Googleの「先へ進むと不正サイトになります」警告を解除する方法｜原因とレビュー申請テンプレート付き完全ガイド

昨夜までは何も問題がなかったのに、今日突然、自分のサイトにGoogleの赤い警告画面「先へ進むと不正サイトになります（Deceptive site ahead）」が表示された――そんな経験をお持ちの方は決してあなただけではありません。サイトは水面下で数週間にわたって異常を抱えていた可能性が高く、Googleが警告を表示したことで初めて表面化したのです。私たちの経験上、多くの場合、ハッキング自体はGoogleが検知して警告を表示する少なくとも3〜4週間前にすでに起こっています。

「先へ進むと不正サイトになります」警告とは？

この警告メッセージは、サイトが第三者に侵害されている状態であることを訪問者に知らせるためにGoogleが表示するものです。つまり、この警告が出ているということは、ハッカーがすでにあなたのサイトに侵入し、フィッシングなど悪意ある目的に利用している可能性があるということです。フィッシングでは、偽のページを訪問者に見せてIDやパスワードなどの認証情報を盗もうとします。

なぜ自分のサイトに警告が表示されるのか？

• サイト内にフィッシングページが設置されている
• マルウェアやウイルスに感染している
• Googleが不審とみなすウェブサイトへのリンクを含むコードが埋め込まれている
• 訪問者の個人情報が、保護されていないサーバーやリンク経由で送信されている
• クレジットカード情報を窃取するマルウェアがサイトのコード内に存在する

「先へ進むと不正サイトになります」警告が表示される主な理由

フィッシングやマルウェアは、Googleがサイトを「不正」と判断する代表的な理由ですが、それだけではありません。ここでは、警告が表示される可能性のある具体的な原因を詳しく解説します。

1. フィッシング（Phishing）

フィッシングサイトとは、正規のサイトになりすまして、クレジットカード情報、ログイン認証情報、パスワードなどの機密情報をユーザーに入力させる悪質なサイトのことです。英語の「fishing（釣り）」と同じ発音・意味を持つ言葉で、攻撃者が個人のアカウント情報を「釣り上げる」手口を指します。典型的な手法には以下のようなものがあります。

• 偽ページの設置： 本物そっくりのページを作り、クレジットカード番号、電話番号、メールアドレスなどを入力させようとする
• ウイルスやキーロガーの仕込み： 入力内容を記録するキーストロークロガーを仕掛け、ユーザーが気づかないうちにパスワードやユーザー名を盗み出す
• 緊急性を装った心理誘導： 「今すぐ銀行の認証情報を入力しないと口座が危険になる」といった形で、急いで行動するよう促す

こうした攻撃の被害を避けるためには、日頃からデジタルプライバシーへの意識を高めておくことが重要です。

2. マルウェア（Malware）

マルウェア（悪意のあるソフトウェア）も、「先へ進むと不正サイトになります」警告の最大級の原因の一つです。サイトへの感染は発覚までに数か月単位で放置されることも珍しくありません。マルウェアは、以下のようなサイバー攻撃によってサイトに仕込まれることが多いです。

