自分のサイトがウイスバスターの詐欺サイト指定で開けなくなりました！
毎日、自分の特化ブログにアクセスしてアクセス数など確認するのですが
朝パソコンを開いて自分のブログのワードプレスにログインしようとしたら
トレンドマイクロソフトのウイルスバスターズの警告画面が画面右下にポンとでました。
- Webサイトをブロックしました
- このWebサイトは安全でない可能性があります。
- URL：○○
- 脅威：フィッシング
- ブロックしたサイトにアクセス 推奨されません。
ドキッとして良く見ていると間違いなく自分のブログのログイン画面・・・
ログイン画面がフィッシング詐欺サイト？・・・・
もしかしたら乗っ取られた？改ざんされた？
ドキドキして画面を閉じてパソコンを再起動
それでも
詐欺サイトの警告と同時にサイトが開かない、勿論ログインもできない！
焦って焦った・・・
もしウイルスに感染していたら二次被害にもつながるし・・・
そしてアクセス数の激減・・
意外に多くに人がウイルスバスターをスマホやパソコンにインストールしています。
改善しなければアクセスが減で収入も激減しますね。
- 自分のブログが詐欺サイト「危険サイト」の評価
- 自分のブログがフィッシング詐欺サイト指定でログインできない・開けない
- ブログのアクセス数の激減
経緯と原因そして改善対策までご紹介します。
先ず結論から
きっかけは
「マイクロトレンド社のWeb評価申請」だったのではないかと思います。
申請後ご数日後に「フィッシング脅威でブロック」されたからでした。
原因は
「誤検知」だったようです。
改善対策は
マイクロトレンド社に問い合わせ・Web申請
正常に戻るまでの時間は
約2週間ほど 時間がかかりました。
ただし
他のウイルス対策ソフトも同じ症状になっていて解除されるのには約１ヶ月かかってしまいました。
そんな焦った事件の経緯と解決までの道のりを備忘録として残します。
自分のブログ・サイトURLがフィッシング詐欺の警告で開けなくなった！
自分の焦った内容と対処方法を時系列で残します。
- 検索するといつもロゴ横がウイルスバスターの？未評価のマークが気になる
- マイクロソフト社ウイルスバスターのWeb評価申請をする
- 数日後、自分のブログのワードプレスのログインURLにアクセス
- 右下にウイルスバスターのフィッシング詐欺の警告
- 自分のブログにアクセスできない
- 警告画面の詳細画面をクリック
- ブロックされた自分のサイトを許可にした
見た目は問題ないように見えるが心配なので同じサーバーにある他のブログをチェック - 同サーバー上の他のブログは問題なく開ける
- SEOチェキ経由のhttps://www.aguse.jp/でマルウエア感染・ブラックリストをチェック
- 全てセーフで問題なし
- Xサーバーにもアクセス 全てのセキュリティはONになっていた
- トレンドマイクロ社のウイルスバスターに問い合わせすることにする
- 上位キーワードで検索すると自分のブログにウイルスバスターのチェックがある
- 確認すると「許可済み」とある.
- ウイルスバスターのtrend Micro Site Safety Center にURLを入力すると「危険」と表示されている
- これが原因とわかり、Web再申請する
- 申請中
- 3日後にメールが届く、調査中とのこと
- 1週間後 評価再申請した結果「安全」と届く
確認したところ間違いなく「安全」「ブログ」と評価が変わっていた
- しかしながらが、検索結果でのサイト評価は「？」「未評価」になっている。
- ５日後に見てみたらサイト評価「✓」「安全」になって正常に戻っていました。
- ここで他のウイルス対策ソフト「ESET」も同様にフィッシング詐欺サイトとなってブロックされていた
- そこで改めて「ESET」に問い合わせして調査してもらうことになった
- 1週間後 フィッシング詐欺などマルウエアなどが未検出となり無事に解決した
自分のブログが改ざん・ウイルス感染してないか？調べる方法
マルウェア感染の検査を無料で利用できる「Sucuri SiteCheck」を利用しました。
すると
ウイルスや改ざんは無しでしたが
DNSフィルタリングがされていることが判明しました。
これは危険サイトとしてサイトがブロックされていることになります。
※DNSフィルタリングとは、
悪意のあるWebサイトや不適切なコンテンツのドメインへのアクセスを、DNSレベルで「名前解決（IPアドレス変換）」をブロックすることで未然に防ぐセキュリティ技術
参考サイト
自分のブログURLが危険・フィッシング詐欺サイトに指定された原因
記憶をたどると同じサーバー上で一つだけ最近一週間ほど前に行ったことがありました。
それは先のウイルスバスターのWeb認証についてです。
サイトを検索すると
他の大手サイトはロゴ（ファビコン）の前にウイルスバスターの
「☑」チェックがついていて「安全」と表示されています。
しかしながら
自分のブログ・サイトのロゴ（ファビコン）の横のウイルスバスターの表記は
「？」で「未評価」で説明としては「このWebサイトは未評価です。評価を表示できません」
と記載があります。
特に検索順位には影響は無さそうでしたが、他のサイトと比べて見栄えが悪いので気になっていました。
過去１年前ほどに何度か評価申請をしていましたが変化なく
今回また時間があったので一週間前に再度評価の申請をしたのです。
