「このサイトは危険です」の表示を解除する方法。Google の警告の原因と手順

ブラウザに出る「危険」の警告には、Chrome の赤い警告画面、検索結果に付くラベル、Microsoft Edge やセキュリティソフトの警告など、さまざまな種類があります。どれが出ているかによって、原因も解除を申し込む窓口も変わります。

警告の種類と原因を把握すると、何を直してどこに申し込めば表示が消えるのかを迷わず判断できます。警告が出ているあいだは、自社のHPを訪れたお客さまが危険な状態にさらされているため、早く正しい順番で動くことが重要です。

本記事では、警告の種類ごとの早見表、Google で「危険なサイト」と表示される原因4つ、自社のHPが対象か確かめる方法をまとめています。さらに、警告を解除する6つの手順と、審査にかかる期間、警告が出ているあいだにお客さまへ案内することも紹介します。

「このサイトは危険です」の表示を解除するまでの早見表

「このサイトは危険です」のような表示を解除するには、まず、どの仕組みが警告を出しているかを特定することが必要です。Google、Microsoft、セキュリティソフトの会社は、それぞれ別の基準でサイトを判定し、別の窓口で解除を受け付けているためです。

ここでは、警告の出る場所と文言から解除の窓口を判断する表と、よく混同される「保護されていない通信」との違いを紹介します。

警告の出る場所と文言で、解除の窓口が決まる

警告の出る場所と文言を見れば、どの仕組みが判定したかが分かります。Chrome や Google の検索結果の警告は Google のセーフ ブラウジング（危ないサイトから利用者を守る Google の仕組み）、Edge の警告は Microsoft の SmartScreen が出しているからです。

警告の種類ごとの原因と解除の窓口を、以下の表で比較します。

出る場所	表示の例	主な原因	解除の窓口
Chrome の赤い警告画面	「危険なサイト」「偽のサイトにアクセスしようとしています」	Google がフィッシング・マルウェアなどを検出	Search Console の審査リクエスト
Google の検索結果	「このサイトはハッキングされている可能性があります」などのラベル	Google が改ざんを検出	Search Console の審査リクエスト
Microsoft Edge の警告画面	安全でないと報告されたサイトである旨の表示	Microsoft の SmartScreen が危険と判定	警告画面の報告リンク
セキュリティソフトの警告	ソフトごとに異なる	ソフトの会社が危険と判定	各ソフトの会社の窓口

※2026年10月時点・Google Chrome ヘルプ、Search Console ヘルプ、Microsoft Learn より。表示の文言は変わることがあります

警告が出たら、上記のどれに当たるかを、スクリーンショットで確かめることから始めましょう。

「危険なサイト」の警告と「保護されていない通信」の違い

アドレスバーに出る「保護されていない通信」は、「危険なサイト」の警告とは別物です。「保護されていない通信」は、HPが https（暗号化された通信）で開かれていないことを示す表示で、改ざんやウイルスを検出したという意味ではないからです。

たとえば、SSL（通信を暗号化する仕組み）を入れていない古いHPでは、アドレスバーの左に「保護されていない通信」と出ますが、ページ全体が赤い画面になることはありません。

ただし、SSL 証明書の期限が切れると、ページ全体が、接続のプライバシーについての警告画面になります。

表示	意味	読む記事
アドレスバーに「保護されていない通信」	https で開かれていない	「保護されていない通信」と表示される原因と消し方
ページ全体が、接続のプライバシーについての警告画面	SSL 証明書の期限切れや設定の誤り	SSL 証明書が切れたときに起きることと直し方
ページ全体が赤い「危険なサイト」	Google が危険なページを検出	本記事

本記事では、表の3行目の、赤い「危険なサイト」の警告を中心に解説します。

Google で「危険なサイト」と表示される原因4つ

Google の「危険なサイト」の警告は、多くの場合、自社のHPが第三者に改ざんされたことが原因です。Search Console のヘルプでは、問題を「ハッキングされたコンテンツ」「マルウェアや望ましくないソフトウェア」「ソーシャル エンジニアリング」の3つに分けています。

ここでは、中小企業のHPで考えられる原因を4つに分けて紹介します。

改ざんで不正なページやコードを置かれた

警告の原因で最も多いのは、古いソフトの脆弱性（ソフトの欠陥）やパスワードの漏えいから侵入され、不正なページやコードを置かれることです。Google は、不正なコードの埋め込みやスパムページの大量作成を「ハッキング」として検出するためです。たとえば、Search Console のレポートには「ハッキング: コード インジェクション」「ハッキング: URL インジェクション」などの名前で表示されます。

ただし、改ざんはトップページではなく、別のフォルダやデータベースの中に置かれることが多く、見た目では分かりにくいのが特徴です。

広告など外部の部品が原因になっている

HPに貼っている広告や、外部のサーバーから読み込んでいるスクリプトが原因で、警告が出ることもあります。Search Console のヘルプには、「不正な埋め込みリソース」という項目があり、外部から読み込んだものも判定の対象だからです。

