ホームページがオンラインカジノに乗っ取られた？ 原因と確かめ方・対処

ホームページにオンラインカジノが出る症状には、自社の名前で検索するとカジノの宣伝のページが並ぶもの、自社のHPのリンクからカジノのサイトに飛ばされるもの、昔のドメインがカジノのサイトになっているものなど、いくつかの形があります。原因も、サーバーに入り込まれた改ざんから、手放したドメインを第三者に取られただけのものまで幅広く存在します。

原因を見分けられると、すぐに専門家へ相談すべきか、自社で案内を出せば済むかを迷わず判断できます。自社のドメインにカジノのページが実在するなら、サーバーに入り込まれている可能性が高いため、早めの確認が重要です。

本記事では、症状別の早見表、原因4つの見分け方、オンラインカジノの宣伝を残しておく問題をまとめています。さらに、自社のHPが乗っ取られていないかを確かめる4STEPと、カジノのページを消す手順、相談先も紹介します。

ホームページにオンラインカジノが出るときにまず確かめること【早見表】

ホームページにオンラインカジノが出たときは、「どのドメインで出ているか」と「人が開くとどう見えるか」で原因を見分けます。自社が今使っているドメインなら改ざん、昔のドメインなら第三者の取得というように、確かめる場所と急ぎ度が変わるためです。

ここでは、見え方から原因と最初にやることを判断する早見表を紹介します。

見え方	考えられる原因	急ぎ度	最初にやること
自社のドメインで、カジノの宣伝のページが検索結果に並ぶ	改ざん（スパムページの大量作成）	高	site: 検索の結果を記録し、改ざんとして扱う
検索結果にはカジノの説明文が出るが、開くと普段のページ	クローキング	高	URL 検査ツールで Google からの見え方を確かめる
自社のHPのリンクやボタンから、カジノのサイトに飛ばされる	改ざん（リンクや転送の埋め込み）	高	飛ばされるページのURLと日時を記録する
昔使っていたドメインが、カジノのサイトになっている	手放したドメインの第三者取得	中	今のHPと取引先に新しいURLを案内する
URL に ?s= が付いた、カジノの言葉のページが出る	サイト内検索の結果ページの悪用	中	サイト内検索の結果ページを検索結果に載せない設定にする

※急ぎ度は、自社のサーバーへの侵入や訪問者の被害につながる可能性の目安です

上の3行に当てはまる場合は、侵入されている前提で動いてください。見つけたカジノのページは、社内のパソコンでむやみに開かず、URLの記録とスクリーンショットにとどめます。

ホームページにオンラインカジノのページが出る原因4つ

ホームページにオンラインカジノのページが出る原因は、改ざん・クローキング・ドメインの第三者取得・サイト内検索の悪用の4つに分けられます。原因によって、自社のサーバーに入り込まれているかどうかが違います。

ここでは、Google のスパムに関するポリシーと修正ガイドをもとに、4つの原因の仕組みと見分けるポイントを紹介します。

改ざんでカジノのページやリンクを置かれた

自社のドメインでカジノの宣伝のページが出るのは、サーバーにページやリンクを置かれた改ざんの典型です。Google はこの状態を「ハッキングされたコンテンツ」と呼び、サイトのセキュリティ上の脆弱性に付け込まれ、許可なく配置されたコンテンツと定義しています（Google 検索セントラル）。

置かれ方は、以下のとおりです。

• 知らないフォルダに、カジノの宣伝のページが大量に作られる
• 既存のページの中に、カジノのサイトへのリンクが見えない形で埋め込まれる
• リンクやボタンを押すと、カジノのサイトへ転送される

ただし、トップページの見た目が普段どおりでも安心はできません。改ざんの多くは、気づかれないように見た目を変えずに仕掛けられます。

検索エンジンにだけカジノを見せるクローキング

クローキングとは、検索エンジンと人とで違う内容を見せる手口です。Google は、検索ランキングを操作したりユーザーに誤解を与えたりする目的で、ユーザーと検索エンジンに異なるコンテンツを表示することと定義し、スパムとして扱っています。

