Lỡ tay click link lạ: Một ngụm cà phê có thể cứu SEO cả năm của bạn?

Có một nguyên tắc rất đơn giản mà tôi vừa phải trả học phí để hiểu sâu hơn:

Khi lỡ tay click vào một đường link lạ, việc đầu tiên bạn nên làm không phải là hoảng loạn.

Hãy… húp một ngụm nước.

Hoặc nếu đang là buổi sáng, làm một tách cà phê nóng.

Uống cho tỉnh.

Uống để bình tĩnh.

Uống để tự hỏi:

“Ủa… mình vừa click cái gì vậy?”

Bởi vì đôi khi chỉ một cú click bất cẩn vào một email giả mạo, một trang đăng nhập giả gần giống nhà cung cấp hosting, hoặc một đường link tưởng như vô hại… có thể mở đầu cho một chuỗi sự cố mà hậu quả của nó không chỉ nằm ở chuyện mất tài khoản.

Nó có thể đụng thẳng vào website, dữ liệu và SEO mà bạn đã cày cả năm.

Và tôi nói điều này không phải vì đọc đâu đó trên Internet.

Tôi nói vì tôi đã dính.

SEO có thể xây cả năm, nhưng một lần bị hack có thể phá rất nhanh

Làm SEO có một cái rất đau.

Bạn viết bài.

Bạn tối ưu title.

Bạn tối ưu heading.

Bạn xây entity.

Bạn làm internal link.

Bạn nghiên cứu keyword.

Bạn theo dõi Search Console.

Bạn chờ Google index.

Bạn chờ từng vị trí tăng từ trang 5 lên trang 3, từ trang 3 lên trang 1.

Có khi mất vài tháng.

Có khi mất cả năm.

Rồi một ngày đẹp trời…

Website bị hack.

Kẻ tấn công không nhất thiết phải phá giao diện.

Không cần phải đổi logo.

Không cần phải để lại một dòng chữ kiểu:

“Hahaha, website của bạn đã bị hack!”

Cách làm nguy hiểm hơn rất nhiều là chèn spam vào chính website của bạn.

Có thể là những URL kỳ quặc.

Có thể là những trang mà bạn chưa từng tạo.

Có thể là nội dung spam.

Có thể là link dẫn tới những website chẳng liên quan gì đến lĩnh vực của bạn.

Có thể là redirect người dùng sang một nơi khác.

Và đáng sợ nhất:

Bạn thậm chí không nhìn thấy nó ngay lập tức.

Google đã nhiều lần cảnh báo về hacked spam. Hacker có thể lợi dụng một website hợp pháp để chèn nội dung, link spam hoặc tạo các trang phục vụ mục đích thao túng kết quả tìm kiếm.

Nói cách khác:

Bạn xây nhà. Người khác đột nhập rồi treo bảng quảng cáo lên mái nhà. Google nhìn thấy cái bảng đó và bắt đầu đặt câu hỏi.

Đau chưa?

Và rồi DiachiMaps.com dính đòn

Một trong những bài học tôi nhớ nhất đến từ chính những website của mình.

DiachiMaps.com và Riviumaps.com đều bị hack/chèn nội dung spam.

Hai website mà tôi đã bỏ thời gian xây dựng.

Hai website mà tôi đã làm SEO.

Hai website mà tôi từng nghĩ:

“Chắc mình cẩn thận vậy là ổn rồi.”

Không.

Không ổn.

Website có thể chạy bình thường.

Bạn mở trang chủ vẫn thấy.

Bạn vào bài viết vẫn thấy.

Khách truy cập bình thường có thể chưa chắc nhận ra điều gì bất thường.

Nhưng ở phía sau, hacker có thể đã để lại những thứ mà chủ website hoàn toàn không mong muốn.

Google cũng lưu ý rằng hacked spam đôi khi rất khó phát hiện. Một website có thể bị chèn nội dung spam mà người quản trị không nhìn thấy ngay; thậm chí nội dung có thể được tạo ra theo cách nhắm tới công cụ tìm kiếm.

Và lúc đó tôi mới hiểu một điều:

SEO không chỉ là viết content và kéo backlink.

SEO còn là bảo vệ tài sản mà mình đang làm SEO.

Cú click vào email giả có thể là điểm bắt đầu

Những kẻ lừa đảo ngày càng làm email giả tinh vi hơn.

Tên nhà cung cấp hosting nhìn quen.

Logo nhìn quen.

Màu sắc nhìn quen.

Cách viết email cũng rất giống email thật.

Nó có thể nói:

“Tài khoản hosting của bạn cần xác minh.”

Hoặc:

“Dịch vụ của bạn sắp bị tạm ngưng.”

Hoặc:

“Vui lòng đăng nhập để xác nhận thông tin.”

Và thế là…

Click.

Trang đăng nhập hiện ra.

