Website bị chèn link cờ bạc: tự kiểm tra trong 10 phút và cách xử lý

Chuyện này phổ biến thế nào?

Tháng 9/2024, báo Thanh Niên đưa tin hơn 600 website Việt bị chèn quảng cáo cờ bạc ẩn, gồm cả website trường học và doanh nghiệp. Link được giấu bằng chữ cùng màu nền nên người xem không thấy. Nhiều website bị chèn lại nhiều lần vì lần xử lý trước chưa vá lỗ hổng.

Dấu hiệu nhận biết

• Tìm tên miền của bạn trên Google thấy trang lạ, tiêu đề hoặc mô tả không phải của bạn.
• Khách vào từ Google bị chuyển sang trang khác, trong khi gõ địa chỉ trực tiếp thì bình thường.
• Search Console báo "Vấn đề bảo mật" hoặc số trang được lập chỉ mục tăng đột biến.
• Có tài khoản quản trị, plugin hoặc giao diện lạ mà bạn không cài.
• Website chậm bất thường, hosting báo dùng quá tài nguyên.

Tự kiểm tra trong 10 phút

1. Tìm trên Google: gõ site:tenmiencuaban.vn cá cược, rồi thử lần lượt các từ nhà cái, casino, slot, nổ hũ, bóng đá. Có kết quả là dấu hiệu xấu.
2. Mở Google Search Console: vào Bảo mật và thao tác thủ công → Vấn đề bảo mật; xem thêm mục Trang và Sơ đồ trang web có địa chỉ lạ không.
3. Xem mã nguồn trang chủ: nhấn Ctrl+U (Windows) hoặc ⌘+⌥+U (Mac), rồi tìm (Ctrl+F) các từ display:none, casino, tên nhà cái. Chú ý khối link ở chân trang.
4. Thử trên điện thoại dùng 4G: tìm tên website trên Google rồi bấm vào kết quả, xem có bị chuyển sang trang khác không.
5. Nếu dùng WordPress: vào Thành viên xem tài khoản quản trị lạ, Plugin và Giao diện xem thứ bạn không cài; trên hosting, sắp xếp file theo ngày sửa để tìm file vừa bị thay đổi.

Cách xử lý triệt để

1. Sao lưu hiện trạng để đối chiếu, rồi đổi toàn bộ mật khẩu: hosting, quản trị website, cơ sở dữ liệu, FTP, email quản trị. Xoá tài khoản lạ.
2. Gỡ mã độc: cập nhật lõi website, plugin, giao diện; xoá plugin/giao diện không dùng hoặc bản "crack"; kiểm tra file .htaccess, file cấu hình và file trang chủ. Cách an toàn hơn: khôi phục bản sao lưu sạch rồi vá lỗ hổng.
3. Dọn trên Google: để các địa chỉ rác trả lỗi 404 hoặc 410; dùng công cụ Xoá URL trong Search Console để ẩn tạm thời; nếu có cảnh báo bảo mật, gửi yêu cầu xem xét lại sau khi đã sạch.
4. Theo dõi 30 ngày: lặp lại 5 bước kiểm tra mỗi tuần, vì tái nhiễm là chuyện thường gặp khi lỗ hổng chưa được vá.

Phòng ngừa

• Cập nhật lõi website, plugin, giao diện định kỳ.
• Mật khẩu mạnh, khác nhau cho từng tài khoản; bật xác thực 2 lớp nếu có.
• Không dùng plugin, giao diện "crack" (nulled) – đây là đường lây phổ biến.
• Sao lưu định kỳ và lưu một bản ngoài hosting.
• Mỗi người một tài khoản, chỉ cấp quyền vừa đủ.
• Quét link lạ, mã độc định kỳ – gói Chăm sóc của Weme làm việc này hằng tuần và phản hồi sự cố nghiêm trọng trong 4 giờ làm việc.

Câu hỏi thường gặp