Phát hiện Nội dung Kỹ thuật xã hội
Bạn đã nhận được email từ Google nói rằng họ đã phát hiện Nội dung Kỹ thuật xã hội trên trang web của mình? Có thể là do một số trang trên trang web của bạn bị hack hoặc bao gồm tài nguyên bên thứ ba độc hại. Chúng có thể là quảng cáo hoặc cửa sổ bật lên (pop-up) có thể lừa người dùng cài đặt phần mềm độc hại hoặc tiết lộ thông tin bảo mật. Vì vậy, để bảo vệ người truy cập, các trình duyệt web như Chrome sẽ hiển thị cảnh báo cho người truy cập.
Quét trang web của bạn để kiểm tra Blacklist
Công cụ của chúng tôi quét 65+ blacklist để kiểm tra xem trang web của bạn có bị liệt kê đen không
Dưới đây là một số thông điệp cảnh báo mà Google hiển thị khi trang web của bạn bị hack. Bạn có thể đã nhận được email tương tự từ Google.
Nội dung Kỹ thuật xã hội là gì?
Kỹ thuật xã hội (Social Engineering) là khi người dùng bị lừa để nhấp vào các liên kết đưa họ đến các trang web độc hại hoặc bị hack. Nội dung kỹ thuật xã hội chơi với tâm lý con người thay vì kỹ thuật hacking chuyên nghiệp. Ví dụ: bạn nhận được cuộc gọi và người gọi giả vờ là nhân viên ngân hàng, yêu cầu thông tin cá nhân cho một giao dịch.
Một ví dụ khác về nội dung kỹ thuật xã hội là trang lừa đảo (phishing) – một trang web giả mạo trang web hợp pháp nhưng được thiết kế để thu thập thông tin cá nhân của cá nhân, đưa dữ liệu người dùng vào rủi ro.
Đôi khi, kỹ thuật xã hội hiện diện trong nội dung nhúng của trang web của bạn. Trong một số trường hợp, trang chủ cung cấp pop-up hoặc chuyển hướng khác đến các trang web lừa đảo.
Chúng tôi cũng đã thấy các trường hợp hacker chèn kịch bản đáng ngờ vào file trang web dẫn đến nội dung kỹ thuật xã hội. Trong các cuộc hack như vậy, thường chủ sở hữu không hề hay biết.
Hậu quả của Kỹ thuật xã hội
- Quảng cáo của bạn sẽ bị Google không phê duyệt, ảnh hưởng đến doanh thu quảng cáo. Xem blog chi tiết về cách khắc phục quảng cáo bị Google treo.
- SEO của bạn sẽ bị ảnh hưởng. Xếp hạng tên miền sẽ giảm mạnh trong kết quả tìm kiếm tự nhiên của Google.
- Trình duyệt web sẽ hiển thị thông báo cảnh báo cho người truy cập là "Trang web lừa đảo phía trước" (Deceptive site ahead).
- Mất đi niềm tin, uy tín và doanh thu khó đạt được.
Cách khắc phục vấn đề Nội dung Kỹ thuật xã hội
Nguyên nhân phía sau kỹ thuật xã hội sẽ khác nhau trong mỗi trường hợp, và cách khắc phục cũng vậy. Nhưng nếu trang web của bạn hoạt động tốt trước khi bị ảnh hưởng, thì bất kỳ thay đổi mới nào được thực hiện trên trang web có khả năng là nguyên nhân gây ra vấn đề – do đó khôi phục các thay đổi này có thể là giải pháp.
Ghi lại các bước và sao lưu
Trước khi bắt đầu thực hiện bất kỳ thay đổi nào trên trang web, hãy chắc chắn rằng bạn ghi lại mọi thứ trong một hệ thống ghi log thuận tiện cho bạn. Điều này không chỉ giúp bạn theo dõi các bước đã thực hiện, mà còn hữu ích khi bạn phải nộp báo cáo chi tiết cho Google về những gì bạn đã làm để giải quyết vấn đề kỹ thuật xã hội trên trang web.
Google Webmaster (Google Search Console)
- Kiểm tra tài khoản Google Webmaster của trang web và kiểm tra các hồ sơ người dùng mới có vẻ đáng ngờ.
- Kiểm tra báo cáo vấn đề bảo mật trong Webmaster và xem trang web của bạn có bị liên quan đến kỹ thuật xã hội không. Kiểm tra các URL được gắn cờ mẫu trong tài liệu. Đối với bước này, khuyến khích sử dụng thiết bị bên ngoài mạng vì hacker sẽ vô hiệu hóa tấn công nếu họ nhận ra người truy cập là quản trị viên trang web.
- Xem trang web của bạn ở cả chế độ di động và máy tính để bàn bằng công cụ Fetch as Google. Điều này sẽ giúp bạn thấy Googlebot thu thập dữ liệu trang web của bạn như thế nào.
Phân tích sâu trang web
- Kiểm tra nội dung kỹ thuật xã hội nhúng trên các trang web của bạn. Cũng đảm bảo rằng không có quảng cáo, pop-up hoặc liên kết nào chuyển hướng đến URL bên thứ ba đáng ngờ.
- Làm mới trang web của bạn عدة lần để xem có quảng cáo nào dẫn đến kỹ thuật xã hội không vì mạng quảng cáo xoay vòng quảng cáo hiển thị trên trang web của bạn.
- Xem xét chi tiết từng file của trang web. Ghi chú nếu bạn tìm thấy bất cứ điều gì đáng ngờ.
- Phân tích các thay đổi gần đây trên trang web. So sánh file hiện tại với bản sao lưu đáng tin cậy.
Sẽ có các link tài liệu chi tiết trong email bạn nhận được từ Google mà bạn có thể tham khảo khi làm theo các bước này. Xóa bất kỳ mã đã sửa đổi gần đây hoặc thay đổi trong Google Ads và xóa các trang đáng ngờ.
Gửi yêu cầu xem xét lại
Khi bạn đã dọn dẹp xong trang web, bạn có thể gửi trang web để xem xét lại. Các chuyên gia bảo mật của chúng tôi đã thiết kế Mẫu yêu cầu xem xét lại mà bạn có thể gửi cho đội ngũ Google Search Console.
Trước khi gửi báo cáo, điều cần thiết là đảm bảo bạn đã dọn dẹp kỹ trang web, vì gửi yêu cầu xem xét lại nhiều lần có thể gây hại nhiều hơn là có lợi. Khuyến khích bạn tham khảo ý kiến chuyên gia bảo mật như Astra để đảm bảo trang web của bạn được dọn dẹp và khôi phục nhanh chóng.
Sử dụng Bảo vệ trang web Astra
Tường lửa trang web Astra đảm bảo chỉ traffic tốt được phép truy cập trang web của bạn. Bằng cách này, bạn biết trang web của bạn sẽ an toàn!
Xem Hướng dẫn chi tiết về Tấn công Mã độc Trang web: Nguyên nhân, Hậu quả & Các bước khắc phục.