検索結果に知らないページが出る原因と消し方（中国語・日本語スパムのページ）

検索結果に出る知らないページには、自社のドメインで偽ブランド品の通販のような日本語のページが並ぶもの、中国語のページが出るもの、他人のサイトが自社の名前で出るものなど、さまざまな形があります。原因も、サーバーに入り込まれた改ざんから、サイト内検索の仕組みを悪用されただけのもの、検索する側の設定の問題まで幅広く存在します。

原因の見分け方を把握すると、すぐに専門家へ相談すべきか、自社の設定で直せるかを迷わず判断できます。自社のドメインに知らないページが実在するなら、サーバーに入り込まれている可能性が高いため、早い確認が重要です。

本記事では、知らないページが出る原因の早見表、原因5つの見分け方、自社のHPが当てはまるかを確かめる方法をまとめています。さらに、原因別にページを消して検索結果から外す手順と、専門家に相談すべき条件も紹介します。

検索結果に知らないページ・中国語のページが出る原因の早見表

検索結果に知らないページが出たときは、「どのドメインのページか」「開くとどうなるか」で原因を見分けます。自社のドメインに実在するなら改ざん、他人のドメインなら他サイトの問題というように、確かめる場所が変わるためです。

ここでは、見え方から原因と最初の行動を判断する早見表を紹介します。

見え方	考えられる原因	緊急度	最初にやること
自社のドメインで、ランダムなフォルダ名の通販・中国語のページが大量に出る	改ざん（スパムページの大量作成）	高	site: 検索の結果を記録し、改ざんとして扱う
自社のドメインで、URL に ?s= が付いた中国語や商品名のページが出る	サイト内検索の結果ページの悪用	中	サイト内検索の結果ページに noindex を付ける
検索結果には出るが、開くと「見つかりません」になる	クローキング、または消したページの残り	中〜高	URL 検査ツールで Google からの見え方を確かめる
別のドメインのサイトが、自社の名前やデザインで出る	他サイトの改ざん、コピーサイト、なりすまし	中	そのサイトの内容を記録し、報告先を確かめる
どのサイトを検索しても中国語の結果ばかり出る	検索の言語・地域の設定	低	Google の検索設定で言語を確かめる

※緊急度は、自社のサーバーへの侵入や訪問者の被害につながる可能性の目安です

1行目に当てはまる場合は、侵入されている前提で動いてください。

検索結果に知らないページが出る原因5つ

検索結果に知らないページが出る原因は、改ざん・サイト内検索の悪用・クローキング・他サイト・閲覧者の設定の5つに分けられます。原因ごとに、自社のサーバーに入り込まれているかどうかが違います。

ここでは、5つの原因の仕組みと見分けるポイントを紹介します。

改ざんでスパムページを大量に置かれた

自社のドメインで知らない通販や中国語のページが大量に出るのは、サーバーにスパムページを置かれた改ざんの典型です。Google はこの手口を「日本語キーワードによるハッキング」と呼び、偽ブランド品の通販サイトへのリンクで収益を得るために作られていると説明しています。

web.dev の修正ガイドで挙げられている特徴は、以下のとおりです。

• ランダムな名前のフォルダ（例：/ltjmnjp/341.html）に、自動で作られたページが大量に置かれる
• 身に覚えのない人が、Search Console のサイトの所有者に追加されることがある
• 攻撃者が、検索結果に表示させるためにサイトマップ（ページの一覧を Google に伝えるファイル）を足すことがある

ただし、置かれるページは日本語とは限らず、中国語や英語のこともあります。

サイト内検索の結果ページを悪用された

WordPress などのサイト内検索の結果ページが、検索結果に大量に登録されることもあります。サイト内検索は、URL に好きな言葉を入れるだけで結果ページが作られるため、攻撃者が中国語や商品名を入れたURLを Google に拾わせるからです。

たとえば、example.co.jp/?s=（中国語の文字列） のような、?s= が付いたURLが並んでいる場合が該当します。ただし、サーバーのファイルを書き換えられたわけではないので、改ざんほど急ぐ必要はありません。対処は、結果ページを検索結果に載せない設定です。

開くと「見つかりません」になるページ

検索結果に出るのに、開くと「ページが見つかりません」になる場合は、2つの可能性があります。消したページが検索結果に残っているだけの場合と、クローキング（検索ロボットと人とで違う内容を見せる手口）でページが隠されている場合です。

web.dev の修正ガイドでは、ハッキングされたページが404（ページが存在しないことを示す番号）のように見えても、実際にはスパムが残っていることがあると説明しています。ただし、自分のブラウザで開くだけでは見分けられないので、次のH2の確認2で、Google からの見え方を確かめてください。

別のドメインのサイトが自社の名前で出ている

会社名で検索したときに、別のドメインのサイトが自社の名前やデザインで出ることもあります。他人のサイトが改ざんされて自社の名前を使われている場合や、自社のHPをまるごとコピーしたサイトの場合です。

