訪問したいサイトが安全でない場合は、Chromeブラウザで「危険なサイト。訪問しようとしたサイトの攻撃者がトリックを使ってソフトウェアをインストールしたり、パスワード、電話番号、クレジットカード番号などを公開したりする可能性があります。 Chromeは安全な場所に戻ることを強くお勧めします'警告が表示されることがあります。この警告は、サイトにフィッシング、ソーシャルエンジニアリングの危険がある場合、またはコンピュータにマルウェアまたは不要なソフトウェアをインストールしようとした場合に表示されます。
ただし、実際の危険性がない場合でも、この警告が表示されることがあります。 WordPress サイトにアクセスしたときに「危険なサイト」セキュリティ警告が表示された場合は、確認事項を見てみましょう。
サイトにアクセスしたときにChromeに「危険なサイト」警告が表示される場合
サイトにアクセスしたときにGoogle Chromeブラウザで「危険なサイト」警告が表示される場合は、そのサイトがマルウェアに感染しているか、フィッシングやソーシャルエンジニアリングの危険性があるか、コンピュータにマルウェアや違法ソフトウェアをインストールしようとする可能性があるため、注意する必要があります（Googleの公式文書」安全でないサイトの警告を管理する」を参照）。
運用中のサイトにアクセスするとセキュリティ警告が表示されると、訪問者の流入が急減する可能性があります。できるだけ早く問題を解決したら、Google サーチ コンソールで審査をリクエストして警告が表示されないようにすることで、SEO のダメージを最小限に抑えることができます。
マルウェア感染
WordPress サイトでこのようなエラーが発生した場合は、まずFTPに接続して奇妙なファイルが生成されていないことを確認してください。
サイトがマルウェアに感染すると、次の症状が発生する可能性があります。
- 訪問時にスパムサイトまたは奇妙なサイトに自動的にリダイレクトされます
- 突然、サイトの速度が非常に遅くなる現象が発生する
- サイトに不要なポップアップ広告やバナーが表示されることがある
- ホームページ、検索エンジン、ブラウザ設定などが任意に変更されました
- Googleなどの検索結果からサイトが消えたり、警告が表示される
- サイトにアクセスすると、ブラウザに赤い警告画面（「危険なサイト」）が表示される
- サイトに不明なコード、リンク、コンテンツが挿入されている可能性があります
- ユーザーリストに奇妙な管理者アカウントが作成されている
- ホスティング会社でサイトがブロックまたは停止しました
- サイトから送信された電子メールはスパムとして分類される可能性があります
- トラフィックが突然異常に急増するのも危険信号です。
- ファイルがランダムに削除または変更されました（場合によっては、サイト内のすべてのファイルを削除またはDB初期化）
- ログイン情報が変更されるか、不正アクセスが試みられる
- サイトが改ざん（空間）され、外観が損なわれる
- Googleなどの検索エンジンで自分のサイトを検索すると、日本語コンテンツや作成したことのないコンテンツが検索される。
- サーバーに奇妙な名前のファイルが生成されています。
最近は日本語など変なコンテンツが検索エンジンにさらされる現象がよく発生しています（」WordPress マルウェアの治療と以前の作業"参照）。
サイトがマルウェアに感染した場合、奇妙なサイトにリダイレクトされる症状は非常に頻繁に発生しますが、最近は進化し、オペレータがマルウェア感染の事実を認識しないように、管理者には症状が現れず、訪問者がサイトを訪問したときに断続的に発生することがあります。
👉マルウェアに感染した場合、マルウェアを完全に削除し、セキュリティ対策をしなければ再発しません。マルウェアの削除など WordPressまたはWebホスティングに関するトラブルシューティングが必要な場合 ここでサービス（有料）をご依頼することができます。
通常のサイトの特定のURLに「危険なサイト」警告が表示される場合
通常のティストリーナ WordPress サイトの特定のURLにアクセスすると、「危険なサイト」警告が表示されることがあります。
この場合、Googleがコンテンツから危険な兆候を捉えて警告を表示している可能性があります。
また、URLに特定の単語が含まれている場合でも、このような症状が発生する可能性があります。
私は最近珍しい経験をしたことがあります。 WordPressでページを作成し、ページのスラグ（URL）を「カード」に設定しました。つまり、そのページのURL example.com/カードと同じ形式になりました。
このページにアクセスしようとすると、「危険なサイト」という警告が表示されました。ページはカードボックス（Card Box）の内容で、クレジットカードとは何の関係もありませんでした。
もしURLが問題かと思ってスラグを変更すると警告が消えました。しかし、他のサイトで同じように「カード」というスラグでページを一つ作ってテストしてみると警告は発生しませんでした。
おそらく「カード」などの特定の単語がURLに含まれている場合、なるのではないかと思いました。
WordPressで投稿/ページのスラグを編集画面で変更するか、投稿/ページリストから クイック編集 機能を使用してすばやく変更できます。
ただし、スラグを変更するとURLが変わるため、既存のURLにアクセスすると404エラー（ページなしエラー）が発生する可能性があります。
Googleや Naver など、検索エンジンに該当の記事/ページが公開されている場合、または外部サイトにURLが共有され、訪問者が既存のURLに流入する場合、301リダイレクトを設定するとSEO（検索エンジン最適化）ダメージを防ぐことができます。
リダイレクトはRedirectionプラグインを使用するか、Rank Mathの404モニタとリダイレクト機能を使用して設定できます。
通常の WordPress テーマにマルウェアが含まれていると検出した場合
ずっと前にPlutoという WordPress テーマを使うと Naverによく公開されたことがありますが、このテーマを使用すると、Googleは危険なサイトの警告を表示し、Googleの検索コンソールにも警告が表示されました。
しかし、Googleのサーチコンソールで「レビューをしてみるとマルウェアがない」と伝えれば警告を解除してくれました。おそらくGoogleのアルゴリズムにより、テーマ内の特定のフレーズなどがマルウェアとして認識したのではないかと考えられました。
WordPress テーマやティーストーリースキンにマルウェアが含まれていることがGoogleで誤って検出された場合に該当する場合...
- 最も簡単な方法で WordPress テーマまたはティーストーリースキンを別のものに変更したら、Googleサーチコンソールにレビューを依頼します。
- 該当のテーマやスキンを利用したい場合には、Googleにマルウェアが存在しないことを確認したという内容で検討要請をします。
参考までに Avada, Divi など人気のテーマ エレメント（Elementor) など人気のプラグインを無料でダウンロードしたり、非常に安く購入できるサイトがあります。そのような違法なサイトからテーマやプラグインをダウンロードすると危険です。ダウンロードするファイルにマルウェアが含まれていることがよくあります。
多少の費用を節約しようとすると、より大きなダメージを受ける可能性がありますので、必ず公式サイトを通じてテーマやプラグインを購入してください。
コメントを残す