怪しい漫画サイトで「フォロー」を押したらウイルス感染する？通知許可・個人情報漏洩の確認方法と対処法

漫画サイトや動画サイトを見ていると、「フォロー」「許可」「続行」「購読」などのボタンが突然表示され、間違えて押してしまうことがあります。特に見覚えのないサイトや安全性に不安のあるサイトでは、「ボタンを押しただけでウイルスに感染したのでは」「個人情報を抜かれたのでは」と心配になるでしょう。

結論からいうと、Webページ上の「フォロー」というボタンを1回押しただけで、直ちにスマートフォンやパソコンがウイルス感染したり、氏名・住所・パスワードなどがすべて漏洩したりしたと判断する必要はありません。ただし、その後に何を許可したか、ファイルをダウンロードしたか、アプリやプロファイルをインストールしたか、パスワードなどを入力したかによって危険度は変わります。

また「soraraw」という名称について公開情報を確認しましたが、2026年8月時点でサイトの運営主体や安全性、そこで表示される「フォロー」ボタンの正確な動作を信頼できる一次情報から確認することはできませんでした。そのため、特定サイトについて「絶対安全」「確実に感染する」と断定するのではなく、端末側で実際に何が起きたかを確認することが重要です。

この記事では、怪しいWebサイトで「フォロー」などを誤って押した場合に何が起こり得るのか、ウイルス感染や個人情報漏洩をどう判断すればよいのか、Android・iPhone・Windowsで確認しておきたいポイントを順番に解説します。

「フォロー」を押しただけなら、まず何が起きたかを確認する

Webサイトにある「フォロー」という表示には、世界共通で決まった一つの機能があるわけではありません。サイト内部のお気に入り登録の場合もあれば、別ページへ移動する広告ボタン、Webプッシュ通知の許可へ誘導するボタンなどの場合もあります。

そのため、「フォローを押した」という事実だけでは感染の有無を判断できません。重要なのは押した直後に何が表示されたかです。

押した後に起きたこと	考えられる状況	危険度の目安
ページ内の表示が変わっただけ	サイト内のお気に入り・フォロー機能など	比較的低い
別サイトや広告へ移動した	広告・リダイレクト	移動先による
「通知を許可しますか」と出た	ブラウザのWeb通知	許可した場合は解除推奨
ファイルがダウンロードされた	APK、EXE、ZIPなどの可能性	要確認
アプリのインストールを求められた	外部アプリ導入	高め
Apple ID・Google・メール等のパスワードを入力した	フィッシングの可能性	高い
クレジットカード情報を入力した	情報窃取の可能性	高い

「押しただけ」なのか、「押したあとに別の操作までした」のかを分けて考えることが最も重要です。

Webページを見たりボタンを押しただけで個人情報が全部漏れるわけではない

一般的なWebサイトへアクセスすると、サイト側には通信に必要な情報が一定範囲で伝わります。たとえばIPアドレス、ブラウザの種類、OSに関する情報、アクセス日時などです。

しかし、それだけでスマートフォン内の連絡先、写真、Apple IDやGoogleアカウントのパスワード、住所、クレジットカード番号などが自由に読み取れるわけではありません。ブラウザやOSには、Webサイトが端末の重要な機能へ勝手にアクセスしにくくするための権限制御があります。

たとえばカメラ、マイク、位置情報、通知などは、通常はWebサイト側から要求があり、利用者が許可するという手順を取ります。

そのため、単にページを表示して「フォロー」を押しただけで、入力していない個人情報がすべて相手に渡ったと考える必要はありません。

最も確認したいのは「通知を許可していないか」

怪しいサイトを見たあとに起きやすいトラブルの一つが、Webブラウザの通知を誤って許可してしまうことです。

Chromeなどでは、Webサイトが通知の送信許可を求めることができます。利用者が許可すると、そのWebページを閉じたあとでもサイトから通知が届く場合があります。

