Googleの「Deceptive Site Ahead(偽装サイト)」警告を修正・解除する完全ガイド

Googleが表示するさまざまな警告メッセージの中でも、「Deceptive Site Ahead(偽装サイトが先にあります)」は、フィッシングサイトとして識別されたサイトによく表示されます。しかし、フィッシングだけが原因とは限りません。サイトにマルウェアが感染している場合もあります。恐ろしい赤い画面とともに「偽装サイト」という警告が表示されたとき、多くのサイト運営者は青ざめることでしょう。この記事では、この厄介な警告「Deceptive Site Ahead」に関するほとんどの疑問にお答えしていきます。

まずは警告を削除する方法をご紹介する前に、「偽装サイト警告」とは何か、そしてGoogleがあなたのサイトにフラグを立てた可能性のある理由について解説します。それでは始めましょう。

「Deceptive Site Ahead」とは何か?

「Deceptive Site Ahead(偽装サイト)」とは、訪問者の安全を守るため、Googleがフィッシングサイトまたはハッキングされたサイトとして識別したウェブサイトに表示する警告メッセージです(通常は「偽装サイトが先にあります」という文字が書かれた赤い画面として表示されます)。

一方、偽装サイト(deceptive site)とは、パスワードや個人情報の入力を促す、悪意のあるリンクへのクリックを誘導する、フィッシングやソーシャルエンジニアリングによって悪意あるJavaScriptやコードをダウンロードさせるなど、ユーザーを危険な行為へ誘導しようとするサイトのことです。

関連記事:「このサイトには有害なプログラムが含まれています」警告の削除方法

偽装サイト警告が表示される理由

前述のとおり、フィッシングとマルウェアは、Googleがサイトを偽装サイトと判断する主な理由ですが、これらがすべてではありません。ここでは、「Deceptive Site Ahead」の赤い警告が表示される可能性のある原因を詳しく見ていきましょう。

1. フィッシング(Phishing)

   フィッシングサイトとは、正規のサイトになりすまし、クレジットカード情報、ログイン認証情報、パスワードなどの機密性の高い個人情報を、無防備なユーザーから騙し取ろうとするサイトです。「Phishing(フィッシング)」は英語の「fishing(釣り)」と同じ発音で、悪意ある者が個人のアカウント情報を不正に取得する手法を指します。フィッシングは以下のようなさまざまな手口で実行されます。

   1. 元のサイトの機密ページ(認証フォーム、決済ページなど)を偽装する
   2. ウイルスやキーロガー(入力内容を記録するソフト)を仕込み、ユーザーに気づかれることなくパスワードやユーザー名をハッカーに送信する
   3. 焦りを煽り、即時の対応を求める。「今すぐ銀行の認証情報を入力しないと口座が危険になります」といった通知を受け取ったことはありませんか?それはおそらくフィッシングです。正当な銀行や金融機関が、その場でオンラインでの判断を急かすことはありません。

2. マルウェア(Malware)

   マルウェア(malicious software=悪意あるソフトウェアの略)も、Googleがサイトを偽装サイトとしてフラグを立てる理由の一つです。マルウェアとは、ウェブサイト、コンピュータ、サーバーに損害を与えることを目的としたファイルのことです。マルウェアは通常、以下のようなサイバー攻撃によってサイトに仕込まれます。

   クロスサイトスクリプティング(XSS)攻撃

   格納型XSS攻撃は、悪意のあるリンクを仕込む手段としても使われ、ユーザーがリンクを訪問すると自動的にコンピュータへダウンロードされる仕組みです。当然ながら、Googleはこうしたサイトを偽装サイトとしてブラックリストに登録します。

   SQLインジェクション(SQLi)攻撃

   SQLインジェクションは、データベース内のレコードを追加・改ざん・削除するために使われます。この悪意あるコンテンツは「ペイロード」と呼ばれ、攻撃の中核を担います。攻撃者がペイロードを送信すると、悪意あるSQLコマンドがデータベース上で実行されます。これもサイトがGoogleのブラックリストに登録される原因となり得ます。

   また、CMS(コンテンツ管理システム)、テーマ、プラグインの脆弱性を通じてマルウェアが仕込まれるケースもあります。さらに、あなたのサイトが訪問者の環境に有害なスクリプトを読み込ませようとしている場合もあります。

3. 悪質な広告(マルバタイジング)

   Googleがサイト上でランダムなポップアップ、リダイレクト広告、マルウェアの読み込みなどを検知すると、他のユーザーを保護するために赤い警告画面を表示します。マルバタイジング(Malvertising)は比較的新しい脅威で、ハッカーがハッキングしたサイトに悪質な広告を注入し、ウェブページ経由で配信する手法です。しかも、これらの広告はユーザーの操作なしに訪問者を感染させることができます。クリックすら必要ありません。これが特に深刻な問題とされる理由です。そのため、Googleはこうしたケースで偽装サイト警告を表示します。

4. 適切なSSL証明書が設定されていない

   Googleはポリシーに関して非常に厳格です。SSL証明書を必須化した際、それは本気でした。HTTPからHTTPSへ移行していないサイトが「偽装サイト」としてフラグを立てられた事例も確認されています。SSL証明書をインストールするだけでなく、サイトをHTTPからHTTPSへリダイレクト(301リダイレクト)設定することも忘れてはいけません。

   さらに、一部のページがHTTPで、他のページがHTTPSになっている状態(混合コンテンツ)も、Googleにとって危険信号となります。これもサイトがフラグを立てられる原因になり得ます。

