検索結果の1位に出てくるそのサイト、本当に安心して開いていますか？

あなたは普段検索で調べものをしたとき上から順にクリックしていませんか？
正直に言うと私もそうでした。
検索1位に出てきたサイトならとりあえず安心してしまいます。

ですが最近のCheckPoint Researchの報告を見てその感覚が少し危ういと気づきました。

なんと、海外のとある政府系ウェブサイトが何者かに乗っ取られていたそうです。
目的は情報を盗むことではなく、検索順位を操作するための道具として利用されていました。

政府のサイトは長年運営されてきました。
そのぶん検索エンジンからの信頼も厚く上位に表示されやすい特徴があります。
攻撃者はその信頼を利用して賭博サイトなどへ誘導するページをこっそり埋め込んでいたということです。
利用者からすれば見慣れた政府ドメインの中の1ページです。
疑う理由が見当たりません。

検索結果に上位、特に1位で出てきた時点でつい安心して開いてしまいます。
誘導された先で個人情報やカード情報を入力してしまう人もいるかもしれません。
見た目だけでは本物か偽物か判断がつきにくい時代になってきてしまいました。

この話は他人事ではありません

弊社合同会社セクーラにご相談いただく企業様のホームページも同じ手口の標的になり得ます。
特に更新の担当者が退職してそのままになっているホームページは狙われやすいそうです。
CMSやプラグインの更新が滞っていると気づかないうちに知らないページが増えていることがあります。

厄介なのは見た目上は普段のサイトと何も変わらないまま被害が進む点です。
検索順位が急に妙な言葉で上がっていたりGoogleサーチコンソールに見覚えのないページが表示されていたりしたらそれがサインかもしれません。

対策は大きく2つあると思います。
1つ目は自社サイトを持つ側としてCMSやプラグインを常に最新の状態に保つことです。
定期的に管理画面やサーチコンソールを確認する習慣も合わせて持ちたいところです。

2つ目は検索する側として上位表示だからといって無条件に信用しないことです。
特に個人情報や決済情報を入力する前には表示されているドメイン名を一度確認する癖をつけると安心です。

弊社ではホームページの見守りに関するご相談も承っております。

気になることがあればお気軽にお問い合わせください。

参考：CheckPoint Research（英語）　https://research.checkpoint.com/2026/gaming-the-system-how-a-chinese-speaking-actor-turned-brazilian-government-sites-into-an-seo-weapon/