GoogleもChromeの公式ヘルプで、Webサイト・アプリ・拡張機能からの通知を利用者が許可またはブロックできると説明しています。また、不正・迷惑な通知についてChromeが検出・ブロックする仕組みもあります。

[参照] Google Chrome ヘルプ「通知を使用してアラートを受け取る」

もし「フォロー」を押した直後に「このサイトから通知を受け取りますか」「通知を許可」などが表示され、さらに「許可」を押してしまったのであれば、通知設定を確認しましょう。

通知を許可しただけなら、それ自体をウイルス感染と考える必要はない

Web通知の許可は、そのサイトに端末への通知送信を認める機能です。そのため、通知を許可しただけでアプリが端末へインストールされたことにはなりません。

ただし悪質なサイトが通知権限を得ると、「ウイルスが検出されました」「今すぐクリーナーをインストール」「あなたの端末が危険です」といった不安をあおる通知を送り、さらに別の危険なサイトへ誘導する可能性があります。

通知に「ウイルス感染」「○件の脅威を検出」などと表示されても、その通知そのものを端末のウイルス対策ソフトによる本物の診断結果だと思わないことが重要です。

怪しい通知が来た場合は通知内のリンクを押さず、ブラウザの設定からそのサイトの通知権限を削除・ブロックします。

Android版Chromeで怪しいサイトの通知を止める方法

AndroidでChromeを利用していた場合は、Chromeのサイト設定から通知権限を確認できます。

1. Chromeを開く
2. 右上のメニューから「設定」を開く
3. 「サイトの設定」または「権限」を開く
4. 「通知」を確認する
5. 見覚えのないサイトや不要なサイトが許可されていればブロックする

Googleの公式案内では、対象サイトを開いてアドレスバー付近の「ページ情報」から「権限」を開き、通知を変更する方法も紹介されています。

[参照] Google Chrome ヘルプ「特定のサイトからの通知を許可またはブロックする」

サイトへもう一度アクセスしたくない場合は、Chromeの設定から通知許可済みサイトの一覧を確認する方法を優先するとよいでしょう。

AndroidならChromeの「安全チェック」も確認する

Android版Chromeには安全チェック機能があります。Googleの公式ヘルプによると、安全チェックではセキュリティ上注意が必要な問題を確認し、問題が見つかった場合には対処方法が表示されます。

[参照] Google Chrome ヘルプ「Chromeの安全性とセキュリティを管理する」

Chromeの「設定」から「安全チェック」を実行し、通知やブラウザ関連の問題が表示されていないか確認しておくと安心です。

またAndroidで不審なアプリをインストールした可能性がある場合は、Google PlayのPlay プロテクトによるアプリスキャンも利用できます。

[参照] Google Chrome ヘルプ「望ましくない広告、ポップアップ、マルウェアを削除する」

「APKをダウンロードした」だけと「インストールした」は大きく違う

Androidでは、WebサイトからAPK形式のアプリファイルをダウンロードできる場合があります。

APKファイルがダウンロードフォルダへ入っただけであれば、それだけで通常アプリとして実行・インストールされたことにはなりません。不審なAPKなら開かずに削除してください。

一方、「不明なアプリのインストール」を許可し、そのAPKを実際にインストールした場合は話が変わります。最近インストールしたアプリを確認し、身に覚えのないものがあれば削除し、Play プロテクトのスキャンなども行うことをおすすめします。

「ウイルスを削除するにはこのアプリを入れてください」などとWebページに表示されても、サイトの指示に従って追加アプリをインストールしないことが重要です。

iPhoneでページを押しただけならアプリが勝手にインストールされるわけではない

iPhoneでも、Safari上のボタンを押しただけで通常のApp Storeアプリが無確認で勝手にインストールされる仕組みではありません。

怪しいページを見ただけで「iPhoneがハッキングされました」「○個のウイルスがあります」などと表示されることがありますが、Webページ上の警告文だけを根拠に感染したと判断する必要はありません。