たとえば、アクセス解析、チャット、SNS のボタンなどを外部から読み込んでいる場合、読み込み元のサーバーが乗っ取られると、自社のHPにも影響が出ます。ただし、自社のサーバーが無事でも、外部の部品を外すまでは警告が消えないことがあります。

フィッシングのページと判定された

サーバーの中に、銀行や通販サイトの偽のログイン画面を置かれると、フィッシング（偽の画面で情報を盗む手口）のサイトとして警告が出ます。攻撃者は、信用のある会社のドメインを使うと、だましやすく検出されにくいと考えるためです。

たとえば、Search Console のレポートで「不正なページ」や「ユーザー ログインでフィッシングの可能性を検出」と表示される場合が該当します。ただし、自社で正しく作ったログイン画面が誤って判定されることもあるので、どのURLが対象かを確かめましょう。

Google 以外の仕組みが警告を出している

Edge や、お客さまのパソコンのセキュリティソフト、会社のネットワークのフィルタが、警告を出していることもあります。Microsoft Learn によると、Edge の SmartScreen は、ドメインの評判、ページの内容、証明書の状態、利用者からの報告などをもとに判定しています。

たとえば、新しく取ったドメインやサーバーを移したばかりのHPは、評判の情報が少なく、警告が出やすくなります。Google の警告とは窓口が違うので、出ている警告の種類を先に確かめてください。

自社のHPが警告の対象か確かめる方法

警告を解除する前に、本当に自社のHPが対象なのか、どのページが原因なのかを確かめることが重要です。原因の場所が分からないまま作業すると、一部だけ直して審査に落ちることになるためです。

ここでは、自社で確かめられる3つの方法を紹介します。

【確認1】誰が、どこで、どの表示を見たか

警告を見たお客さまや社員から、状況を具体的に聞き取ることが最初の確認です。セーフ ブラウジングの警告は、見た人の端末やページによって出方が変わり、持ち主の環境では再現しないことがあるからです。

【確認ポイント】

• いつ、どの端末とブラウザで見たか
• 検索結果のラベルか、ページを開いたときの警告画面か
• 表示された文言（スクリーンショットをもらう）
• トップページだけか、特定のページだけか

自分のパソコンで出ないからといって、お客さまの勘違いと決めつけないでください。

【確認2】Search Console の「セキュリティの問題」を見る

Search Console（Google が無料で提供する、検索での表示状況を確かめるツール）の「セキュリティの問題」レポートは、Google の警告の原因を確かめられる公式の場所です。問題の種類と、影響を受けたURLの例が表示されるためです。

1. Search Console にログインし、自社のHPを選ぶ
2. 左のメニューから「セキュリティの問題」を開く
3. 表示された問題を開き、説明と影響を受けたURLの例を記録する

問題がなければ、問題が検出されていないと表示されます。レポートの見方はSearch Console に「セキュリティの問題」と出たときの対処で詳しく解説しています。

Search Console を使っていない場合は、制作会社や保守会社が登録していないかを確認してください。

【確認3】改ざんのほかの症状がないか

警告と同時に、改ざんのほかの症状が出ていないかも確かめます。症状が重なるほど、侵入されている可能性が高くなるためです。

【確認ポイント】

• 検索結果に知らないページが出ていないか（検索結果に知らないページが出る原因と消し方（中国語・日本語スパムのページ））
• スマートフォンで開くと別のサイトに飛ばされないか（ホームページが勝手に別のサイトに飛ぶ原因と対処）
• WordPress に知らない管理者アカウントがないか
• サーバー会社から改ざんの連絡が来ていないか

ひとつでも当てはまれば、改ざんとして扱ってください。ほかの症状も含めた点検はホームページがおかしい？ 改ざんの症状を見分けるチェック表と初動にまとめています。

「危険なサイト」の警告を解除する手順【6STEP】

Google の警告を解除する流れは、「原因を全部直す」→「審査をリクエストする」→「結果を待つ」の順です。Google は、直っていない状態で申し込んだサイトを、違反を繰り返すサイトとして扱うおそれがあると説明しているためです。

ここでは、Search Console ヘルプの流れに中小企業で必要な準備を足した6つの手順と、申し込みの書き方、審査の期間を紹介します。

1. 記録を残す：警告の画面、Search Console の内容、影響を受けたURLの例をスクリーンショットで保存する
2. バックアップを取る：サーバー上のファイルとデータベースを丸ごと保存する。改ざんされた状態でも、原因を調べる材料になる
3. 作業する人を決める：サーバー会社・制作会社・保守会社に連絡し、誰が直すかを決める
4. 全ページを直す：不正なファイル・ページ・コードを取り除き、管理画面とサーバーのパスワードを変え、侵入に使われた古い WordPress・プラグイン・PHP を更新する
5. 直ったか確かめる：指摘されたURLを開き、不正な内容が残っていないか確かめる
6. 審査をリクエストする：Search Console の「セキュリティの問題」で「審査をリクエスト」を選び、内容を書いて送る

