Google は、悪意のある Web サイトやハッキングされた Web サイトへのアクセスを防ぐためにセキュリティ警告を表示することがよくあります。
Chrome ブラウザ上の警告、または検索結果の Web サイトの下の警告を通じて警告が表示されます。 Chrome のセキュリティ警告は危険なレッドページとして表示されますが、Google の検索結果では、感染した Web サイトの URL のすぐ下にハイパーリンク付きの警告が表示されます。
これらのセキュリティ警告では、問題を根本から解決し、Google の審査のために Web サイトを再送信する必要があります。 Google がウェブサイト上のマルウェアについて通知している可能性があります。 Google Search Console にアクセスして [セキュリティの問題] タブを探すと、次のような通知が表示される場合があります。
次に、オンラインのブラックリスト検索またはセキュリティ スキャナーを使用して Web サイトをスキャンします。これは原因究明に非常に役立ちます。スキャナーを使用すると、Web サイト全体の特定のページに挿入された悪意のあるコードを直接チェックできます。
この記事では、Web サイトに関して遭遇した可能性の ある 8 つの Google 警告 と、その意味について説明します。
注 : サイトのウェブマスターが措置を講じて問題を解決するまで、セキュリティ警告は消えません。問題を削除する方法を知るには、この段階的な ブラックリスト削除ガイドに 従ってください。

このサイトはあなたのコンピュータに損害を与える可能性があります
「このサイトはコンピュータに損害を与える可能性があります」という警告メッセージから始めましょう。これは、マルウェアを配布していると思われる Web サイトについて、Google が検索結果の Web サイト タイトルの下に表示する警告です。
マルウェア (悪意のあるソフトウェア) がインストールされている場合、クレジット カードの詳細、保存されたパスワード、Cookie、写真、その他の機密データなどのユーザー情報が盗まれ、悪用される可能性があります。また、コンピュータの速度が低下したり、検索結果が変化したりする可能性があります。

このサイトはハッキングされている可能性があります
Web サイトが新しいスパム ページを追加したり、既存のページに感染したりしていると Google が判断した場合、Google の検索結果に「このサイトはハッキングされている可能性があります」という警告が表示されます。
ユーザーが警告のあるページにアクセスすると、スパムやマルウェアを拡散する Web サイトにリダイレクトされる可能性があります。

この先の詐欺サイト
Chrome ブラウザで Web サイトにアクセスすると、通常、不正なサイトの警告メッセージが表示されます。ユーザーをだまして重要な機密情報を明らかにしたと認められたサイトは、Google によって虚偽のフラグが立てられます。
次の赤い警告ページには、不正なサイトの先の警告が表示されます。
Google は、Web サイトに有害なコードやウイルスがないか分析するために使用できる セーフ ブラウジング ツールを作成しました。

Web サイトは安全ではないと報告されています
上で説明した Deceptive Site Ahead 警告と同様です。 Web サイトのコンテンツが危険または欺瞞的な場合は、警告が表示されます。これらのサイトは、「フィッシング」サイトまたは「マルウェア」サイトと呼ばれることがよくあります。詐欺的なサイトは元のサイトを完全にエミュレートしたものである可能性がありますが、安全でないサイトはそれでも区別できるか、元の Web サイトの単なる安価なコピーである可能性があります。
詐欺的なサイトは、正規の会社のロゴやその他の情報を使用してユーザーを欺いている可能性があります。一方、「安全でない」サイトは比較的悪質ではない可能性があります。
一部のプラグイン/アドオンは、そのようなコードを Web サイトにインストールして、そのような悪意のあるアクションを実行する可能性があります。また、すでにインストールされている脆弱なプラグイン (WordPress サイト用) により、ハッカーが Web アプリを悪用し、Web サイトに悪意のあるプログラムを挿入する可能性があります。