ページを閉じ、履歴やWebサイトデータを消去することも選択肢です。AppleはiPhoneのSafariで履歴を消去すると、Cookieやキャッシュに加え、Webサイトへ付与した一部の権限も削除できると案内しています。

[参照] Apple「iPhoneのSafariを使ってみる」

iPhoneでは「構成プロファイル」を入れていないかも確認できる

単にWebページ上のボタンを押しただけなら通常は構成プロファイルまでインストールされません。しかし、サイトの指示に従って何かをダウンロードし、「プロファイルをインストール」する操作まで行った記憶がある場合は確認しておきましょう。

Appleによると、インストール済みの構成プロファイルはiPhoneの「設定」→「一般」→「VPNとデバイス管理」から確認できます。

[参照] Apple「iPhoneで構成プロファイルをインストールする／削除する」

Appleは、プロファイルが表示されない場合には端末にデバイス管理プロファイルがインストールされていないと案内しています。

自分で入れた覚えのないプロファイルが存在する場合は注意が必要です。ただし学校や会社から支給・管理されている端末では正規の管理プロファイルの場合があるため、勝手に消さず管理者へ確認してください。

Windowsパソコンで見ていた場合はダウンロード履歴を確認する

WindowsのChromeやEdgeで怪しいサイトを開いた場合も、通常はページを表示したり単純なボタンをクリックしたりしただけで直ちにマルウェア感染したと決めつける必要はありません。

一方、EXE、MSI、ZIP、SCRなどのファイルをダウンロードし、それを実行した場合には注意が必要です。

Microsoft EdgeではMicrosoft Defender SmartScreenが、既知の悪質サイトやフィッシングサイト、疑わしいダウンロードなどについて警告する仕組みを備えています。

[参照] Microsoft「App & browser control in the Windows Security App」

何かをダウンロードした記憶がある場合はブラウザのダウンロード履歴を確認し、不審なファイルを実行していないか確認してください。

何もダウンロード・インストールしていないなら危険度は下がる

状況を判断するうえで非常に重要なのが、「ファイルをダウンロードしたか」「アプリをインストールしたか」です。

フォローボタンを押したものの、その後に通知許可もせず、ファイルも取得せず、アプリやプロファイルもインストールせず、ログイン情報も入力していないのであれば、重大な被害につながっている可能性は一般に低くなります。

もちろんブラウザやOSの未知の脆弱性を悪用する攻撃を理論上ゼロとは言えません。しかし、通常の利用者が不安になった際には、まず「クリックしたこと」だけではなく、追加の許可・ダウンロード・インストール・情報入力の有無を確認するのが合理的です。

パスワードを入力してしまった場合は別の対応が必要

もしサイト上でGoogleアカウント、Apple Account、メール、SNSなどのIDとパスワードを入力してしまったのであれば、「ウイルス感染」よりもフィッシングによるアカウント情報流出を優先して考える必要があります。

その場合は怪しいページ内のリンクではなく、対象サービスの公式アプリまたは公式サイトを自分で開き、パスワードを変更します。

同じパスワードをほかのサービスでも使い回しているなら、そちらも異なるパスワードへ変更します。また利用できるサービスでは2段階認証・多要素認証を設定しておくと、パスワードだけが漏れた場合の被害を抑えやすくなります。

怪しいサイトへ入力してしまったパスワードは、そのサイトだけ閉じれば解決するとは考えず、漏洩した可能性があるものとして変更するのが安全です。

クレジットカード番号を入力した場合はカード会社へ相談する

クレジットカード番号、有効期限、セキュリティコードなどを入力した場合も、単なる誤クリックとは対応が異なります。

不正なサイトへ情報を送信した可能性があるなら、カード裏面や公式アプリなど正規の連絡先からカード会社へ相談し、必要に応じて利用停止・再発行などの対応を確認してください。

