<解決>Warning Suspected Phishing対応法は無視で大丈夫？ Cloudflare

ネットサーフィン中にCloudflareサーバーの警告「「Warning Suspected Phishing」」に出会った！意味は？フィッシング詐欺の被害を回避するセキュリティ対処方法を紹介。

おーっと！
フィッシング詐欺の怪しいページが表示された！

警告画面 「Warning Suspected Phishing」 とは？

怪しいEメールに記載された URL をポチッと踏んでアクセスしました。

すると、次のようなセキュリティ警告 「Warning Suspected Phishing」 がババーンと表示されてビックリ！ 

Warning Suspected Phishing Cloudflare 警告画面
英語で Cloudflare 警告画面 「Suspected Phishing」

Suspected phishing site Cloudflare
CAPTCHA と [Ignore & Proceed] リンクがないタイプ

【警告画面の実例 その1】
Suspected phishing site | Cloudflare
Warning
Suspected Phishing
This website has been reported for potential phishing. Phishing is when a site attempts to steal sensitive information by falsely presenting as a safe source.
[Learn More] [Ignore & Proceed]
【日本語の意味】
警告
フィッシングの疑い
このウェブサイトは、フィッシングの疑いがあると報告されています。フィッシングとは、安全な出所を装って個人情報を盗みとろうとする行為です。 無題なログ
[さらに知る] [無視して進む]


警告 Warning: Suspected Phishing Site Ahead! Chrome Firefox Edge Safari
危険？ ブラウザに表示された警告画面の意味は？

【警告画面の実例 その2】
Suspected phishing site | Cloudflare
Warning: Suspected Phishing Site Ahead!
This link has been flagged as phishing. We suggest you avoid it.

<What is phishing?>
This link has been flagged as phishing. Phishing is an attempt to acquire personal information such as passwords and credit card details by pretending to be a trustworthy source.
[Dismiss this warning and enter site]

<What can I do?>
・ If you're a visitor of this website
The website owner has been notified and is in the process of resolving the issue. For now, it is recommended that you do not continue to the link that has been flagged.

・ If you're the owner of this website
Please log in to cloudflare.com to review your flagged website. If you have questions about why this was flagged as phishing please contact the Trust & Safety team for more information.
【日本語の意味】
警告: フィッシング サイトの疑いがあります！ 無題なログ
このリンクはフィッシングと判定されました。リンクを回避することをお勧めします。

<フィッシングとは何ですか？> 無題なログ
フィッシングとは、信頼できる情報源を装ってパスワードやクレジットカードのような個人情報の取得しようと試みます。
[この警告を拒否してサイトに入る]

<私はどうすればいいですか？> 無題なログ
・ このサイトの訪問者である場合 無題なログ
ウェブサイトの運営者には通知を行っていて問題を解決中です。今のところ、報告されているリンクにアクセスしないことをお勧めします。

・ このサイトの運営者である場合 無題なログ
cloudflare.com にログインして、報告されているウェブサイトを確認してください。フィッシングと報告されている理由についてご質問があるなら、Trust & Safety チームに詳細をお問い合わせください。


■ Cloudflare サーバーを利用しているウェブサイトで出会う

これは米国の Cloudflare （クラウドフレア） のサーバー向けに表示される警告画面です。

cloudflare

Cloudflare は Web サイトを高速に表示するサイト管理者向けの CDN （コンテンツ・デリバリー・ネットワーク） を提供しています。


■ どんな場面でセキュリティ警告が表示される？

警告画面 「Warning Suspected Phishing」 の目的は危険なサイトへアクセスを試みた場合の強制ブロックです。

  1. フィッシング詐欺を狙う 偽ログイン画面 に移動する
    → Amazon を装いログイン情報やクレジットカード情報を盗む

  2. 注文した商品が届かない 偽通販サイト に移動する
    → 商品が届かない！ 危険な偽通販サイト

  3. コンピュータウイルス （マルウェア） の配布サイトに移動する

接続できない!? 警告の無視でアクセスする対処法

Windows 環境なら、Web サイトを見るだけでウイルス感染 にならないよう、次の セキュリティ対策 はバッチリ大丈夫でしょうか？

  1. 今月の定例更新 Windows Update は実施済み？
    https://support.microsoft.com/ja-jp/help/12373

  2. 使用しているブラウザは最新版に更新済み？
    Microsoft Edge
    Google Chrome
    Mozilla Firefox


■ 先へ進みたい！ 警告を無視してアクセスする方法

100％ 安全なサイトなのに、誤ってフィシング警告と判定する誤検知だ！ 

その確信するなら、警告を無視して危険と判定したウェブサイトに自己責任でアクセス できます。

  1. [□ 私がボットではないことを確認します] にチェックを入れる
    → CPATCHA が表示されない場合は詐欺と断定していてアクセス不可能 

  2. [Ignore ＆ Proceed] （無視して進む） リンクにアクセスする

その先は詐欺サイトの可能性があり、慎重に危ない行動は避けてください。

警告されるウェブサイトの影響具合
<使用環境> <想定される危険リスク>
Windows
Android		 フィッシング詐欺
コンピュータウイルスのダウンロード
macOS
iPhone
iPad		 フィッシング詐欺

  • 一獲千金の儲け話や無料で貰えるプロモーション、うまい話に乗ろうとしていない？
    直前に大変な事態に陥るからとして対応を急かされていない？

  • ログイン情報 （パスワード）、クレジットカード情報の入力を要求されても入力しないで！

  • 何かファイルをダウンロードして開くよう案内されても従わないで！

  • ショートカットキー [Windows キー＋R] [Ctrl キー＋V] を押すよう指示されても押さないで！

  • ブラウザの 「通知の表示」 の許可を求められても [許可] ボタンをゼッタイに押さないで！


■ フィッシング詐欺を回避する効果的なセキュリティ対策

Eメール由来のフィッシング詐欺に巻き込まれずに済む効果的なセキュリティ対策がこれ♪

  1. Eメールの本文にある URL は踏まない
    → Eメールが本物か偽物か見分ける作業は時間の無駄

  2. 代わりに、ブラウザを起動して公式サイトに直接アクセスする

たとえば、Amazon を名乗るEメールなら amazon.co.jp、楽天なら rakuten.co.jp、Apple なら apple.com といったように、セキュリティ対策をの行動を徹底して詐欺被害のリスクを回避できます。

関連するブログ記事
・ 危険なメタマスク偽物が Google 検索結果に表示される