たとえば、検索結果の説明文にはカジノの宣伝文が出ているのに、自分のブラウザで開くと普段の会社案内が表示される場合が該当します。人が開いても異常が見えないため、気づくのが遅れやすいのが特徴です。ただし、自分のブラウザで開くだけでは見分けられないので、後の【STEP3】で Google からの見え方を確かめてください。

手放したドメインを第三者に取られた

昔使っていたドメインがオンラインカジノのサイトになっている場合は、手放したドメインを第三者が取得して使っている可能性があります。ドメインは期限が切れると、一定の期間を過ぎたあと誰でも取得できる状態になるからです。

Google は「期限切れのドメインの不正使用」をスパムとし、例として「以前に小学校が使用していたサイトで、カジノ関連のコンテンツを掲載する」ことを挙げています。古いドメインには過去のリンクや評判が残っているため、検索結果に出やすいことが狙われます。

ただし、この場合は自社のサーバーに入り込まれたわけではありません。対処は、古い名刺・パンフレット・取引先のリンクに残る旧URLの洗い出しと、新しいURLの案内が中心です。

サイト内検索の結果ページを悪用された

URL に ?s= が付いた、カジノの言葉を含むページが自社のドメインで検索結果に出る場合は、サイト内検索の結果ページの悪用です。サイト内検索は、URL に好きな言葉を入れるだけで結果ページが作られるため、第三者がカジノの言葉を入れたURLを検索エンジンに拾わせることがあります。

サーバーのファイルを書き換えられたわけではないので、改ざんほど急ぐ必要はありません。対処の方法は検索結果に知らないページが出る原因と消し方（中国語・日本語スパムのページ）で解説しています。

オンラインカジノの宣伝を自社のHPに残しておく問題

オンラインカジノの宣伝のページやリンクは、自社が置いたものでなくても、見つけたら残さず消すことが重要です。オンラインカジノは日本では犯罪にあたり、2025年9月からは誘導する情報の発信も法律で禁止されたためです。

ここでは、警察庁などの公式の情報をもとに、残しておく問題を3つの視点で紹介します。

オンラインカジノは国内から利用すると犯罪

オンラインカジノは、海外で合法的に運営されているサイトでも、日本国内から利用すると犯罪です。警察庁は「海外で合法的に運営されているオンラインカジノであっても、日本国内から接続して賭博を行うことは犯罪です」と案内しています（警察庁）。

自社のHPにカジノの宣伝が出ていると、訪問者が自社の紹介だと誤解して、違法な賭博のサイトへ進んでしまうおそれがあります。

2025年9月から誘導する情報の発信も禁止

ギャンブル等依存症対策基本法の改正（2025年6月成立、9月25日施行）により、違法なオンラインカジノへ誘導する情報の発信が禁止されました。大阪府の解説では、禁止された行為が以下のように整理されています（大阪府）。

禁止された行為	例
オンラインカジノを含む違法オンラインギャンブル等を行う場を提供するウェブサイト・アプリを示す行為	カジノのサイトへのリンクを載せる
違法オンラインギャンブル等に誘導する情報を発信する行為	カジノを紹介・宣伝する

※2026年10月時点・警察庁、大阪府の公式サイトより

第三者に置かれたページが法律上どう扱われるかは、個別の事情によります。自社の判断で放置せず、見つけた時点で記録を取り、消す作業に入ることが安全です。個別の判断は弁護士に相談してください。

検索結果と取引先からの信頼が下がる

カジノのページが出ているあいだ、自社の名前で検索した取引先やお客さまがそのページを目にします。Google に改ざんとして検出されると、検索結果に警告が付いたり、ブラウザに警告ページが出たりすることもあります（Search Console ヘルプ）。