この先のサイトにはマルウェアが含まれています
ほとんどの場合、このエラーはサイトが何らかの形でハッキングされたことを警告します。誰かがあなたの Web サイトへのいわゆる バックドア を発見し、それを悪用して Web サイトのセキュリティを回避する可能性があります。
この先のサイトには有害なプログラムが含まれています
ご想像のとおり、このエラーは Web ページがハッキングされていることを示しています。 Google のアルゴリズムにより、有害なコンテンツを配布する感染した Web サイトとして識別されます。このコードは、感染した Web サイトから Web サイト訪問者のコンピュータに拡散し、さらに他の脆弱な Web サイトに広がる可能性もあります。
別の理由として、有害なプログラムが Web サイトで実行されている可能性があります。貴重な CPU パワーを利用して仮想通貨 (ビットコイン、モネロなど) をマイニングする JavaScript ベースのマルウェアなどです。通常、Web サイトの所有者が自分でそのようなプログラムを Web サイトにインストールするか、脆弱なプラグインによって悪意のある JavaScript が各ページに追加されます。
フィッシング攻撃が待っています
この警告も、Web サイトでのフィッシング活動に続いて表示されます。
Web サイトがブラックリストに登録される原因としては他にもあります。
- 複数のユーザーが Web サイトをフィッシング サイトとして Google セーフブラウジング に送信します
- フィッシング攻撃を行っていることが判明した Web サイト
- フィッシング Web サイトとして知られている URL にユーザーをリダイレクトする
Google によると、ページが本物かどうかを判断するためにいくつかの技術を使用しているとのことです。これらのアルゴリズムには、疑わしい作品や誤解を招く作品の自動検出とユーザー レポートも含まれています。 Google の非常に洗練された基準により、各ページのコンテンツと構造が検査され、誤解を招く可能性のあるページ、ひいてはサイトが検出されます。
政府の支援を受けたハッカーがあなたのパスワードを盗もうとしている可能性があります
Google は 2012 年半ばに 政府ハッカー についてユーザーに警告し始めました。名前が示すように、Google は政府ハッカーによって侵害されているサイトを発見し、警告を送信します。先月、2019 年 11 月に、 Google は政府支援のハッカーについて 12,000 件の警告を発しました 。
これらの警告のほとんどは誤報である可能性があります。しかし、警報が真実である可能性も決してありません。 Web サイトに侵害の可能性がないかセキュリティ専門家に評価してもらう ことをお勧めします。 Google がこの警告を表示する理由を示す明確な方法は説明されていませんが、専門家に Web サイトの脆弱性評価を実行してもらうことに害はありません。
場合によっては、Web サイトが実際にハッキングされていることがわかっている場合は、マルウェアの完全なクリーンアップを選択することが最善の方法になる可能性があります。
Googleのブラックリストを削除するにはどうすればよいですか?
Web サイトから警告メッセージを削除するのは非常に簡単です。 Google はブラックリストの背後にある理由を通知します。 Google Search Console にログインし、[セキュリティの問題] タブに移動すると、理由を知ることができます。
次に、Web サイトをマルウェア スキャナーで実行して、感染しているページを正確に特定します。これらの無料のマルウェア スキャン ツールのいずれかを使用して、Web サイトをスキャンして、この記事で説明したさまざまな検索エンジンのブラックリストを見つけることができます。次に、ウェブサイトから原因を取り除き、Google に審査リクエストを送信します。
審査のために提出する前に、ハッキングの痕跡が残っていないことを再確認してください。ハッキングされたサイトをクリーンアップする方法がわからない場合は、専門家の助けを受けることができます。
Web サイトから警告が解除されたら、今後そのような事故が起こらないよう Web サイトを保護するために適切なセキュリティ対策を講じてください。以下に挙げるのは、適切に実行すれば Web サイトのセキュリティ強化を約束できるいくつかのセキュリティ対策です。
- CMS、プラグイン、テーマを更新する
- 管理パネルやホスティングなどのパスワードを変更します。
- 廃止されたプラグインを削除する
- ファイアウォールをインストールする
- 管理パネルへのログイン試行を制限する
- ディレクトリリストを無効にする
- 正しいファイルとフォルダーのアクセス許可を設定する
- ハードウェア保護の向上
仕上げの感想
ウェブは私たちの生活に欠かせないものになりました。ハッカーは常に Web サイトにハッキングする前例のない方法を探しているため、Web サイトを保護する必要があることは明らかです。現在、セキュリティに対して警戒し、積極的に取り組むことは選択ではなく必須です。
さらに、Google などの検索エンジンはセキュリティ侵害に対して厳格なルールとポリシーを適用しているため、常に安全側に立つよう努める必要があります。