たとえば、URL のドメインが自社と違い、ヘッダーやフッターは自社と同じなのに本文だけ違う場合が該当します。ただし、自社のサーバーは無事なことが多く、対処は報告が中心です。偽の通販サイトの場合は、自社のなりすましサイト・偽ショップを見つけたらを見てください。

自分の検索の設定で中国語の結果が出ている

自社のHPに限らず、どの言葉で検索しても中国語の結果ばかり出る場合は、検索する側の設定が原因です。Google の検索の言語や地域の設定、ブラウザの言語の設定によって、表示される結果が変わるためです。

たとえば、漢字だけの言葉で検索すると、中国語のページが混じりやすくなります。ただし、自社のドメインに中国語のページがあるなら、設定の問題ではなく改ざんを疑ってください。

自社のHPが当てはまるか確かめる方法

知らないページの原因を見分けるには、site: 検索・Search Console・サーバーと管理画面の3つを順に確かめることが重要です。3つを確かめると、自社のサーバーに入り込まれているかどうかの見当がつきます。

ここでは、専門の道具を使わずにできる確認を3つ紹介します。確認は自社のHPに対してだけ行ってください。

【確認1】site: 検索で範囲を確かめる

site: 検索は、Google に登録されている自社のページを一覧で確かめる方法です。知らないページがどのくらいあり、どんなURLかが分かるためです。たとえば、Google の検索窓に site:example.co.jp のように自社のドメインを入れます。

【確認ポイント】

• 作った覚えのないページ（商品名の羅列、ブランド名、中国語）がないか
• 意味の分からない英数字のフォルダ名のURLがないか
• URL に ?s= が付いたページが並んでいないか

ただし、見つけたページのリンクはむやみに開かず、URLの記録とスクリーンショットだけにしてください。Google で何も出ない場合は、別の検索エンジンでも試すよう web.dev のガイドで案内されています。

【確認2】Search Console を見る

Search Console（Google が無料で提供する、検索での表示状況を確かめるツール）は、Google から見た自社のHPの状態を確かめられる場所です。改ざんの検出や、知らない所有者の登録が表示されるためです。

見るところ	確認すること
「セキュリティの問題」レポート	ハッキングされたページが検出されていないか
「設定」→「ユーザーと権限」	知らない所有者やユーザーがいないか
「サイトマップ」	登録した覚えのないサイトマップがないか
URL 検査ツール	怪しいURLが、Google にどう見えているか

Search Console のヘルプでは、覚えのない所有者がいる場合はサイトがハッキングされている可能性があると説明されています。誰も Search Console を使っていない場合は、制作会社や保守会社に確認を頼んでください。

【確認3】サーバーと管理画面を見る

サーバーと管理画面にも、改ざんの手がかりが残ります。スパムページは、サーバーの中のフォルダやデータベースに置かれるためです。

【確認ポイント】

• WordPress の「ユーザー」に知らない管理者がいないか
• サーバー会社から改ざんや容量の急増の連絡が来ていないか
• サーバーのファイルマネージャー（管理画面からファイルを見る機能）で、見覚えのないフォルダが増えていないか

ひとつでも当てはまれば、改ざんとして扱ってください。ほかの症状も含めた点検はホームページがおかしい？ 改ざんの症状を見分けるチェック表と初動にまとめています。

知らないページを消して検索結果から外す手順【原因別】

知らないページを検索結果から外すには、サーバー側でページを消し、ページを作る仕組みまで取り除くことが必要です。検索結果だけ隠しても、サーバーにページが残っていれば、また表示されるためです。

ここでは、改ざん・サイト内検索・他ドメインの3つの原因ごとの手順と、検索結果から消えるまでの流れを紹介します。

改ざんのときの手順【8STEP】

改ざんのときは、web.dev の修正ガイドの流れに、中小企業で必要な準備を足した順番で進めます。

1. 記録する：見つけたURL、Search Console の画面、気づいた日時を残す
2. バックアップを取る：サーバー上のファイルとデータベースを丸ごと保存する
3. 作業する人を決める：サーバー会社・制作会社・保守会社に連絡する
4. パスワードを変える：サーバーの管理画面、FTP（ファイルを転送する仕組み）、WordPress の管理者、データベースを、それぞれ別の新しいものにする
5. Search Console の知らない所有者を消す：「ユーザーと権限」で削除し、その人の確認用のファイルやタグ（確認トークン）も消す。確認トークンが残ると、また所有者に戻れてしまう
6. スパムページと、ページを作る仕組みを取り除く：.htaccess（サーバーの動きを決める設定ファイル）を正常なものに戻し、WordPress 本体・テーマ・プラグインを入れ直し、覚えのないサイトマップを消す
7. 侵入の原因をふさぐ：古い WordPress・プラグイン・PHP を更新し、使っていないアカウントを消す
8. 消えたか確かめる：見つけたURLを URL 検査ツールで確かめ、Google の警告が出ていれば審査を申し込む

web.dev のガイドでは、ハッキングされたサイトの約20%が1日以内に再びハッキングされたという調査結果が紹介されています。手順6と7は、正しいファイルを壊すおそれもあるので、専門家に任せるのが安全です。警告の解除は「このサイトは危険です」の表示を解除する方法で解説しています。