警告が出たときの解除の流れは、「このサイトは危険です」の表示を解除する方法で解説しています。

自社のHPがオンラインカジノに乗っ取られていないか確かめる方法【4STEP】

自社のHPがオンラインカジノに乗っ取られていないかは、site: 検索・Search Console・URL 検査ツール・ドメインの期限の4つで確かめられます。4つを順に見ると、自社のサーバーに入り込まれているかどうかの見当がつきます。

ここでは、専門の道具を使わずにできる確認を4STEPで紹介します。確認は自社のHPに対してだけ行ってください。

STEP	確かめること	必要なもの
1	site: 検索で、カジノのページが出ていないか	Google の検索窓
2	Search Console で、Google が見つけた問題と知らない所有者	Search Console のログイン情報
3	怪しいURLが Google にどう見えているか	Search Console のログイン情報
4	今のドメインの期限と、昔のドメインの持ち主	ドメインの契約先の管理画面

【STEP1】site: 検索でカジノのページを探す

site: 検索は、Google に登録されている自社のページを一覧で確かめる方法です。web.dev の修正ガイドでも、site: で検索するとハッキングで作られたページが見つかることがあると案内されています（web.dev）。

たとえば、Google の検索窓に site:example.co.jp カジノ や site:example.co.jp casino のように、自社のドメインとカジノの言葉を続けて入れます。

【確認ポイント】

• 作った覚えのない、カジノ・スロット・ボーナスなどの言葉のページがないか
• 意味の分からない英数字のフォルダ名のURLがないか
• 説明文が日本語以外の言葉になっていないか

ただし、見つけたページは開かずに、URLの一覧とスクリーンショットを残してください。

【STEP2】Search Console のセキュリティの問題と所有者を見る

Search Console（Google が無料で提供する、検索での表示状況を確かめるツール）では、Google が見つけたハッキングと、知らない所有者の追加を確かめられます。web.dev の修正ガイドでは、攻撃者が Search Console に自分を所有者として追加し、サイトマップなどの設定を操作することがあると説明されています。

見るところ	確認すること
「セキュリティの問題」	ハッキングされたコンテンツが検出されていないか
「設定」→「ユーザーと権限」	知らない所有者やユーザーがいないか
「サイトマップ」	登録した覚えのないサイトマップがないか

誰も Search Console を使っていない場合は、制作会社や保守会社に確認を頼んでください。レポートの見方はSearch Console の「セキュリティの問題」と出たときの対処と審査の手順で詳しく解説しています。

【STEP3】URL 検査ツールで Google からの見え方を確かめる

URL 検査ツールは、Search Console の中で、特定のURLが Google にどう見えているかを確かめる機能です。クローキングでは、人が開いたときと Google が見たときで内容が違うため、Google 側の見え方を確かめる必要があります。

たとえば、検索結果でカジノの説明文が出ていた自社のURLを入れ、Google が受け取ったページの内容にカジノの言葉やリンクがないかを見ます。web.dev のガイドでも、削除されたように見えても改ざんが残っていることがあるため、URL 検査ツールで隠れた内容を確かめるよう案内されています。ただし、操作に不安がある場合は、無理をせず専門家に任せてください。

【STEP4】ドメインの期限と昔のドメインを確かめる

昔のドメインがカジノのサイトになっている場合や、今のドメインの期限が分からない場合は、ドメインの契約状況を確かめます。今のドメインの期限が切れると、同じことが自社にも起きるためです。

【確認ポイント】

• 今のドメインの期限と、自動更新の設定
• ドメインの名義が自社か、制作会社か
• 昔使っていたドメインが、名刺・パンフレット・取引先のリンクに残っていないか

期限の確かめ方はドメインの期限を確認する方法と、切れたときにどうなるかにまとめています。

オンラインカジノのページを消して検索結果から外す手順【6STEP】

自社のドメインにカジノのページがあった場合は、ページを消すだけでなく、ページを作る仕組みと侵入の入口まで取り除くことが必要です。仕組みが1つでも残ると、消したページがまた作られるためです。

