【Edge】「このサイトでは認証情報の入力に注意が必要です」がEdgeで出る時のフィッシング判定確認

最近Edgeで「このサイトでは認証情報の入力に注意が必要です」という警告が表示されて困っていませんか。この警告はMicrosoft SmartScreenがフィッシングの可能性を検出したときに表示されます。しかし、実際には安全なサイトで誤判定されることもあります。この記事では、警告が本物の危険か誤判定かを確認する方法を解説します。誤判定の場合の対処方法もご紹介します。

なぜEdgeは「認証情報の入力に注意」と警告するのか

EdgeのSmartScreen機能は、WebサイトにアクセスするたびにMicrosoftが管理するフィッシングサイトのデータベースと照合します。照合の結果、信頼度スコアが低い場合や類似サイトが過去にフィッシングに利用された場合に警告が表示されます。特に新しく登録されたドメインやSSL証明書が不十分なサイト、またはURLに不自然な文字列が含まれる場合に誤判定が発生しやすい傾向があります。また、企業のネットワーク内の開発環境など一般ユーザーと異なる運用がされているサイトでも警告が出ることがあります。

警告が出たサイトが安全かどうか確認する手順

1. ブラウザのアドレスバーでURLを確認する

1. URLの見た目をチェックする: アドレスバーに表示されているURLが、意図したWebサイトの正式なドメイン名と一致しているか確認します。よく似たスペル(例:amzon.comなど)や不自然なサブドメインがないか注意します。
2. HTTPSの有無を確認する: アドレスバーに鍵アイコンが表示されているか、URLが「https://」で始まっているかを確認します。ただし、HTTPSでも危険なサイトは存在しますので、単純に安全とは判断できません。

2. SSL証明書の状態を確認する

1. 鍵アイコンをクリックする: アドレスバー左側の鍵アイコンをクリックし、証明書情報を表示します。
2. 証明書の発行元と有効期限を確認する: 証明書が信頼された認証局から発行されているか、有効期限内かを確認します。不正な証明書や自己署名証明書の場合は警告が表示されることがあります。
3. 証明書の詳細を確認する: サイト運営者の組織名が正しく記載されているかもチェックします。組織名が不自然な場合はフィッシングの可能性があります。

3. SmartScreenの判定状況を確認する

1. Edgeの設定を開く: 右上のメニューボタン(三点リーダー)をクリックし、設定を選択します。
2. プライバシー、検索、サービスを開く: 左ペインで「プライバシー、検索、サービス」をクリックします。
3. セキュリティセクションを確認する: 下にスクロールして「セキュリティ」セクションを表示します。
4. SmartScreenのステータスを確認する: 「Microsoft Defender SmartScreen」が有効になっていることを確認します。無効の場合はトラブルが発生する可能性があります。
5. 除外リストを確認する: 同じセクションの「許可されたサイト」に現在のサイトが含まれていないか確認します。すでに除外されている場合は警告が出ないはずです。

4. 安全と判断した場合の対処法

1. 詳細情報を表示する: 警告ページで「詳細情報」をクリックすると、「このサイトにアクセスする」リンクが表示されます。クリックするとサイトに進めます。
2. サイトを信頼済みに追加する: 設定のSmartScreenセクションで「許可されたサイト」にURLを追加します。これにより今後の警告を回避できます。
3. 誤判定を報告する: そのサイトが安全であることが確実なら、Microsoftに誤判定を報告してデータベースを改善させることができます。報告方法は次のセクションで説明します。

誤判定を避けるための注意点と追加チェック

警告は無視せずにまずは確認する

警告を無視して「このサイトにアクセスする」をクリックする前に、必ず上記の手順でサイトの安全性を確認しましょう。誤判定の可能性はありますが、本物のフィッシングサイトであるリスクも存在します。

企業の管理ポリシーでブロックされている場合

職場や学校のPCでは、管理者がグループポリシーなどでSmartScreenの設定を強制している場合があります。その場合、ユーザー側で変更できません。管理者に問い合わせてポリシーの例外を依頼してください。

Microsoftに誤判定を報告する方法

1. 報告ページにアクセスする: Edgeで「https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site」を開きます。Microsoftの安全・セキュリティ報告サイトです。
2. サイト情報を入力する: 警告が表示されたサイトのURLと、誤判定である理由を入力します。
3. 送信する: フォームを送信すると、Microsoftが調査してデータベースを更新します。

EdgeのSmartScreen警告レベルの比較

まとめ

この記事では「このサイトでは認証情報の入力に注意が必要です」警告の原因と、フィッシングか誤判定かを確認する方法を解説しました。URLやSSL証明書の確認、SmartScreen設定の確認、除外リスト追加の手順を試すことで、安全なサイトを正しく利用できます。また、誤判定をMicrosoftに報告することで、他のユーザーの保護にも貢献できます。今後もEdgeのセキュリティ機能を適切に活用し、安全なWebブラウジングを心がけましょう。