すると、
暫くしてみるとチェックマークがついて「許可済み」になったのはいいのですが、
内容としては
「このWebサイトを許可するよう指定されていますが、このWebサイトの評価はまだ確認されていません。ウイルスバスター クラウド」
とあります。
再度 Trend Micro Site Safety Center で確認してみると「危険」と表示されてます。
これが原因でした。
また
詳しく調べてみるとウイルスバスターが？DNSフィルタリングをかけたのではないかと推測してます。
これはどこかの会社が申請すると全ての関連の会社と共有されるように感じました。
だらか下記の様な他のウイルス対策ソフトも詐欺サイト見なしたように思われます。
ウイルスバスターで危険サイトで他のウイルス対策ソフトでも同じ症状に！
ふと自分のスマホから自分のブログにアクセスしたらCannonのESET HOME セキュリティが起動して
同じくESET HOME セキュリティでフィッシング詐欺サイトの表示が出てきてアクセス不可になってました。
ウイルスバスターから修正メールが届いたので再度みてみたがやはりESET HOME セキュリティでは詐欺サイトの表示でアクセスが不可。
仕方ないのでESET HOME セキュリティに問い合わせメールを送る。
返答は未だなし。
ウイルスバスターの危険サイトの解除の方法
私の場合は焦っていたため、２つの方法を試しました。
- トレンドマイクロ社の問い合わせからWebで問い合わせ
- サイトの「評価内容変更のリクエスト 」
詳しくは
トレンドマイクロ社公式サイト
「危険ではないはずのソフトウェア/アプリケーションやWebサイトが「危険」と判定される」
トレンドマイクロ社のWeb問い合わせ
これがとても困難で、今は全てチャットになっていて画面上のWeb申請のページにたどりつかない
何度もログインを繰り返してやっとたどり着いて以下のサイトから申請しました。
- 自分のウイルスバスターのIDとPASSでログイン
- お使いの製品「自分の製品（ウイルスバスタークラウドなど）」を選択
- お問い合わせ区分は、「操作・設定・トラブル」を選択
すると下の方に
「引き続きメールでの対応をご希望の場合は、こちらをクリックしてください」
と表示されるので「こちら」をクリック
- 受付番号は不要
- 問い合わせ内容に「自分のブログは安全で今まで問題なかったのにURLに急に危険サイトと表示された。」など自分URLと症状を記載
- 製品シリアル番号・電話番号 入力
- 氏名を入力
内容を確認して送信
Web評価の再申請
危険とされた自分のURLの再申請をします。
Trend Micro Site Safety Center
詳しくは
「危険ではないはずのソフトウェア/アプリケーションやWebサイトが「危険」と判定される」
- 自分のブログのURLを入力すると「危険」「フィッシング詐欺」と表示されています。
- 下にある「評価内容変更のリクエスト」をクリック
- ポップで表示された「個人向け製品をご利用のお客さま、Webサイトの管理ご担当者さま等」の「評価内容変更のリクエスト」を選択
- 危険の下にある「安全」を選択
- その下の「他のカテゴリを推奨する。 」で
「個人ブログ」を選択して該当のカテゴリを選択
- このWebサイトの所有者です。トレンドマイクロ製品を現在使用しています。をチェック
- このWebサイトについてのコメントに詳細を記載（個人ブログで安全です。）
- メールアドレス
これだけチェックして送信
ウイするバスターWeb再申請したその後の経過
申請して２時間しかたってないので変化なし
ただただアクセスが激減してます。トホホ・・・
3日後に以下の内容でメールが届く。
弊社が提供するWebサイト評価について、評価内容変更のリクエストをお送りいただきありがとうございました。対応が完了しましたので、結果をご連絡いたします。
- Webサイト hxxps://○○
- 最新の安全性評価
(以前の弊社による評価は「危険」)
変更依頼されたWebサイトの安全性評価について、弊社で確認を行った結果は次のとおりです。
「安全」- 最新のカテゴリ
(以前の弊社によるカテゴリは「フィッシング;生活/ライフスタイル」)
変更依頼されたWebサイトの安全性評価について、弊社で確認を行った結果は次のとおりです。
ブログ
結果として「安全」の評価になったとのことでサイト検索したら開くようになりました。ホッ
しかしながら
マークは「？」になって「未評価」に戻てしまってました。
しかしながら５日後には
マークは「✓」評価は「安全」となっていました。
時間かかりました。
まとめ：評価申請が裏目に出ることもある
良かれと思って行った
トレンドマイクロ社のウイルスバスターの「Web評価申請」が、
まさかの「誤検知によるブロック」を引き起こすという痛い経験でした。
もし自分のブログが突然ブロックされたら、
焦らず「まずは外部ツールで安全性を確認」し、
その後「セキュリティソフト各社へ修正依頼」を出しましょう。
個人ブロガーにとって、アクセス激減は死活問題。
早期発見と早期対応が鍵となります！
参考にしたサイト
以下同じような目に会っている個人ブログや大手？の運営者の方のサイトがありました。
まったく同じ内容なので・・・随分と助かりました。
トレンドマイクロ社のＷｅｂ評価申請をを逆にしない方が良いのかもしれないですね(笑)