• クロスサイトスクリプティング（XSS）攻撃： 訪問者のコンピューターに自動的にダウンロードされる悪意のあるリンクを仕込む手口です。多くのプラグイン、テーマ、ウェブサイトがXSSに対して脆弱であることが知られており、「ウェブセキュリティの低い果実（low hanging fruit）」とも呼ばれます。他の脆弱性と組み合わさると非常に危険で、該当サイトはGoogleにより不正サイトとしてブラックリスト登録されます。
• SQLインジェクション（SQLi）攻撃： データベースへのレコード追加・改ざん・削除を行う攻撃で、送り込まれる悪質なコンテンツは「ペイロード」と呼ばれ、攻撃の中核となります。CMS（WordPress、Magento、OpenCartなど）のテーマやプラグインの脆弱性を突いて仕込まれることもあり、訪問者側に有害なスクリプトを読み込ませるケースもあります。
• 悪質広告（マルバタイジング）： サイト上に突然のポップアップ、リダイレクト広告、マルウェアをロードする広告が現れた場合、Googleはユーザーを悪意あるサイトへ誘導させないよう警告を表示します。これらの広告はクリックしなくても感染する場合があり、特に厄介です。
• SSL証明書の不備： Googleはポリシーに非常に厳格で、SSL化を必須と位置付けるとともに、SEOのランキング要素にも組み込んでいます。HTTPからHTTPSへ移行していないサイトが「不正サイト」とフラグされる事例も確認されています。SSL証明書の導入だけでなく、HTTPからHTTPSへのリダイレクト設定も必要です。また、一部のページだけHTTPのままになっていると「混合コンテンツ」と判断され、フラグ対象になることがあります。

Google Chromeの「不正サイト」警告を修正する方法

この警告を解消するには多角的な対応が必要です。Googleは詳細な情報をほとんど開示しないため、ウェブセキュリティの専門家であるか、可能性を一つずつ潰していくしかありません。以下の手順で進めましょう。

1. Google Search Consoleにサイトを登録し、検索設定を管理できる状態にします。
2. 左サイドバーから「セキュリティの問題」タブへ移動します。
   
3. サイトがブラックリスト登録されている場合、フラグされた理由の概要が表示されます。内容をよく読み、検出された悪意のあるURLを控えておきましょう。
4. 復元に備えて、必ずサイトのバックアップを取得します。
5. オンラインのマルウェアスキャナーを使って、リモートでサイトをスキャンし、追加の感染がないか確認します。
6. Googleなどの無料スキャナーはリモートスキャンしか行えません。サイトを完全に修復し100%安全にするには、サーバーサイドでのマルウェアスキャンを実施してください。すべてのマルウェアを検出し、再ハッキングからサイトを守るために不可欠です。
   
   自分でコードを確認する場合は、まず以下のファイルから調べることをおすすめします。
   • index.php ファイル
   • テーマのコアファイル
   • ヘッダー・フッターファイル
   • functions.php ファイル（WordPress利用時）
   • .htaccess
   • wp-config.php ファイル（感染している場合は wp-config ハックの疑いあり）
7. 各セキュリティスキャナーがフラグしたファイルを確認し、隔離します。リダイレクトや第三者広告・スクリプトも削除しましょう。
8. サイトが100%クリーンになったと確信できたら、Search Consoleの「セキュリティの問題」タブに戻り、「レビューをリクエスト」ボタンをクリックします。詳細は次のセクションで解説します。

Googleへのレビュー申請（ブラックリスト解除）の方法

サイトの清掃を徹底的に行ったら、Googleへ「不正サイト」警告の解除を申請できます。ただし申請前に、以下の条件を必ず満たしておいてください。

• サイトがマルウェア・ウイルスから100%クリーンであること
• サイト内の脆弱性がすべて修正されていること
• ウェブサイトが正常に稼働していること
• ファイアウォールやマルウェアスキャンによる防御体制が整い、再感染を防げる状態になっていること

レビュー申請前の注意点

サイトが100%クリーンだと確信できてから申請することが極めて重要です。審査に繰り返し不合格となると、「常習犯（Repeat Offender）」として分類され、以後30日間はSearch Consoleから追加の審査申請ができなくなります。

サイトに不正コンテンツが残っていないことを確実にする唯一確実な方法は、すべてのファイル・データベース・サーバーに対するサーバーサイドのマルウェアスキャンを実施することです。

