Dòng chữ «Trang web này có thể đã bị tấn công» hiện dưới tên website trên Google nghĩa là Google đã thấy dấu hiệu tin tặc sửa trang hoặc chèn nội dung lạ. Nếu anh/chị đang gặp cảnh báo trang web này có thể bị tấn công, website vẫn mở được nhưng phần lớn khách sẽ không bấm vào nữa. Tin tốt: cảnh báo gỡ được, thường trong vài ngày đến vài tuần, nếu dọn sạch đúng cách rồi mới gửi Google xem xét lại.
Bài này đi thẳng vào việc cần làm: hiểu cảnh báo, tìm nguyên nhân, 5 bước gỡ, mất bao lâu và chi phí nếu thuê người.
Cảnh báo «trang web này có thể bị tấn công» nghĩa là gì?
Theo trang trợ giúp của Google, cảnh báo này xuất hiện khi Google phát hiện tin tặc có thể đã thay đổi các trang hoặc thêm nội dung spam vào website. Khách bấm vào có thể bị chuyển sang trang cờ bạc, thuốc, bán hàng giả mà chủ web không hề biết.
Hai điều anh/chị cần nắm ngay:
- Google không tự gỡ cảnh báo. Kể cả khi mã lạ đã biến mất, dòng chữ vẫn nằm đó cho tới khi chủ web gửi yêu cầu và Google kiểm tra lại.
- Thường chỉ một phần website bị nhiễm. Trang chủ trông bình thường không có nghĩa là web sạch. Mã độc hay nằm ở trang con, thư mục ảnh hoặc chỉ hiện khi khách đến từ Google.
Ba kiểu cảnh báo và mức độ nghiêm trọng
Website bị gắn cờ có ba mức. Nhìn đúng loại cảnh báo giúp anh/chị biết phải xử lý gấp đến đâu.
| Cảnh báo khách nhìn thấy | Nghĩa là gì | Mức độ |
|---|---|---|
| Dòng chữ «Trang web này có thể đã bị tấn công» dưới kết quả Google | Có nội dung lạ do người khác chèn vào | Cao — khách bỏ đi, mất đơn |
| Màn hình đỏ toàn trang khi mở web bằng Chrome, Cốc Cốc | Web phát tán phần mềm độc hại hoặc trang lừa đảo | Rất cao — gần như không ai vào được |
| Search Console gửi thư báo «Vấn đề bảo mật» | Google đã ghi nhận sự cố, kèm danh sách đường dẫn mẫu | Cần xử lý trước khi lan rộng |
Kiểm tra website bị gắn cờ vì lý do gì
Trước khi dọn, phải biết Google thấy gì. Có hai chỗ kiểm tra miễn phí:
- Google Search Console — mở báo cáo Vấn đề bảo mật (ở cuối menu bên trái). Theo hướng dẫn của Google, báo cáo chia sự cố thành ba nhóm: nội dung bị xâm nhập, phần mềm độc hại hoặc không mong muốn, và tấn công phi kỹ thuật (lừa người dùng). Mỗi sự cố có vài đường dẫn mẫu — đó là đầu mối để lần ra mã lạ.
- Công cụ trạng thái Safe Browsing của Google — dán tên miền vào để xem web có bị đánh dấu không an toàn hay không.
Nếu website chưa gắn Search Console, việc đầu tiên là xác minh quyền sở hữu. Không có Search Console thì không gửi được yêu cầu gỡ cảnh báo Google.
Một mẹo nhỏ: gõ site:tenmiencuaban.vn vào Google. Nếu thấy hàng loạt trang lạ bằng tiếng Nhật, tiếng Trung hoặc tiêu đề bán thuốc, website bị chèn mã độc kiểu spam từ khóa — loại hay gặp nhất ở web WordPress không cập nhật.
5 bước gỡ cảnh báo Google
[ẢNH: 5 bước gỡ cảnh báo trang web này có thể bị tấn công]
Bước 1: Sao lưu hiện trạng và đổi mật khẩu
Sao lưu toàn bộ mã nguồn và cơ sở dữ liệu trước khi sửa bất cứ thứ gì, để còn đối chiếu và lùi lại khi cần. Sau đó đổi mật khẩu quản trị WordPress, hosting, FTP và cơ sở dữ liệu. Xóa tài khoản quản trị lạ nếu có.
Bước 2: Tìm mã lạ
So sánh mã nguồn với bản gốc của WordPress, giao diện và plugin. File nào khác bản gốc, file PHP nằm trong thư mục ảnh, đoạn mã bị mã hóa khó đọc — đều là nghi phạm. Cách dò từng chỗ chúng tôi đã viết chi tiết trong bài website WordPress bị chèn mã độc: dấu hiệu và cách xử lý.
Bước 3: Dọn sạch, kể cả trang rác Google đã lập chỉ mục
Xóa mã lạ, thay file hỏng bằng bản gốc, xóa các trang rác tin tặc tạo ra. Trang rác đã bị xóa nên trả mã 404 hoặc 410 để Google bỏ khỏi kết quả tìm kiếm.
Bước 4: Vá lỗ hổng tin tặc đã dùng
Đây là bước hay bị bỏ qua nhất, và là lý do nhiều web bị chèn lại sau vài tuần. Cập nhật WordPress, giao diện, plugin lên bản mới; gỡ plugin bẻ khóa, plugin bỏ lâu không cập nhật; tắt chức năng sửa file trong trang quản trị.
