ウェブサイトのマルウェア感染・改ざんをチェックする

WordPress の管理画面で「投稿一覧」を見ると、執筆した覚えのある50本程度の記事。

なのに、サーチコンソールを見ると、インデックスに登録済みの記事も、未登録の記事も、おそろしいほどの数、存在していることになっている･･･。

「インデックスに登録済みのページのデータを表示」してみると、確かに存在する記事に交じって、存在しない長～い URL の記事が･･･。

検索結果にはこんなふうに表示されています。

これらのリンクをクリックしたとき、もしも普段からよく利用している通販サイトにそっくりなページにつながったら･･･？

通販サイトと勘違いしたユーザーは、何の疑いもなく、クレジットカードで買い物をするかもしれません。

これは、ガードの甘い WordPress にあらゆる方法で不正に侵入し、あなたのサイトを通販サイト仕様に改ざんするマルウェアのしわざ。

そのサイトを訪れた買い物客は、個人情報やクレジットカードの情報を抜き取られてしまいます。

あなたの知らないうちに、あなたの WordPress が悪い人たちに利用されているかもしれません。

あなたのサイトが被害の拡大に力を貸してしまっているかもしれないんです。

「知らない」「気付かない」ほど恐ろしいことはありませんね。

ところで、実は、私が過去に開催・登壇したセキュリティセミナーの参加者様から頂いたご感想・ご質問の中で一番多かったのって、▼これなんですよ。

いやいやいやいや！

それは違います！

規模が大きかろうが小さかろうが、稼いでいようがいまいが、アクセスがあろうがなかろうが、無差別に狙われているんです。