ここでは、Google の修正ガイドの流れに、中小企業で必要な準備を足した順番を紹介します。

1. 記録する：見つけたURL、Search Console の画面、気づいた日時を残す
2. バックアップを取る：サーバー上のファイルとデータベースを丸ごと保存する（調べるための証拠になる）
3. パスワードを変える：サーバーの管理画面、FTP（ファイルを転送する仕組み）、WordPress の管理者、データベースを、それぞれ別の新しいものにする
4. 知らない所有者を消す：Search Console の「ユーザーと権限」で削除し、覚えのないサイトマップも消す
5. カジノのページと、ページを作る仕組みを取り除く：不審なファイル・データベースの書き込み・知らない管理者を消し、WordPress 本体・テーマ・プラグインを入れ直す
6. 侵入の原因をふさぎ、消えたか確かめる：古い WordPress・プラグイン・PHP を更新し、URL 検査ツールで確かめる。警告が出ていれば審査を申し込む

手順5は、正しいファイルまで壊すおそれがあるため、専門家に任せるのが安全です。検索結果からはすぐに消えないので、急いで隠したい場合は Search Console の削除ツールを使えますが、効果は一時的です。改ざんの初動の全体はHPが改ざんされたときに最初にやることで解説しています。

オンラインカジノの乗っ取りで専門家に相談すべきとき

自社のドメインにカジノのページが実在する場合は、専門家に相談したほうが早く確実に直せます。ページを作る仕組みはサーバーの複数の場所に隠されていることが多く、1つでも残るとページが再び増えるためです。

ここでは、専門家に相談すべき条件と、届け出の窓口を紹介します。

【相談すべき条件】

• 自社のドメインに、カジノのページが大量にある
• Search Console に知らない所有者がいる
• ページを消しても、また増える
• Google の警告が出ている、お客さまから指摘を受けた
• 作業できる人がいない、サーバーの契約者が分からない

被害の相談や届け出は、警察庁が案内している都道府県警察のサイバー事案の相談窓口や、全国共通のオンラインの受付フォームを使えます（警察庁）。いま被害が出ているなら、ひとりで抱え込まずに相談してください。

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

オンラインカジノの乗っ取りを防ぐ対策

オンラインカジノの乗っ取りを防ぐには、侵入の入口をふさぎ、異変に早く気づける状態を作ることが基本です。改ざんの多くは古いソフトや管理されていないアカウントから始まり、気づくのが遅れるほどページが増えるためです。

ここでは、日頃から続ける対策を表で紹介します。

対策	中身	頻度の目安
更新を続ける	WordPress・プラグイン・テーマ・PHP を新しく保つ	更新が出たとき
アカウントを見直す	使っていない管理者を消し、2段階認証を使う	担当者が変わったとき
Search Console の通知を受け取る	改ざんの検出や所有者の追加をメールで知る	常時
site: 検索をする	カジノなど覚えのないページが増えていないか確かめる	月1回
ドメインを手放すときに確かめる	旧ドメインを使っている名刺・リンクを先に直す	ドメインを変えるとき

ドメインをやめるときは、古いドメインが第三者に取られても困らないよう、案内先を先に切り替えます。上記を続ける人がいない場合は、保守を任せる方法もあります。ほかの症状も含めた点検はHPがおかしい？ 改ざんの前ぶれを症状別に確かめるチェック表にまとめています。

まとめ

• ホームページにオンラインカジノが出る原因は、改ざん・クローキング・手放したドメインの第三者取得・サイト内検索の悪用の4つ
• 自社のドメインにカジノのページがあれば、サーバーに入り込まれている前提で動く
• site: 検索・Search Console・URL 検査ツール・ドメインの期限の4STEPで、自社が対象かを確かめる
• オンラインカジノは国内から利用すると犯罪で、2025年9月25日からは誘導する情報の発信も禁止。見つけたら記録を取り、消す作業に入る
• ページを消すだけでなく、ページを作る仕組み・知らない所有者・侵入の入口まで取り除く

まずは site:自社のドメイン カジノ で検索し、カジノのページが自社のドメインに出ていないかを確かめてください。