Search Console の「セキュリティの問題」と出たときの対処と審査の手順

Google Search Console（HPの状態を確かめる Google の無料ツール）の「セキュリティの問題」は、サイトのハッキングから、訪問者をだますページまで幅広い問題を知らせるレポートです。表示が出ると、検索結果やブラウザで訪問者に警告が出ることがあります。

レポートの見方と対処の順番を把握すると、制作会社に何を頼み、いつ Google に審査をリクエストすればよいかを迷わず判断可能です。警告が長引くほど問い合わせや売り上げに響くため、手戻りのない進め方が重要です。

本記事では、12種類の問題の見方・自社サイトが本当に対象かの確かめ方・直す手順をまとめています。さらに、審査をリクエストするときの申請文の例と、申請を繰り返したときの扱いも紹介します。

Search Console に「セキュリティの問題」と出たときにまず確かめること

Search Console に「セキュリティの問題」と出たときは、まず表示が本物か、どの種類の問題かを確かめることが重要です。問題の種類によって、直す場所と急ぐ度合いが変わるからです。

ここでは、よくある表示ごとに、意味と最初にやることを早見表にまとめます。

表示・状況	意味	最初にやること
「セキュリティの問題」のメールが届いた	本物なら、Google が問題を見つけた	メールのリンクを使わず、自分で Search Console に入って確かめる
「ハッキング:」で始まる問題が出ている	サイトに侵入され、コードやページを書き込まれた	記録とバックアップを取り、制作会社に連絡する
「不正なページ」「有害なダウンロード」などが出ている	訪問者をだますページや有害なファイルがある	例のURLを確かめ、原因のページやファイルを特定する
警告（黄色）の問題だけが出ている	疑いの段階の問題	内容を確かめ、心当たりがなければ制作会社に相談する
「ユーザーと権限」に知らない所有者がいる	ハッキングされている可能性がある	侵入の原因まで調べる

※2026年10月時点・Search Console ヘルプより

上記のうち、「ハッキング:」の問題と知らない所有者は、サイトに侵入されている可能性が高い状態です。以下では、レポートの見方を具体的に解説します。

Search Console の「セキュリティの問題」レポートの見方と問題の種類

Search Console の「セキュリティの問題」レポートは、Google が見つけた、サイトがハッキングされている状態や、訪問者やパソコンに危害が及ぶおそれのある動作を一覧にしたものです（Search Console ヘルプ）。問題は、ハッキングされたコンテンツ・マルウェアや望ましくないソフトウェア・ソーシャルエンジニアリング（人をだまして危険な行為に誘導する手口）の3つに大きく分かれます。

ここでは、問題の種類と、訪問者に出る警告、似た名前のレポートとの違いの3つを解説します。

エラーと警告に分かれる12種類の問題

「セキュリティの問題」の問題は、赤のアイコンのエラーと、黄色のアイコンの警告に分かれます。Search Console ヘルプに載っている問題を、意味とあわせて表にまとめます。

区分	問題の名前	ひとことで言うと
エラー	ハッキング: マルウェア	侵入され、有害なコードを入れられた
エラー	ハッキング: コード インジェクション	ページに不正なコードを書き込まれた
エラー	ハッキング: コンテンツ インジェクション	スパムのテキストやリンクを書き込まれた
エラー	ハッキング: URL インジェクション	スパムのページを新しく作られた
エラー	不正なページ	訪問者をだましてソフトを入れさせたり、情報を入力させたりする
エラー	不正な埋め込みリソース	広告など、埋め込んだ外部の部品が訪問者をだます
エラー	有害なダウンロード	有害なファイルを配っている
エラー	有害なダウンロードへのリンク	有害なファイルへのリンクがある
エラー	不明瞭なモバイル請求	料金を分かりにくくしたまま請求の手続きに誘導する
警告	ユーザー ログインでフィッシングの可能性を検出	ログイン画面がフィッシングの疑い
警告	不正なページの疑い	不正なページの疑い
警告	一般的ではないダウンロード	あまり見かけないファイルを配っている