Search Consoleから解除申請する手順

1. Google Search Consoleの「セキュリティの問題」タブを開きます。
2. 「レビューをリクエスト」ボタンをクリックします。
3. 「これらの問題を修正しました」のチェックボックスにチェックを入れます。
4. 新しいウィンドウが開くので、感染除去と再感染防止のために実施した対策をすべて記載します。できるだけ詳細に書きましょう。Astraのようなファイアウォールを導入しているなら、その旨も記載すると、Googleの信頼度が高まります。
5. Googleへ送るメッセージのテンプレートを用意しました。レビュー申請テンプレートをご活用ください。
6. その後、Googleがサイトのクリーン性を確認し、赤い警告を解除するまで24〜72時間ほど待ちます。

通常、Googleのマルウェア警告は正確ですが、誤って「不正サイト」と判定されるケースもあります。その場合は、Googleへ誤検知の報告を行うことで異議申し立てが可能です。処理には約1日かかり、承認されればサイトは不正カテゴリから除外されます。

Safari・Edge・Chromeで警告を消す方法

マルウェアのスキャンとセキュリティ問題の除去後、ブラウザごとに以下の方法で警告表示を解消できます。

1. Safari： メニューから「環境設定」＞「拡張機能」を選択し、「不正ウェブサイト警告」に関連するポップアップや不審な拡張機能を見つけて「アンインストール」をクリックします。
2. Chrome： アドレスバーに chrome://settings と入力して開き、「同期とGoogleサービス」をクリック。「その他のGoogleサービス」までスクロールし、「セーフブラウジング」オプションをオフにします。
3. Microsoft Edge： 右上の「メニュー」から「拡張機能」を選択し、最近インストールした不審な拡張機能やアドオンを探して「削除」をクリックします。それでも警告が消えない場合は、「設定」から「設定を既定値に戻す」を実行してください。

「先へ進むと不正サイトになります」警告を予防する方法

ここまで読んでお分かりの通り、この警告の解除には技術的な労力、時間、そして忍耐が必要です。さらに、サイトやビジネスの評判への影響も無視できません。しかし、以下の小さくても効果的なセキュリティ対策を講じれば、リスクは自然と低下します。

1. サイトを常に最新バージョンに更新する

   CMS、プラグイン、テーマは常に最新の状態を保ちましょう。更新にはセキュリティパッチや改善が含まれています。古いバージョンのソフトウェアを使い続けると、既知の脆弱性を狙うハッカーの標的になります。

2. パスワードを変更する

   サイトが一度侵害されると、ハッカーにパスワードを盗まれている可能性が高いです。ハッキング後は、全ユーザー・管理者アカウント、データベース、cPanel、FTPのパスワードを必ず変更してください。推測困難で一意なパスワードを設定することで、漏洩した認証情報による再感染を防げます。

3. ファイアウォールで脆弱性を仮想パッチする

   ハッキングの除去だけでは不十分です。脆弱性はサイトに残ったままのため、再感染の危険があります。ファイアウォールは24時間365日サイトを監視し守るシステムです。Astraのようなファイアウォールは、SQLi、XSS、LFI、RFI、悪質ボット、スパムなど100以上の脅威からリアルタイムでサイトを保護します。OWASP Top 10の脅威に加え、既知のCVEにも対応し、訪問者のアクセスパターンを検知して悪意あるハッカーを自動的にブロックします。ファイアウォールがあれば、眠っている間もサイトは守られ続けます。

Astra Web Securityによるプロフェッショナルな支援

ハッカーは高度な難読化技術を使って悪意あるコードを隠すため、マルウェア感染の予防は必ずしも簡単ではありません。マルウェアやその他のサイバー攻撃からサイトを守るのが難しい場合は、ぜひ私たちにお任せください。

Astra Securityは、WordPress、Magento、PrestaShop、OpenCart、DrupalおよびカスタムPHPに対応したセキュリティソリューションです。ファイアウォールはSQLi、XSS、ブルートフォース攻撃、悪質ボットなど100以上の脅威からサイトを防御します。オンデマンドのマルウェアスキャナーなら、ワンクリックで数分以内にサイトをスキャンでき、スキャンを重ねるごとに検出精度が向上していきます。