WordPressがハッキングされたかも？今すぐ確認する初心者チェックリスト

「もしかしてハッキングされた？」と感じた時は、急いで直す前に症状を整理することが重要です。
WordPressのハッキングは、トップページだけでなく、検索結果、管理者ユーザー、サーバーファイル、リダイレクト設定に現れます。

この記事では、初心者でも確認しやすいチェックリスト形式で、危険度を見分けるポイントをまとめます。
目的は、ハッキングかどうかを早く断定することではなく、被害を広げない判断をすることです。

WordPressがハッキングされたかもと思った時の初動

最初にやることは、サイトをいじることではなく、現状を記録することです。
改ざんされた画面や警告文は、あとで原因を調べる手がかりになります。

画面表示で確認するハッキングチェック

見た目の異常は一番気づきやすいサインです。
ただし、パソコンでは正常でスマホだけ飛ばされるなど、条件付きで出る改ざんもあります。

スマホだけ異常が出る場合もある

マルウェアの中には、訪問者の端末や検索流入だけを狙って動くものがあります。
管理者として見ている画面では正常でも、一般ユーザーには違う表示が出ることがあります。

管理画面・ユーザー周りのチェック

管理画面に入れる場合は、ユーザーと権限の確認を優先します。
知らない管理者ユーザーが追加されている場合、パスワード変更だけでは不十分です。

検索結果・外部警告のチェック

サイト上では正常に見えても、Google検索結果だけが汚染されているケースがあります。
この場合、訪問者や広告審査への影響が大きいため、早めの対応が必要です。

危険度別の判断目安

ハッキングの疑いがある時は、緊急度を分けると動きやすくなります。
すぐ公開停止や専門調査が必要なケースと、落ち着いて設定確認すればよいケースがあります。

ハッキング疑いでやってはいけないこと

不安な時ほど、原因不明のまま作業を進めがちです。
しかし証拠を消すと、感染経路や再発原因が分からなくなります。

WordPressハッキング確認のよくある質問

見た目が正常ならハッキングされていませんか？

正常とは限りません。検索流入だけ転送される、スマホだけ異常が出る、管理者にだけ正常表示するなどのケースがあります。

セキュリティプラグインで問題なしなら安全ですか？

目安にはなりますが完全ではありません。ファイル、データベース、ユーザー、サーバー設定を合わせて確認する必要があります。

Google警告が出たら何を優先すべきですか？

まず現状保存と感染範囲の確認を行い、改ざん除去と再発防止を実施します。その後、Search Consoleから再審査を依頼します。

まとめ：ハッキング確認は画面・管理画面・検索結果を分けて見る

WordPressがハッキングされたかもと思ったら、画面表示だけで判断しないでください。
管理者ユーザー、検索結果、外部警告、リダイレクトの有無を分けて確認すると、危険度を判断しやすくなります。

WordPressのハッキング疑いが自分で解決できない時は

WordPressのハッキング疑い・改ざん確認・危険度判断でお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証