※2026年10月時点・Search Console ヘルプより。「ひとことで言うと」は本記事での要約

上記のうち「一般的ではないダウンロード」について、Search Console ヘルプは、ページやサイトが検索結果から除外されることはないと説明しています。

検索結果とブラウザに出る警告

「セキュリティの問題」があると、検索結果に警告が付いたり、ブラウザで警告のページが出たりすることがあります。Google 検索ヘルプによると、検索結果には「このサイトは第三者によってハッキングされている可能性があります」と表示されることがあります（Google 検索ヘルプ）。

警告は、Google がサイトの修正を確認するまで消えません。待っていても自動では外れないため、直してから審査をリクエストする必要があります。ブラウザに出る警告の解除は、Google で「危険なサイト」と表示される原因と解除のしかたで詳しく解説しています。

「手動による対策」との違い

「手動による対策」は、「セキュリティの問題」とは別のレポートです。Search Console ヘルプによると、手動による対策は主に検索の結果を不正に操作しようとする問題で、必ずしも訪問者にとって危険とは限りません。

一方、「セキュリティの問題」は、訪問者やパソコンへの危害に関わる問題です。どちらのレポートに出ているかで、直す内容が変わります。

項目	セキュリティの問題	手動による対策
主な中身	ハッキング・マルウェア・訪問者をだますページ	検索の結果を不正に操作する行為
訪問者への危害	及ぶおそれがある	必ずしも危険とは限らない
直したあと	「セキュリティの問題」から審査をリクエスト	「手動による対策」から再審査をリクエスト

上記の表のとおり、まずは表示がどちらのレポートに出ているかを確かめましょう。

自社サイトが本当に対象か確かめる手順【4STEP】

自社サイトが本当に対象かは、Search Console の画面で、表示・問題の種類・例のURL・所有者の4点を確かめると判断できます。メールだけで判断すると、偽のメールにだまされたり、別のサイトの話を自社の話と取り違えたりするからです。

ここでは、確かめる手順を4つ紹介し、最後に誤検知が疑われるときの考え方を解説します。

【STEP1】自分で Search Console に入って確かめる

最初に、メールのリンクではなく、自分でブラウザに Search Console のアドレスを入れてログインします。本物の通知なら、該当のプロパティ（登録したサイト）の「セキュリティの問題」に同じ内容が出ているからです。

たとえば、メールに書かれた問題が画面に出ていなければ、偽のメールの可能性があります。

ただし、複数の Google アカウントを使っている場合は、Search Console に登録しているアカウントでログインしてください。

【STEP2】どのサイトの、どの問題かを確かめる

次に、どのプロパティで、どの種類の問題が出ているかを確かめます。複数のサイトやサブドメイン（例：shop.example.co.jp）を登録している場合、問題が出ているのは一部だけのことがあるからです。

たとえば、問題の説明を開き、「詳細」のリンクを選ぶと、問題の意味と直し方の案内が表示されます。

【STEP3】例のURLを URL 検査ツールで確かめる

3つ目に、例として示されたURLを確かめます。Search Console ヘルプは、感染したページをブラウザで直接開くのは避け、URL 検査ツールで Google が認識しているページを確かめるよう案内しています。

攻撃者は、Google のクローラーにだけ見える変更を加えることが多いためです。たとえば、ブラウザで開くと正常なのに、URL 検査ツールで見ると知らないリンクやテキストが入っていることがあります。

ただし、例のURLは一部にすぎず、例が出ない場合も影響を受けたページがないとは限りません。

【STEP4】「ユーザーと権限」で知らない所有者を確かめる

最後に、「設定」→「ユーザーと権限」で、身に覚えのない所有者がいないかを確かめます。Search Console ヘルプは、覚えのない所有者を見つけた場合は、ハッキングされている可能性があると案内しています（Search Console ヘルプ）。

