Googleがウェブサイトを危険なサイトとしてリストに登録しているため、Chromeなどのブラウザーはウェブサイトの代わりに赤い警告ページを訪問者に表示します。これは通常、ウェブサイトがハッキングされたことを意味し、修正されるまでトラフィックのほぼすべてを失います。
意味
Googleは、マルウェア（訪問者のデバイスに感染するソフトウェア）、フィッシング（パスワードやカード情報を入力させようとするページ）、または望ましくないソフトウェアとしてフラグが付けられた安全でないウェブサイトのリストを管理しています。問題にはそのどれに当たるかが示されます。ほとんどのブラウザーは、ページを開く前にこのリストを確認します。
発生条件
ブラックリストとマルウェアのチェックでは、1日1回、GoogleのWeb Risk APIにウェブサイトのホームアドレスが登録されているかを問い合わせます。登録されている場合はこの重要度「重大」の問題が検出され、オーナーと管理者にはすぐにメールとチャットで通知され、1週間後もまだ登録されている場合は再度通知されます。
チェックのこの部分には、［データ接続］の［ブラックリストとマルウェア］ダイアログで保存したGoogle Web Risk APIキーが必要です。
主な原因
- 古いバージョンのCMS、テーマ、プラグインを悪用され、攻撃者にコード、リダイレクト、ファイルを仕込まれた。
- 管理者、ホスティング、FTPのパスワードが盗まれた。
- 使用していないフォルダにアップロードされたフィッシングページ。
- 有害なコンテンツを配信するサードパーティのスクリプト、広告ネットワーク、ダウンロード。
修正方法
- ウェブサイトのGoogle Search Consoleで［セキュリティの問題］を開いてください。Googleが検出した内容とアドレスの例が表示されます。
- ウェブサイトをクリーンにしてください。仕込まれたコード、不明なファイル、不明な管理者ユーザーを削除するか、クリーンなバックアップから復元します。ホストやセキュリティの専門家に支援を依頼することもできます。
- CMS、テーマ、プラグインを更新し、CMSの管理者、ホスティング、FTP、データベースのすべてのパスワードを変更してください。
- クリーンになったら、Search Consoleの［セキュリティの問題］で「審査をリクエスト」をクリックしてください。Googleは通常数日以内に審査します。
解消されるタイミング
審査が承認されてGoogleが登録を削除した後の、最初の日次チェックで問題が解消されます。URLhausにもウェブサイトが登録されている場合は、ドメインでマルウェアのダウンロードが登録されていますをご覧ください。
アクションを完了にしても14日後にまだ問題が見つかる場合は、「修正が効いていません」として再表示されます。アクションプランの使い方をご覧ください。