Nhìn chẳng khác gì trang thật.

Nhập email.

Nhập mật khẩu.

Bấm đăng nhập.

Xong.

Nếu đó là phishing, thông tin đăng nhập có thể đã rơi vào tay kẻ tấn công. Google định nghĩa phishing là những trang được thiết kế để giả dạng trang khác nhằm đánh cắp thông tin cá nhân hoặc thông tin nhạy cảm.

Và nếu tài khoản hosting, tài khoản quản trị website, email quản trị hoặc một tài khoản có quyền truy cập hệ thống bị chiếm quyền…

Website có thể trở thành nạn nhân tiếp theo.

Vì vậy, việc đầu tiên không phải là “SEO tiếp”

Nếu bạn vừa click vào một link đáng ngờ và nghi ngờ mình đã nhập thông tin tài khoản vào một trang giả, đừng tiếp tục làm việc như không có chuyện gì xảy ra.

Đừng tự trấn an:

“Chắc không sao đâu.”

Và cũng đừng nghĩ:

“Để tối về kiểm tra.”

Không.

Hãy bình tĩnh và bắt đầu kiểm tra ngay.

1. Đổi mật khẩu tài khoản liên quan

Ưu tiên tài khoản có quyền truy cập:

• Hosting
• Domain
• Email quản trị
• CMS
• FTP/SFTP
• Database
• Cloud/server
• Google Search Console
• Google Analytics
• Các tài khoản quản trị website khác

Nếu mật khẩu đó được sử dụng ở nhiều nơi, hãy thay đổi chúng ở những nơi liên quan.

Và nếu dịch vụ hỗ trợ 2FA/MFA, hãy bật lên.

2. Kiểm tra phiên đăng nhập và tài khoản lạ

Hãy kiểm tra xem có:

• Thiết bị đăng nhập bất thường
• IP lạ
• User quản trị mới
• Tài khoản FTP mới
• API key/token lạ
• Email khôi phục bị thay đổi
• Quyền truy cập bất thường

hay không.

Đừng chỉ đổi password rồi nghĩ rằng mọi chuyện đã xong.

Bạn cần tìm xem kẻ xấu đã để lại “chìa khóa dự phòng” nào không.

3. Kiểm tra website xem có bị chèn spam

Đây là phần SEOer đặc biệt nên quan tâm.

Hãy kiểm tra:

• URL mới bất thường
• Trang không do mình tạo
• Link outbound đáng ngờ
• Nội dung spam
• Redirect lạ
• JavaScript không rõ nguồn gốc
• File mới xuất hiện
• User quản trị bất thường
• Thay đổi trong .htaccess hoặc cấu hình server
• Plugin/theme/CMS có dấu hiệu bị chỉnh sửa

Google cũng khuyến nghị chủ website kiểm tra các URL đáng ngờ, truy vấn bất thường và Security Issues trong Search Console khi nghi ngờ website bị hack.

4. Mở Google Search Console

Đây là chỗ tôi khuyên mọi người nên kiểm tra thường xuyên.

Đừng đợi đến khi website tụt traffic mới đăng nhập.

Hãy xem:

Security Issues

và các cảnh báo liên quan.

Google có thể cung cấp thông tin về vấn đề bảo mật và trong một số trường hợp hiển thị URL mẫu hoặc nội dung liên quan tới website bị xâm nhập.

5. Tìm những thứ Google đã index

Một mẹo rất đơn giản:

Dùng truy vấn:

site:tenwebsite.com

sau đó kết hợp với những từ khóa mà bạn biết chắc mình không bao giờ viết.

Nếu bất ngờ xuất hiện hàng loạt URL kỳ quặc, đó là lúc cần điều tra ngay.

Google từng khuyến nghị cách kiểm tra site: để tìm những trang hoặc từ khóa đáng ngờ có thể xuất hiện do website bị hack.

Đừng chỉ xóa bài spam rồi cho rằng đã sạch

Đây là một sai lầm rất dễ mắc.

Thấy vài trăm URL spam?

Xóa vài trăm URL.

Xong.

Không.

Nếu hacker đã vào được website thì câu hỏi quan trọng hơn phải là:

“Họ vào bằng cách nào?”

Nếu lỗ hổng vẫn còn, bạn xóa hôm nay thì ngày mai họ có thể chèn lại.

Google cũng nhấn mạnh rằng khi xử lý website bị compromise, việc quan trọng không chỉ là dọn nội dung bị chèn mà còn phải xử lý lỗ hổng đã cho phép cuộc tấn công xảy ra.

Vì vậy cần kiểm tra cả:

• CMS có lỗi thời không?
• Plugin có lỗi thời không?
• Theme có nguồn không rõ không?
• Password có bị lộ không?
• Có tài khoản quản trị không cần thiết không?
• Có tài khoản FTP/SFTP lạ không?
• Server có cấu hình bất thường không?
• File nào vừa bị thay đổi?
• Có backdoor hay web shell không?