怪しいページに「解約はこちら」「返金はこちら」などと表示されていても、そこへ追加情報を入力するのは避けます。

「あなたのIPアドレスを取得しました」と表示されても慌てない

怪しいサイトでは、「IPアドレスを取得しました」「あなたの端末を特定しました」と表示して不安をあおることがあります。

しかしWebサーバーがアクセス元のIPアドレスを把握すること自体は通常のWeb通信でも起こります。Webサイトを表示するためにはサーバーと利用者側で通信する必要があるためです。

IPアドレスが知られたことと、氏名・住所・電話番号・写真・パスワードがすべて知られたことは同じではありません。

「IPを取得したから今すぐ金を払え」「個人を特定した」などの表示が出ても、表示だけを理由に料金を支払わないようにしましょう。

突然「ウイルス感染しました」と表示されてもサイトの警告を信用しない

不審な広告ページでは「ウイルスが○件検出されました」「あと2分で写真が削除されます」といった警告が表示されることがあります。

こうした表示は、実際に端末内部をセキュリティスキャンした結果とは限りません。不安をあおり、アプリのインストールや有料サービスへの登録を促す手口があります。

GoogleもChromeの公式ヘルプで、サイトが「ウイルスに感染している」と伝えて有害なソフトウェアをダウンロードさせようとすることがあるため、ダウンロードに注意するよう案内しています。

[参照] Google Chrome ヘルプ「安全でないサイトに関する警告を管理する」

ブラウザを閉じても通知が届くなら感染ではなくWeb通知の可能性がある

サイトを閉じたのに「ウイルスを除去してください」「端末が危険」といったメッセージが通知欄へ届き続けると、マルウェアが常駐しているように見えることがあります。

しかしChromeなどでサイト通知を許可している場合、Webページを開いていない間でも通知を受信できます。

そのためまず通知を長押しする、通知元アプリを確認するなどして、Chromeやブラウザから来ている通知なのか確認しましょう。Chrome由来なら、そのWebサイトへの通知許可を削除することで止まる場合があります。

Googleも、迷惑なサイト通知について対象サイトの権限をオフにする手順を案内しています。

[参照] Google Chrome ヘルプ「望ましくない広告、ポップアップ、マルウェアを削除する」

サイトからカメラやマイクを勝手に使われていないか心配な場合

スマートフォンのブラウザからカメラ、マイク、位置情報などを利用する場合は、一般に権限設定が関係します。

不安であればブラウザの「サイトの設定」「Webサイトの設定」などから、そのサイトへ付与したカメラ・マイク・位置情報・通知の権限を確認し、不要なものを削除してください。

「フォローを押した」という操作だけからカメラやマイクまで許可したと推定する必要はありません。実際の権限一覧を確認するほうが確実です。

ブラウザの履歴やサイトデータを消すべき？

不審なサイトを今後開く必要がないのであれば、履歴やサイトデータを削除するのも一つの方法です。Cookieやサイト側に保存されたデータを消せる場合があります。

ただし履歴削除は「ウイルス駆除」と同じではありません。すでに不審なアプリをインストールしている場合、ブラウザ履歴を消しただけではそのアプリは削除されません。

逆に何もインストールしておらず、単に怪しいページを閲覧した程度なら、履歴・サイトデータの削除とブラウザ権限の確認で十分なケースもあります。

端末を初期化する必要はある？

ボタンを1回誤クリックしただけで、いきなりスマートフォンやパソコンを工場出荷状態へ初期化する必要は通常ありません。

初期化はデータや設定への影響が大きいため、まず通知権限、ダウンロードファイル、最近インストールしたアプリ、構成プロファイル、ブラウザ設定などを確認するのが先です。