同じ画面の「所有権の履歴」では、所有者の追加・削除や確認の成功・失敗を確かめられます。たとえば、問題が出る前の日付に知らない所有者が追加されていれば、侵入の時期の手がかりになります。

4つの確認の結果は、次の表で判断します。

確かめた結果	判断	次にやること
画面にも問題が出ている	自社サイトが対象	直す手順へ
画面には何も出ていない	メールが偽物の可能性	メールのリンクは開かない
例のURLに知らないページやコードがある	改ざんの可能性が高い	記録とバックアップを取り、直す手順へ
知らない所有者がいる	侵入されている可能性が高い	専門家への相談も検討する

上記で対象と分かった場合は、次の見出しの手順で直します。ほかの症状もあわせて確かめたい場合は、HPがおかしい？ 改ざんの前ぶれを症状別に確かめるチェック表が役立ちます。

誤検知が疑われるとき

調べても問題が見つからないときは、誤検知の可能性もあります。Search Console ヘルプは、Google セーフブラウジングは閲覧の状況によって警告を出すため、問題を再現できない場合があると説明しています。

ただし、再現できないことと問題がないことは別です。Search Console ヘルプは、再現できない場合も、レポートを信頼できる情報源として問題の有無を確かめるよう勧めています。サーバーの中のファイルとログまで確かめても見つからない場合に、確かめた内容を書いて審査をリクエストしましょう。

「セキュリティの問題」を直す手順【6STEP】

「セキュリティの問題」は、例のURLだけでなく、サイト全体で直すことが重要です。Search Console ヘルプは、一部のページだけでなくサイト全体で問題を直し、すべての問題をすべてのページで直してから審査をリクエストするよう案内しています。

ここでは、改ざんが原因の場合を中心に、直す手順を6つ紹介します。

1. 今の状態を残す：レポートの画面・例のURL・届いたメールを保存し、サーバーのファイルとデータベースを改ざんされたままバックアップする
2. 管理している人に連絡する：制作会社・保守会社・サーバー会社に、レポートの内容を伝える
3. ログイン情報を変える：サーバーの管理画面、FTP（ファイルを送る仕組み）、WordPress の管理者のログイン情報を変える
4. 不正なコードやページを取り除く：書き換えられたファイルを正常なバックアップで置き換え、不審なコードやページを消す
5. 入口をふさぐ：古い WordPress・プラグイン・テーマ・PHP（HPを動かしているプログラムの言語）を更新し、使っていないものを消す
6. 知らない所有者と確認トークンを消す：「ユーザーと権限」から削除し、サイトに置かれた確認トークン（HTMLファイル・メタタグ・DNSレコードなど）も消す

上記の6つ目について、Search Console ヘルプは、トークンを消しても攻撃者が再び追加できる可能性が高いと説明しています。また、同じトークンをほかの Google のサービスの確認に使っている場合があるため、消す前に制作会社に確かめてください。

改ざんが確かなときの初動は HPが改ざんされたときに最初にやること、WordPress に知らない管理者がいるときは WordPress に知らない管理者アカウントが増えているときにやること にまとめています。

Search Console で審査をリクエストする手順と申請文の書き方

Search Console で審査をリクエストするのは、すべての問題をすべてのページで直したあとです。直したら、「セキュリティの問題」レポートで「審査をリクエスト」を選び、修正の内容を書いて送ります（Search Console ヘルプ）。

ここでは、申請文に書く内容と、審査の期間・申請を繰り返したときの扱いを解説します。

申請文に書く3つの内容

申請文には、問題の内容・直した手順・その結果の3つを具体的に書きます。Search Console ヘルプが、サイトの問題を正確に説明し、修正の手順と取り組みの結果を書くよう案内しているからです。

申請文の例は、以下のとおりです。

問題の内容：〇月〇日、サイトの一部のページに、外部のサイトへ転送するスクリプトが書き込まれていることを確認しました。 直した手順：書き込まれたスクリプトと不審なファイルを削除しました。更新が止まっていたプラグインを削除し、WordPress 本体とほかのプラグインを最新にしました。サーバー・FTP・WordPress の管理者のログイン情報を変更し、知らない Search Console の所有者と確認トークンを削除しました。 結果：サイト全体のファイルとデータベースを確認し、不正なコードが残っていないことを確かめました。

