバージョンを悪用してウェブサイト、Webサーバー、物理マシンへの侵入を試みます。すべてのソフトウェアを最新の状態に保つことで、サイバー攻撃のリスクを最小限に抑えられます。

ソフトウェアによって、アップデートは自動の場合も手動の場合もあります。プログラムが更新され、正常に動作しているかどうかを定期的に確認しましょう。

ハッキング攻撃による被害を軽減するもう一つの方法は、サイトのクリーンなバックアップを持っておくことです。バックアップとは、別の場所に保存されたサイトの完全なコピーのことです。サイトがマルウェアによって破損しても、データを失うことなくクリーンなバックアップバージョンを復元できます。アップデートと同様に、バックアップも自動または手動で行えます。ホスティングプロバイダーに確認し、サーバー上のサイトをどのくらいの頻度でバックアップしているか把握しておきましょう。

まとめ

確かに、「このサイトはコンピュータに損害を与える可能性があります」という警告を解除できるのはGoogleだけです。しかし、適切なセキュリティ対策を実施することで、そもそも警告を回避し、サイトの信頼性を守ることができます。まず、信頼できるホスティングプロバイダーの安全なサーバーでサイトを運営することを確認しましょう。また、プレミアムセキュリティソリューションの導入も怠らないでください。定期的にサイトをスキャンすることで、将来のトラブルを未然に防ぐことができます。