Bước 5: Gửi yêu cầu xem xét lại
Trong báo cáo Vấn đề bảo mật, bấm Yêu cầu xem xét lại, ghi ngắn gọn đã làm gì: tìm thấy gì, dọn ở đâu, vá lỗ hổng nào. Chỉ gửi khi chắc chắn web đã sạch hết.
Bao lâu thì Google gỡ cảnh báo?
Google cho biết việc xem xét thường mất vài ngày hoặc vài tuần, tùy loại sự cố. Hai điều làm kéo dài thời gian:
- Gửi khi chưa dọn sạch. Google kiểm tra lại và vẫn thấy mã lạ thì từ chối, anh/chị phải làm lại từ đầu.
- Gửi nhiều lần liên tiếp. Google khuyên không gửi lại khi chưa có phản hồi cho yêu cầu trước.
Sau khi cảnh báo «có thể bị tấn công» được gỡ, lượt truy cập thường hồi dần trong vài tuần. Trang rác đã xóa cũng cần thời gian để biến khỏi kết quả tìm kiếm.
Tự xử lý hay thuê người?
Nếu anh/chị quen hosting, biết so sánh mã nguồn và đọc được PHP, có thể tự làm theo 5 bước trên. Nếu không, thuê người có kinh nghiệm thường nhanh và rẻ hơn nhiều so với số đơn hàng mất đi trong lúc web bị gắn cờ. Quy trình, giá và bảo hành có ở trang dịch vụ xử lý mã độc website.
| Lựa chọn | Phù hợp khi | Chi phí tham khảo tại Duy Anh Web |
|---|---|---|
| Tự xử lý | Có người rành kỹ thuật, web ít trang | Không tốn tiền, tốn nhiều giờ |
| Cứu hộ khẩn cấp (web WordPress) | Web đang bị gắn cờ, cần xử lý ngay | Từ 2.200.000đ/lần, xử lý trong ngày |
| Gói chăm sóc hằng tháng | Muốn có người trông web lâu dài | 300.000đ – 1.200.000đ/tháng |
Sau khi xử lý, Duy Anh Web bảo hành: 12 tháng nếu web đặt trên hosting của Duy Anh Web, 1 tháng nếu web đặt trên hosting bên ngoài — trong thời gian này web nhiễm lại, chúng tôi xử lý lại miễn phí.
Với dịch vụ chăm sóc website hàng tháng, web được sao lưu, cập nhật và rà soát định kỳ, nên nếu có sự cố thì lùi về bản sạch trong vài phút thay vì mất nhiều ngày dọn dẹp.
Phòng web bị tấn công lần sau
Phần lớn website bị chèn mã độc vì ba lý do: không cập nhật, dùng plugin bẻ khóa, và mật khẩu yếu dùng chung nhiều nơi. Những thói quen giữ web an toàn:
- Cập nhật WordPress, giao diện và plugin ít nhất mỗi tháng, có sao lưu trước khi cập nhật.
- Chỉ cài plugin có nguồn gốc rõ ràng; gỡ ngay thứ không dùng.
- Bật xác minh hai lớp cho tài khoản quản trị và hosting.
- Gắn Search Console để Google báo ngay qua email khi có vấn đề bảo mật.
- Theo dõi tốc độ: web tự nhiên chậm bất thường cũng là một dấu hiệu, xem thêm bài website chậm: nguyên nhân và cách tự kiểm tra.
Tóm lại, cảnh báo trang web này có thể bị tấn công không phải dấu chấm hết: tìm đúng mã lạ, dọn sạch, vá lỗ hổng rồi mới gửi xem xét lại là cảnh báo sẽ được gỡ. Nếu cần người làm ngay trong ngày, anh/chị gọi Duy Anh Web qua hotline 0925 099 999 hoặc gửi yêu cầu cứu hộ website — chúng tôi kiểm tra miễn phí và báo giá trước khi bắt tay vào việc.
❓ Câu hỏi thường gặp
Q: Khi bị cảnh báo, khách còn vào website được không?
Vẫn vào được nếu chỉ có dòng chữ dưới kết quả tìm kiếm, nhưng phần lớn người dùng sẽ không bấm. Nếu trình duyệt hiện màn hình đỏ toàn trang thì gần như không ai vào được nữa, cần xử lý ngay trong ngày.
Q: Gỡ cảnh báo xong có lấy lại thứ hạng cũ không?
Thường có, nếu nội dung gốc không bị sửa và trang rác đã được dọn hết. Lượt truy cập hồi dần trong vài tuần sau khi Google gỡ cảnh báo.
Q: Chuyển sang hosting khác có hết cảnh báo không?
Không. Chuyển hosting mà mang theo mã độc thì cảnh báo vẫn còn và web có thể bị lây lại. Phải dọn sạch và vá lỗ hổng trước, sau đó gửi yêu cầu xem xét lại.
Q: Google từ chối yêu cầu xem xét thì làm gì?
Đọc kỹ phản hồi và các đường dẫn mẫu Google đưa ra — đó là chỗ còn sót. Dọn tiếp, kiểm tra lại toàn bộ rồi mới gửi lần nữa.
