サイトが乗っ取られた・勝手に別サイトへ転送されるときの対処

次のような症状は、**乗っ取り（不正アクセス）**の典型的なサインです。

• サイトを開くと、勝手に別のサイトへ転送される
• 検索結果から来たときだけ、怪しいページに飛ばされる
• 管理画面に、身に覚えのない管理者アカウントが増えている
• 管理画面のパスワードが変えられて入れない
• 会社名で検索すると、知らない外国語のページが出てくる

まず結論

乗っ取りは「ログインを突破された」だけでなく、攻撃者が複数の裏口を仕込んでいる状態です。見えているものを1つ消しても、別の裏口から戻されます。初動は次の3つです。

1. 関係するパスワードをすべて変える — WordPress・サーバー・FTP・ドメイン管理・連携サービス。
2. 現状を記録する — どの症状が、いつから、どの条件（端末・流入元）で起きるか。
3. 不審な管理者・スケジュール実行を確認する — 見覚えのないユーザーや、定期的に動く不正な処理がないか。

転送の「見えにくさ」に注意

不正な転送は、管理者が直接URLを開くと正常に見えるよう細工されることがあります。検索エンジン経由・スマホ・特定の時間帯のときだけ転送する、といった具合です。「自分には再現しない」からといって、安全とは限りません。

当社の確認では、公開範囲から別ドメインへの転送や、ページに仕込まれた不審な挙動の兆候を安全に切り分けます。

復旧の進め方

原因の多くは、古いプラグインやCMSの脆弱性やPHPの脆弱性、漏れた管理パスワードです。乗っ取りと同時にサーバーからの迷惑メール送信が起きることもあります。

当社でできること

乗っ取り・不正転送が疑われる場合は、緊急対応窓口でご相談ください（法人・個人事業主向け）。URLから安全に状況を確認し、対応可能性と概算をお伝えします。まだ確信がなく「乗っ取られたか見てほしい」段階でも構いません。パスワード等の秘密情報は入力不要です。

平時の備えとしては、ホームページ安全設定の無料診断で、バージョン情報の露出や管理者ユーザー名の露出、基本的な安全設定を点検できます。復旧後は、不審なアクセスを手前で止める攻撃を手前で止める設定（WAF・Cloudflare等）や、異常を早く見つける改ざん・異常の見守り（月額）もご検討ください。