セキュリティの問題レポートでは何がわかりますか?

セキュリティの問題レポートには、訪問者に被害を与えるおそれのある問題や、不正アクセスの痕跡を示す問題のうち、Google がサイトで検出したものが一覧表示されます。対象は、ハッキングされたコンテンツ、マルウェアや不要なソフトウェア、そしてユーザーを欺くページなどのソーシャル エンジニアリングです。影響を受けたページには、検索結果で警告ラベルが表示されたり、ブラウザで全画面の警告が表示されたりすることがあります。問題がなければ、レポートには緑のチェックマークが表示されます。問題を解消したら、同じレポートから審査をリクエストします。

表示される可能性のある問題

Google のセキュリティの問題に関するヘルプでは、問題をエラーと警告に分類しています。

各問題にはサンプル URL が表示されますが、これは影響を受けている URL の一部にすぎません。一般的でないダウンロードがあっても、ページが Google 検索から除外されることはありません。ただし、Chrome がファイルのダウンロード前にユーザーへ警告する場合があります。

訪問者に表示される内容

検索結果には警告ラベルが表示されることがあり、ブラウザではサイトが読み込まれる前に警告ページが表示されることがあります。マルウェアの場合は、アドレスバーに「危険」という警告が表示される可能性が高くなります。Google によると、こうした警告を自分で再現できない場合もあるため、正しい情報源はあくまでレポートです。

問題の解消と審査のリクエスト

1. 各問題の内容を確認し、サンプル URL を開いて、何が変更または追加されたのかを把握します。
2. サイト全体で問題を修正します。Google は、一部のページだけを修正しても部分的に回復することはないとしています。
3. 侵入経路を塞ぎます。CMS、プラグイン、テーマを更新し、身に覚えのない管理者アカウントを削除して、パスワードとキーを変更します。
4. レポートで 審査をリクエスト をクリックし、問題の内容、対応した作業、その結果を説明します。
5. 審査結果を待ちます。Google はリクエストの受領を確認し、審査が完了するとメールで通知します。マルウェア、ハッキング、不正なコンテンツの場合、審査には数日から数週間かかります。

結果が出るまで、再度リクエストを送信しないでください。Google は、早い段階で繰り返しリクエストを送ると審査が遅れる可能性があり、サイトが繰り返し違反しているものとみなされるおそれもあると警告しています。

セキュリティの問題と手動による対策の違い

この 2 つは別のレポートです。セキュリティの問題は、ハッキングやユーザーに害を及ぼす行為を対象としています。一方、手動による対策は、Google のインデックスを不正に操作しようとする行為を対象としており、人間の審査担当者が適用します。トラフィックが減少し、2 つのレポートのうち片方にだけ問題が表示されている場合は、まずそちらから確認してください。

AutoPSEO でできること

Search Console API にはセキュリティの問題を取得するエンドポイントがないため、AutoPSEO でこのレポートを読み取ることはできません。Google からのメール通知は、確認できる担当者に届くようにしておいてください。AutoPSEO では、その副次的な影響に気づくことができます。新規・消失したランキングでは、2 つの期間の間に順位が付き始めたクエリとページが一覧表示されるため、インジェクション攻撃で生成された見覚えのない URL を見つけやすくなります。また、アラートを設定すると、クリック数がしきい値を超えて減少または急増したときに、Slack、Microsoft Teams、または Webhook に通知されます。