Dọn rác chỉ là bước đầu.

Phải khóa cửa lại nữa.

Và đây mới là bài học SEO đau nhất

Trước sự cố này, có thể chúng ta thường nghĩ:

SEO = Content + Technical SEO + Backlink + Entity + Internal Link.

Nhưng thực tế còn một chữ nữa:

Security.

Website không an toàn thì tất cả những thứ bên trên đều có thể bị ảnh hưởng.

Bạn có thể có 1.000 bài viết chất lượng.

Bạn có thể có hàng nghìn backlink.

Bạn có thể có thương hiệu.

Bạn có thể có traffic ổn định.

Nhưng nếu website bị xâm nhập và trở thành nơi chứa spam, redirect hoặc nội dung độc hại thì Google hoàn toàn có lý do để bảo vệ người dùng.

Google đã có các hệ thống và chính sách nhằm phát hiện, xử lý hacked spam và các vấn đề bảo mật trong kết quả tìm kiếm.

Nói theo kiểu dân SEO chúng tôi:

Bạn cày SEO cả năm, nhưng hacker có thể không quan tâm bạn đã cày bao lâu.

Họ chỉ cần một cái cửa chưa khóa.

DiachiMaps.com và Riviumaps.com cho tôi một bài học rất đắt

Tôi không viết bài này để than.

Cũng không phải để đổ lỗi cho Google.

Thậm chí cũng chẳng phải để kể khổ.

Tôi viết để nhắc chính mình và những người đang làm website rằng:

Đừng chỉ chăm chăm nhìn thứ hạng.

Hãy nhìn cả sức khỏe của website.

Đừng chỉ xem:

“Hôm nay keyword tăng hay giảm?”

Hãy xem thêm:

“Có user lạ không?”

“Có URL lạ không?”

“Có file lạ không?”

“Search Console có cảnh báo gì không?”

“Có traffic bất thường không?”

“Website có bị redirect không?”

“Có nội dung nào mà mình chưa từng viết không?”

Bởi vì đôi khi vấn đề không phải là Google ghét bạn.

Có khi Google chỉ đang nhìn thấy một đống rác mà chính bạn không biết đang nằm trong website của mình.

Một ngụm nước, một tách cà phê… rồi hãy xử lý

Quay lại câu chuyện lúc đầu.

Nếu một ngày bạn lỡ click vào một link lạ từ email giả mạo hosting, đừng ngay lập tức hoảng loạn.

Húp một ngụm nước.

Hoặc pha một tách cà phê.

Nhưng đừng uống xong rồi… đi ngủ.

Hãy dùng khoảng thời gian tỉnh táo đó để:

Đổi mật khẩu → bật 2FA → kiểm tra tài khoản → kiểm tra hosting → kiểm tra website → kiểm tra Search Console → tìm spam → xử lý lỗ hổng → theo dõi lại index và traffic.

Và quan trọng nhất:

Đừng chờ đến lúc SEO tụt mới quan tâm tới bảo mật.

Bởi vì SEO của bạn có thể mất hàng năm để xây dựng.

Nhưng một website bị hack có thể khiến bạn phải mất rất nhiều thời gian để dọn lại những gì mình đã xây.

Còn trường hợp của tôi?

DiachiMaps.com và Riviumaps.com đã cho tôi một cú “gậy trời giáng” đủ đau để nhớ bài học này.

Và nếu bài viết này giúp một người nào đó trước khi họ nhập password vào một cái link giả…

Thì ít nhất cú đau của tôi cũng có ích.

SEO không chỉ là đưa website lên Google.

SEO còn là giữ cho website đủ sạch, đủ an toàn và đủ đáng tin để tiếp tục ở lại đó.

Từ khóa SEO đề xuất

Từ khóa chính: website bị hack, SEO website bị hack

Từ khóa phụ:

• website bị chèn spam
• Google phạt website bị hack
• hacked spam SEO
• bảo mật website
• website bị hack phải làm gì
• link phishing hosting
• email giả mạo hosting
• Google Search Console Security Issues
• cách kiểm tra website bị hack
• xử lý website bị hack

Meta title: Website Bị Hack: Cú Đau SEO Đắt Giá Từ Một Cú Click

Meta description: Chia sẻ kinh nghiệm thực tế khi DiachiMaps.com và Riviumaps.com bị hack, chèn spam và ảnh hưởng SEO. Những việc cần làm ngay khi nghi ngờ website bị xâm nhập.

Slug đề xuất:
website-bi-hack-seo-phai-lam-gi

Gợi ý SEO: Bài này nên đặt internal link tới các bài riêng về bảo mật hosting, Google Search Console, phishing, 2FA và cách kiểm tra website bị hack để tạo cụm chủ đề thay vì cố nhồi thêm từ khóa vào bài.