「危険なサイト」とGoogleで表示された時の原因と解除の流れ

「危険なサイト」の表示とは何か

Googleは、世界中のホームページを自動で見回り、見に来た人に害を与えそうなページを見つけると、そのページを開こうとした人に警告を出しています。パソコンやスマートフォンで開いた時に画面全体が赤くなり「この先のサイトは危険です」といった文章が出るのが代表的な形です。検索結果の下に「このサイトはハッキングされている可能性があります」といった一文が添えられることもあります。

たとえるなら、保健所の立ち入りで問題が見つかり、入口に「確認中」の張り紙が貼られたような状態です。張り紙は、中にいる人を責めるためではなく、来訪者を守るためのもの。原因を取り除いて「直しました」と申し出れば、確認のうえで外してもらえます。

表示の文言は、ブラウザ（ホームページを見るためのアプリ。ChromeやSafariなど）や時期によって少しずつ違います。大切なのは文言の細かな違いではなく、Googleが自分のホームページに何かを見つけたという事実です。

警告が出る主な原因

クリニックのホームページで警告が出る場合、多くは第三者に中身を書き換えられている（改ざん）ことが原因です。院長が見ている画面では何も変わっていないのに、裏側に不正なプログラムが埋め込まれていたり、見知らぬページが大量に追加されていたりします。主な原因を表にまとめました。

では、なぜ書き換えられてしまうのか。よくあるのは、ホームページを動かしている土台のソフトが古いままになっているケースです。WordPress（ホームページを更新するための仕組み）や、その追加機能であるプラグイン、さらにその下で動くPHP（ホームページを動かすためのプログラムの言語）に弱点が見つかり、修正されないまま放置されていると、そこを入口にされます。

最近の例では、2026年10月20日にPHPの開発チームが深刻な弱点2件の修正を予告し、10月21日にはIPA（情報処理推進機構）の注意喚起も出ました。弱点はWordPressではなくPHP本体にあるため、WordPressを新しくしていてもPHPが古ければ対象になり得ます。詳しくは2026年10月のPHPの脆弱性についての記事をご覧ください。

このほか、管理画面のパスワードが推測されやすいものだった、退職した職員や昔の制作担当者のアカウントが残っていた、といった「鍵の管理」の問題が入口になることもあります。

表示に気づいたら、まずやること（確認の順番）

警告に気づいた時は、慌てて自分でファイルを消したり、管理画面をあちこち触ったりしないことが大切です。原因の手がかりが消えてしまい、かえって復旧に時間がかかることがあります。次の順番で進めてください。

1. 画面を記録する警告の画面と、検索結果の表示をスマートフォンで撮影しておきます。いつ、どの端末で、どのページを開いた時に出たかもメモします。
2. 管理を任せている相手に連絡する制作会社や保守会社がいれば、撮影した画面を添えて連絡します。誰にも任せていない場合は、ホームページを置いているレンタルサーバーの会社のサポート窓口が相談先になります。
3. 管理画面のパスワードを変えるWordPressの管理画面、レンタルサーバーの管理画面、ファイルを出し入れするためのアカウントのパスワードを変更します。使い回しているパスワードがあれば、それも変えます。
4. 院内で情報をそろえる受付スタッフに状況を共有し、患者さんから問い合わせがあった時の答え方を決めておきます（後の見出しで文例をご紹介します）。
5. 原因の調査と修正を依頼する書き換えられた箇所の特定、不正なファイルの除去、入口になった弱点（古いPHPやプラグインなど）の更新までを、専門の担当者に進めてもらいます。

警告が出る前の段階でも、外から見える範囲の状態はある程度確かめられます。ホームページのアドレスを入れるだけで、PHPの古さや鍵マークの状態などを確認できる無料の自動診断もご活用ください。

警告を解除してもらうまでの流れ

原因を取り除いても、警告はすぐには消えません。Googleに「直しました」と伝えて、改めて確認してもらう手続きが必要です。この手続きには、Google サーチコンソールという無料の管理ツールを使います。ホームページの持ち主であることを登録しておくと、Googleからのお知らせを受け取ったり、確認を依頼したりできる「Googleとの連絡窓口」のようなものです。

1. サーチコンソールに登録されているか確かめる制作会社が登録していることが多いので、まずは登録の有無と、誰のアカウントで登録されているかを確認します。未登録なら、ホームページの持ち主として登録します。
2. 「セキュリティの問題」を確認するサーチコンソールの中に、Googleが見つけた問題の一覧が出る画面があります。どのページで、どんな種類の問題が見つかったかがここで分かります。
3. すべての問題を修正する一覧に出ているページだけでなく、同じ原因で書き換えられている箇所がないかも含めて直します。一部だけ直して申請すると、確認で再び問題が見つかることがあります。
4. 審査（再確認）を依頼する修正した内容を簡潔に書いて、確認を依頼します。何をしたかを具体的に書くと伝わりやすくなります。
5. 結果を待ち、表示の消え方を確認する確認が終わると、サーチコンソールに結果が届きます。問題なしと判断されれば、警告は順次表示されなくなります。かかる期間は状況によって変わります。

患者さんへの伝え方と院内の対応

警告が出ている間は、患者さんが診療時間やアクセスを調べられなかったり、不安に感じたりします。受付で答え方をそろえておくと、問い合わせへの対応が落ち着いたものになります。

• 電話での答え方の例：「ご心配をおかけしております。ただいまホームページを点検しております。診療時間は〇時から〇時です。」
• 診療時間・休診日・地図は、Googleマップのクリニック情報（Googleビジネスプロフィール）でも確認していただけるよう、内容を正しく整えておく
• 患者さんに「その画面を開いてしまったが大丈夫か」と聞かれたら、無理に答えを断定せず、お使いの端末のウイルス対策を確認していただくようお伝えする
• Web予約を使っている場合は、予約ページへのリンクがホームページ経由になっていないか確認し、電話予約の案内も添える

ホームページに患者さんの個人情報を扱う問い合わせフォームがある場合は、そのフォームが悪用されていないかも確認の対象になります。気をつけたい点は問い合わせ・予約フォームの個人情報についての記事にまとめています。

同じことを繰り返さないために

警告が解除されても、入口になった弱点が残っていれば、また書き換えられるおそれがあります。解除はゴールではなく、ふだんの手入れを見直すきっかけと考えてください。

• PHP・WordPress・プラグインを定期的に更新する担当を決める
• 使っていないプラグインや古いアカウントを整理する
• 管理画面のパスワードを、推測されにくいものにして使い回さない
• バックアップ（ホームページの控え）を定期的に取り、戻せることを確かめておく
• サーチコンソールのお知らせが届くメールアドレスを、院内で見られるものにしておく
• 鍵マーク（通信の暗号化）の証明書の期限を把握しておく

「何をどこまでやればいいのか分からない」「今の制作会社にどう頼めばいいのか迷う」という場合は、HPドクターの専門家による無料セカンドオピニオンをご利用ください。今の制作会社との契約はそのままで、現状の見立てと、優先して手を入れる順番をお伝えします。保守をお任せいただく場合は月額10,000円〜30,000円（税別）、初期費用0円で、緊急時は24時間受け付けています。