上記の例のように、原因と直した場所を箇条で書くと、審査をする側に伝わりやすくなります。

審査の期間と、申請を繰り返したときの扱い

審査の期間は、Search Console ヘルプによると、ほとんどの場合で数日から数週間です。審査の開始時と完了時にはメールで知らされます。

申請を繰り返すと、かえって解除が遅れるおそれがあります。注意することは、以下のとおりです。

• 最終の結果の通知が来るまで、申請し直さない
• 直さないまま申請すると、次の結果の連絡が遅れたり、違反を繰り返すサイトとして扱われたりするおそれがある
• 違反を繰り返すサイトと判断されると、30日間は Search Console から審査をリクエストできない（Google 検索セントラル）

※2026年10月時点・Search Console ヘルプ、Google 検索セントラルより

違反を繰り返すサイトとは、違反の状態とそうでない状態が短期間に入れ替わるサイトです。一度で直しきってから1回だけ申請することが、手戻りの少ない進め方です。

「セキュリティの問題」の対処で専門家に相談すべきとき

「セキュリティの問題」の原因が改ざんで、サーバーの中を調べられる人が社内にいない場合は、専門家に相談すべきです。サイト全体で直しきれないまま申請すると、審査に通らず、違反を繰り返すサイトとして扱われるおそれがあるからです。

ここでは、専門家に相談したほうがよい条件を5つ挙げます。

• 「ハッキング:」で始まる問題が出ている
• 知らない所有者や、知らない WordPress の管理者がいる
• 審査をリクエストしたが、問題が解決していないと返ってきた
• 制作会社と連絡がつかず、サーバーに入れる人がいない
• 問い合わせフォームやネットショップで個人情報を扱っている

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

すでに検索結果に警告が出て、問い合わせや売り上げに影響が出ているなら、ひとりで抱え込まずに相談してください。

「セキュリティの問題」の再発を防ぐには

「セキュリティの問題」の再発を防ぐには、通知を確実に受け取れる体制と、入口を作らない更新の2つが重要です。Google 検索ヘルプも、ハッキングの原因になったセキュリティ上の問題を直さないと、繰り返しハッキングされるおそれがあると説明しています。

ここでは、続けたい対策を表にまとめます。

対策	内容	目安
自社の Google アカウントを所有者にする	制作会社だけが所有者だと、通知が自社に届かない	今すぐ1回
通知メールの宛先を確かめる	退職者や個人のアドレスになっていないか見る	担当が変わるとき
WordPress・プラグイン・テーマ・PHP を更新する	入口になる古いソフトを残さない	更新が出たとき
使っていないプラグイン・管理者を消す	入口と、乗っ取られるアカウントを減らす	月1回
外からの確認を続ける	サイトステータスや「セキュリティの問題」を見る	月1回

上記のうち、所有者の確認は、制作会社と連絡がつかなくなったときにも役立ちます。HPの管理画面やアカウントの持ち主を確かめる方法は、HPの「持ち主」を取り戻す。ドメイン・サーバー・管理画面の確認のしかたで解説しています。外からの確認の手順は、自社のHPがウイルスを配っていないか確認する方法にまとめています。

まとめ

• 「セキュリティの問題」は、ハッキング・マルウェア・ソーシャルエンジニアリングの3つに分かれ、エラーと警告の12種類がある
• メールのリンクを使わず自分で Search Console に入り、問題の種類・例のURL・知らない所有者を確かめる
• 記録とバックアップを残してから、不正なコードを取り除き、入口と確認トークンまで消す
• サイト全体で直してから、問題・手順・結果を書いて審査を1回だけリクエストする

直せる人がいない場合は、まず専門家に状況を伝え、どこまで自社で進めるかを決めることから始めてください。