手順4は、慣れていないと正しいファイルまで壊したり、不正なプログラムを見落としたりしやすい作業です。WordPress の詳しい復旧の流れはWordPress が乗っ取られたときの復旧の流れを見てください。

審査リクエストに書く3つのこと

審査リクエストには、問題の説明・直した手順・その結果の3つを書きます。Search Console のヘルプが、申し込みに含める内容として案内している項目だからです。

書くこと	書き方の例
問題の正確な説明	古いプラグインの脆弱性から侵入され、不正な PHP ファイルとスパムページが置かれていた
問題を直すために行った手順	不正なファイルとページを削除し、WordPress 本体とプラグインを更新し、すべてのアカウントのパスワードを変えた
取り組みの結果	指摘されたURLで不正な内容が表示されないことを確かめた

日本語で、事実を具体的に書けば十分です。

審査にかかる期間と、待つ間にやること

Google の再審査は、ほとんどが数日から数週間かかります。Search Console のヘルプにそう書かれており、送信すると審査中を知らせる確認のメールが届き、結果もメールで通知されます。

待つ間にやることは、以下のとおりです。

• 同じリクエストを送り直さない（ヘルプで案内されている）
• ほかのページに同じ不正なファイルが残っていないか、もう一度見る
• お客さまへの案内を出す（次のH2で解説）

審査に落ちた場合は、通知に書かれた理由を確かめ、残っている問題を直してから申し込み直します。

Microsoft Edge の警告を解除するとき

Edge の SmartScreen の警告は、Search Console ではなく、警告画面から Microsoft に報告します。Microsoft Learn では、サイトの所有者向けに次の流れが案内されています。

1. 警告画面の「詳細情報」の下にある、このサイトに脅威が含まれていないことを報告するリンクを選ぶ
2. Microsoft の評判の担当チームから届く確認のメールを待つ
3. 急ぐ場合は、届いたメールに返信して状況を伝える

ただし、Edge の警告も、改ざんが原因なら先に直す必要があります。直さずに報告しても、警告は解除されません。

警告が出ている間にお客さまへ案内すること

警告が出ている間は、お客さまに状況を伝え、被害を広げない行動を案内することが重要です。警告が出る前にHPを訪れた人が、不正なページを見たり、情報を入力したりしている可能性があるためです。

ここでは、HPやSNS、メールで案内する内容を紹介します。

【案内する内容】

• HPに警告が出ていること、対応中であること
• 警告画面から先に進まないでほしいこと
• 心当たりのある方は、パスワードの変更やカード会社への連絡をしてほしいこと
• 問い合わせは電話など別の窓口で受け付けること

問い合わせフォームやネットショップで個人情報を預かっている場合は、漏えいの報告が必要になることもあります。制度は個人情報が漏れたときの報告義務（個人情報保護委員会）で解説しています。個別の判断は弁護士に確認してください。

「危険なサイト」の警告で専門家に相談すべきとき

Google の警告が出ている場合は、多くのケースで専門家に相談したほうが早く解除できます。原因を全部取り除かないと審査に通らず、取り残しがあるたびに数日から数週間を失うためです。

ここでは、専門家に相談すべき条件を紹介します。

【相談すべき条件】

• Search Console に「ハッキング」「マルウェア」と表示されている
• 不正なファイルがどこにあるか分からない
• 審査に1回落ちた
• 個人情報を扱うフォームやネットショップがある
• サーバーやドメインの契約者が分からない

いま被害が出ているなら、ひとりで抱え込まずに相談してください。最初の動き方はHPが改ざんされたときに最初にやることにもまとめています。

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

「危険なサイト」の警告を再び出さないための対策

警告を解除したあとは、侵入の原因をふさぎ、改ざんに早く気づける状態を作ることが再発防止の基本です。Google の修正ガイドでは、ハッキングされたサイトの約20%が1日以内に再びハッキングされたという調査結果が紹介されています。

ここでは、解除のあとに続ける対策を紹介します。

対策	中身
更新を続ける	WordPress・プラグイン・テーマ・PHP を新しく保ち、更新が止まったプラグインは代わりを探す
アカウントを見直す	使っていない管理者を消し、パスワードを人ごとに分け、2段階認証を使う
外部の部品を減らす	使っていない広告やスクリプトを外す
監視する	Search Console のメール通知を受け取れるようにし、月に1回レポートを見る
バックアップを取る	改ざんの前の状態に戻せるよう、定期的に取って保管する

上記を自社で続けられない場合は、保守を外部に任せる方法もあります。

まとめ

• 「このサイトは危険です」のような警告は、Chrome・検索結果・Edge・セキュリティソフトで窓口が違うので、出る場所と文言を先に確かめる
• Google の警告の多くは改ざんが原因で、Search Console の「セキュリティの問題」で原因のURLを確かめられる
• 全ページを直してから、問題の説明・直した手順・結果の3つを書いて審査をリクエストする
• 審査は数日から数週間かかり、直さずに申し込むと違反を繰り返すサイトとして扱われるおそれがある

警告が出たら、まず Search Console で原因を確かめ、自社で直せない場合は早めに専門家へ相談してください。