ユーザーログインでフィッシングの可能性、Search Consoleセキュリティ問題

2024月11月18日更新

2024年11月16日公開

当サイトはアフィリエイト広告を使用しています

Search Console上でセキュリティ問題が発見されてから、審査をリクエストし、審査が完了するまでの経緯です。放置しても何とかなると思っていましたが、身に覚えがない場合は放置せずに審査をリクエストするのが良いと感じました。審査完了までのタイムラインです。 td:first-child { width: 30%; }

日付

2024年9月24日

問題の検出（あとからGoogle セーフブラウジング – Google 透明性レポートのサイトステータスで確認しました）

2024年10月8日

Search Console上で「セキュリティの問題」を確認

放置

2024年11月13日

20:00頃審査をリクエスト

2024年11月14日

8:00頃Gmailに審査完了の通知

2024年11月14日

20:00Search Console上で「セキュリティの問題」がないことを確認

セキュリティの問題久しぶりにSearch Consoleをみたところ、セキュリティの問題: 1件の問題を検出しましたとメッセージがでていました。

確認したところユーザーログインでフィッシングの可能性を検出されたようです。

しかし、ログインを要求する機能は実装しておらず、URLの例の欄も該当なしとなっています。もう少し情報が欲しかったのでGoogle セーフブラウジング – Google 透明性レポートのサイトステータスを確認したところ、個人情報を共有したり、ソフトウェアをダウンロードしたりするよう訪問者を誘導しますとありました。また、この情報の最終更新日は2024年9月24日とありました。（「セキュリティの問題」に気がついたのは2024年10月8日です）

指摘に心当たりがなかったため、誤検知かもしれないと考えてしばらく様子を見ましたが、2024年11月13日時点で『セキュリティの問題』は消えませんでした。審査をリクエストそこで、審査をリクエストすることにしました。審査をリクエストをクリック。

まず、「問題をすべて修正しました」にチェックをいれます。

チェックをいれると「問題解決のために行ったこと」に文章を入力できるようになるので、リクエストの文章を書きます。

最後にリクエストを送信をクリックします。

審査完了2024年11月14日8:00頃Gmailに審査完了の通知がありました。20:00頃にSearch Consoleをみたところ「セキュリティの問題」がないことを確認。通知がありました。右上のマークをクリック。

問題の検出に気づかない？これまでは他の問題の検出について、Gmailで通知されていましたが、今回の「セキュリティの問題」は通知されていませんでした。今回はたまたまSearch Consoleを開いたところ見つけることができましたが、いささか不案内だと思います。また、記憶が正しければSearch Consoleの導入は任意のはずですが、導入していないとこのような問題などに気がつかないデメリットがありそうです。セキュリティ問題レポート - Search Console ヘルプ審査をリクエストしたときの文章審査をリクエストしたときの文章です。この度、https://sutasutashiki.blogspot.com/のSearch Consoleにおいて、ユーザーログインのフィッシングの可能性が検出されたとの通知を受け、詳細を確認いたしました。しかしながら、当該サイトにユーザーログイン機能は一切実装しておりません。サイトのコードを徹底的に調査した結果、指摘された問題箇所は特定できませんでした。レポートには、具体的にどのページで問題が検出されたのか、URLが明記されておらず、詳細な状況が不明です。より正確な問題の特定と、適切な対応を行うために、問題となっているページのURLをご教示いただけますでしょうか。ご多忙の折恐れ入りますが、再度審査していただき、問題がないことを確認いただけますよう、よろしくお願い申し上げます。