不審なアプリを実行した、管理権限を与えた、セキュリティソフトがマルウェアを検出して除去できない、端末に明確な異常が続く、といった場合は対応のレベルを上げます。

今すぐ確認するならこの順番が分かりやすい

「フォローを間違えて押してしまった」という場合は、次の順番で確認すると状況を切り分けやすくなります。

1. そのサイトを閉じ、同じページを何度も開かない
2. 押したあと「通知を許可」まで押していないか思い出す
3. ブラウザの通知・カメラ・マイクなどのサイト権限を確認する
4. ブラウザのダウンロード履歴を確認する
5. 見覚えのないアプリをインストールしていないか確認する
6. iPhoneなら必要に応じて「VPNとデバイス管理」に不明なプロファイルがないか確認する
7. AndroidならPlay プロテクト、WindowsならWindows セキュリティなど正規のセキュリティ機能で確認する
8. パスワードを入力した場合は公式サイトから変更する
9. カード情報を入力した場合はカード会社へ相談する

この確認で「通知も許可していない・ダウンロードなし・アプリやプロファイルのインストールなし・個人情報入力なし」であれば、誤クリックだけを理由に深刻な感染を前提として行動する必要性はかなり下がります。

「何もしなくて大丈夫」と断言できない理由

一方で、外部から端末を直接確認せず「100％感染していない」と断言することもできません。

WebブラウザやOSには脆弱性が発見されることがあり、悪意あるページによる攻撃が技術的に存在するためです。そのためOSやブラウザは最新版へアップデートしておくことが重要です。

ただし、現実的なリスク判断では「怪しいサイトを一瞬見た」というだけの状況と、「APKやEXEを実行した」「権限を大量に与えた」「認証情報を入力した」という状況を同じ危険度として扱うべきではありません。

不安の大きさではなく、実際に行った操作を確認してリスクを判断することが大切です。

今後は漫画を正規配信サービスで読むこともセキュリティ対策になる

運営者が不明確な漫画サイトや大量の広告・リダイレクトを表示するサイトでは、漫画そのものとは関係のない広告ネットワークや偽警告ページへ誘導される可能性があります。

サイトに掲載されている作品の権利関係が確認できない場合は、著作権上の問題だけでなく、利用者側のセキュリティという意味でも距離を置いたほうが安全です。

出版社公式サービス、正規の電子書籍ストア、作者が案内している配信サービスなどを利用すれば、不審な広告や偽ダウンロードページへ遭遇するリスクを減らすことにもつながります。

まとめ：「フォロー」を押しただけなら即感染とは限らない。通知・ダウンロード・入力情報を確認しよう

怪しい漫画サイトで「フォロー」というボタンを間違えて押してしまっても、その1クリックだけを根拠に「ウイルスに感染した」「個人情報が全部漏れた」と判断する必要はありません。

確認すべきなのは、その後に何をしたかです。通知を許可したのであれば通知権限を削除し、ファイルをダウンロードしたのであればダウンロード履歴を確認します。不審なAPKやアプリ、構成プロファイルを実際にインストールしている場合は削除やセキュリティチェックが必要になります。

一方、パスワードやクレジットカード情報を入力した場合はリスクが一段高くなります。パスワードは正規の公式サイトから変更し、カード情報を送信した可能性がある場合はカード会社へ相談してください。

また、サイトを閉じたあとに「ウイルス感染」「端末が危険」などの通知が届いても、ブラウザのWeb通知を誤って許可しただけというケースがあります。通知内の広告や「今すぐ修復」といったリンクを押さず、Chromeなどのブラウザ設定から通知元サイトの権限を解除しましょう。

今回のようにサイト側の「フォロー」機能の正確な仕様を信頼できる資料で確認できない場合は、サイト名だけから安全性を断定するより、通知許可の有無、ダウンロードの有無、インストールの有無、個人情報入力の有無という4点で判断するのが現実的です。

何もダウンロード・インストールしておらず、通知や端末権限も許可せず、ID・パスワード・カード情報なども入力していないのであれば、まずはブラウザを閉じ、OSとブラウザを最新状態にし、標準の安全チェックを確認する程度から対応すればよいでしょう。

[参照] Google Chrome ヘルプ「Chromeの安全性とセキュリティを管理する」

[参照] Apple「iPhoneで構成プロファイルをインストールする／削除する」