Chromeで「Deceptive Site Ahead」の警告メッセージが表示されていますか?今すぐご相談ください。喜んでサポートいたします。

偽装サイト警告を修正する方法

ここまでで、Googleがサイトにフラグを立てる原因を理解できました。次は、実際の修正プロセスを見ていきましょう。

1)WordPressサイトの場合

1. Google Search Consoleの「セキュリティ」タブを開きます。 表示された問題を確認しましょう。どのような攻撃を受けたのか、感染が発生している問題ページがどこなのかがわかります。
2. サイトのバックアップを作成し、オンラインのマルウェアスキャナーでサイトをスキャンします。セキュリティプラグインをインストールしてスキャンすることも可能です。スキャン結果を確認し、改ざん箇所を削除してください。
3. ブラウザのデベロッパーツール(表示 > 開発/検証 > JavaScriptコンソール)を開き、悪意のあるコードがないか確認します。見つかった場合は削除してください。
4. 広告リダイレクトやサードパーティのスクリプトを取り除きます。
5. 適切なSSL証明書をインストールします。必ずHTTPからHTTPSへの301リダイレクトを設定してください。

関連ガイド:ハッキングされたWordPressサイトの修復方法

2)その他のCMSおよびカスタムPHPの場合

1. Google Search Consoleの「セキュリティ」タブを開きます。 表示された問題を確認し、攻撃の種類と感染ページを特定します。
2. サイトのバックアップを作成し、オンラインのマルウェアスキャナーでサイト全体をスキャンします。セキュリティツールを導入してチェックすることも有効です。スキャン結果を精査し、改ざん箇所をすべて削除してください。
3. 広告リダイレクトやサードパーティのスクリプトを取り除きます。
4. 適切なSSL証明書をインストールし、HTTPからHTTPSへの301リダイレクトを必ず設定します。

審査リクエストの提出方法

クリーンアップが完全に完了したら、Googleに対して「Deceptive Site Ahead」警告の削除を申請できます。ただし、リクエストを送信する前に、以下の項目が満たされていることを確認してください。

• サイトからマルウェアが完全に除去されていること
• すべての脆弱性が修正されていること
• SSL証明書がインストールされ、正常に機能していること

審査リクエストの手順:

1. Google Search Consoleの「セキュリティの問題」タブに移動します。
2. 「問題を修正しました」のチェックボックスにチェックを入れます。
3. 「審査をリクエスト」をクリックします。
4. 新しいウィンドウが開きます。感染を除去するために実施した対策を記載する必要があります。詳細な情報を提供するようにしてください。審査リクエストの構成については、セキュリティ専門家が作成した審査リクエストのテンプレートを参考にし、Google Search Consoleチームへ送信しましょう。
5. 最後に、「手動による対策」セクションを確認します。

サイトがハッキングされた場合は、お気軽にご相談ください。喜んでサポートいたします。

また、サイトに感染がなく「Deceptive Site Ahead」警告が誤って表示されていると思われる場合は、Googleの「誤ったフィッシング警告の報告」ページから異議を申し立てることができます。

審査には、偽装サイトと判定されたサイトの場合、約1日ほどかかります。Googleがマルウェアスキャナーでサイトを調査し、マルウェアが検出されなければ、「Deceptive Site Ahead」の警告メッセージは削除されます。逆にマルウェアが残っている場合は、リクエストは却下されます。

関連記事:Googleにブラックリスト登録された場合の解除方法

「Deceptive Site Ahead」警告を未然に防ぐには

この記事を読んでお気づきのとおり、「Deceptive Site Ahead」警告の解除には、多大な労力、時間、そして忍耐が必要です。サイトやビジネスの評判への影響にも触れておかなければなりません。しかし、以下のような基本的なセキュリティ対策を講じておけば、リスクは自然と低減されます。

1. 最新バージョンへ常に更新する

   アップデートとは、要するに脆弱性が修正されたバージョンのことです。最も簡単かつ効果的な対策は、常時最新の状態を保つことです。古いバージョンの使用は、予期せぬ深刻なサイバー攻撃につながりかねません。公開された脆弱性は、できるだけ早く修正しましょう。

2. パスワードを定期的に変更する

   パスワードの変更は、サイトのセキュリティを手軽に強化する方法の一つです。さらに、管理画面、データベース、APIに固有の推測されにくいユーザー名を設定すれば、ハッカーが解読するのはより困難になります。結果として、サイトはハッキングされにくくなります。

3. ファイアウォール(WAF)を導入する

   ファイアウォールは、24時間365日サイトを保護する継続的な監視システムです。Astraのようなファイアウォールは、SQLi、XSS、LFI、RFI、悪質なボット、スパムなど、100種類以上の脅威からリアルタイムでサイトを守ります。OWASPトップ10の脅威だけでなく、既知のCVE(脆弱性情報)にも対応しています。また、訪問者のパターンを検出し、悪意あるハッカーを自動的にブロックします。ファイアウォールがあれば、あなたが眠っている間もサイトは保護され続けます。

関連記事:「このサイトは侵害されている可能性があります」警告メッセージの削除方法

Astra Web Securityによるプロフェッショナルなサポート

幸いにも感染を除去し、審査リクエストまで完了できたなら素晴らしいことです。もしマルウェアの除去に苦労しているなら、いつでもAstraにご相談ください。私たちが喜んでお手伝いします。正直なところ、誰もがセキュリティの専門家になれるわけではありませんから。

Astra Web Securityは、WordPress、Magento、PrestaShop、OpenCart、DrupalなどのCMSやカスタムPHPに対応しています。当社のファイアウォールは、SQLi、XSS、悪質なボット、ブルートフォース攻撃など、100種類以上の脅威からサイトを防御します。Astraのオンデマンド型マルウェアスキャナーなら、ボタン一つクリックするだけで、数分以内にサイトをスキャンできます。さらに、絶えず進化する当社のマルウェアスキャナーは、スキャンを重ねるごとに最適化されていきます。

ぜひAstraのデモをお試しください。