サイト内検索の結果ページのとき

サイト内検索の悪用のときは、検索結果ページを Google に登録させない設定にします。Google の公式ドキュメントでは、検索結果に載せたくないページに noindex（検索結果に載せないよう伝える指定）を付ける方法が案内されています。

たとえば、WordPress なら SEO のプラグインに、検索結果ページを noindex にする設定があることが多いです。ただし、Google のドキュメントによると、robots.txt でクロールを止めると noindex を読めなくなるため、noindex を付けたページは robots.txt でブロックしないでください。

別のドメインのサイトのとき

別のドメインのサイトが自社の名前で出ている場合は、自社のサーバーではなく、そのサイトへの対処になります。Google には、内容に合わせた報告の窓口があります。

サイトの内容	報告先
検索順位を操作するスパム	「スパムを報告する」フォーム
偽のログイン画面など、情報を盗もうとするページ	「フィッシングを報告する」フォーム
ウイルスなどを配っているページ	「マルウェアを報告する」フォーム

※2026年10月時点・Google 検索セントラル「スパム、フィッシング、マルウェアを報告する」より

報告する際も、そのサイトでは何も入力せず、何もダウンロードしないでください。

検索結果から消えるまでの期間と削除ツール

サーバーからページを消しても、検索結果からすぐには消えません。Search Console のヘルプでは、検索結果から恒久的に外すには、ページを削除して404か410を返すようにする方法が案内されています。

急いで隠したい場合は、Search Console の削除ツールを使えます。ただし効果は約6ヶ月の一時的なもので、ページそのものを消さないと、期間が過ぎたあとに再び表示されることがあります。ページの数が多い場合は、1件ずつ申請するより先に、サーバー側の掃除を確実に終わらせてください。

知らないページの対処で専門家に相談すべきとき

自社のドメインに知らないページが実在する場合は、専門家に相談したほうが早く確実に直せます。スパムページを作る仕組みはサーバーの複数の場所に隠されていることが多く、1つでも残るとページが再び増えるためです。

ここでは、専門家に相談すべき条件を紹介します。

【相談すべき条件】

• 自社のドメインに、ランダムなフォルダ名のページが大量にある
• Search Console に知らない所有者がいる
• ページを消しても、また増える
• Google の警告が出ている
• 作業できる人がいない、サーバーの契約者が分からない

スパムページが検索結果に出ているあいだ、自社の名前で検索した人がそのページを目にしています。いま被害が出ているなら、ひとりで抱え込まずに相談してください。最初の動き方はHPが改ざんされたときに最初にやることにもまとめています。

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

検索結果に知らないページを出さないための対策

知らないページを再び出さないためには、侵入の入口をふさぎ、異変に早く気づける状態を作ることが基本です。改ざんの多くは古いソフトや管理されていないアカウントから始まり、気づくのが遅れるほどページが増えるためです。

ここでは、日頃から続ける対策を紹介します。

対策	中身
更新を続ける	WordPress・プラグイン・テーマ・PHP を新しく保つ
アカウントを見直す	使っていない管理者を消し、2段階認証を使う
Search Console の通知を受け取る	改ざんの検出や所有者の追加をメールで知る
月に1回 site: 検索をする	知らないページが増えていないか確かめる
サイト内検索の結果ページを noindex にする	サイト内検索の悪用を防ぐ

なお、不審な外部のサイトから大量のリンクを張られている場合も、Search Console で確かめられます。ただし、リンクを無効にする否認ツールは使い方を誤ると検索順位に影響することがあるので、専門家と相談してから使ってください。

上記を続ける人がいない場合は、保守を任せる方法もあります。更新が止まったプラグインは更新が止まった WordPress プラグインの見分け方と、代わりの探し方を参考に見直してください。

まとめ

• 検索結果に知らないページや中国語のページが自社のドメインで出るのは、スパムページを置かれた改ざんの典型
• サイト内検索の悪用・他サイトのコピー・閲覧者の設定でも起きるので、site: 検索と Search Console で見分ける
• 改ざんなら、バックアップを取ってから、スパムページ・ページを作る仕組み・知らない所有者と確認トークンを取り除き、侵入の原因をふさぐ
• 検索結果から外すには、ページを消して404か410を返す。削除ツールは約6ヶ月の一時的なもの

まずは site:自社のドメイン で検索し、知らないページがどのドメインに、どのくらいあるかを確かめてください。