Web bị xâm phạm cũng hiển thị cảnh báo trong SERP (Search Engine Result Pages). Nếu web bạn cũng có cảnh báo → bị Google blacklist. Phải hành động nhanh vì khách hàng tiềm năng bị cảnh báo phishing Google đuổi đi.
Bài viết liên quan: Cách gỡ cảnh báo "Deceptive Site Ahead"
Phishing là gì?
Phishing là tấn công social engineering lừa người dùng chia sẻ thông tin cá nhân. Kẻ tấn công giả danh thực thể uy tín và yêu cầu thông tin. Ví dụ: nhận mail như từ Ngân hàng yêu cầu xác nhận số tài khoản.
Web bạn có thể bị dùng làm mặt nạ cho tấn công phishing. Hacker dùng lỗ hổng script web thực hiện tấn công cross-site scripting. Loại này khó phát hiện vì user được dẫn đến trang trông hợp pháp nhưng link được chế tác. Lỗ hổng này từng dùng tấn công PayPal năm 2006.
Quét Web Kiểm Tra Blacklist
Công cụ quét 65+ blacklist kiểm tra web có bị blacklist không
Một số lừa đảo phishing thay đổi thanh địa chỉ web. Che bằng ảnh URL hợp pháp hoặc đóng thanh địa chỉ link dẫn đến và mở thanh hợp pháp mới.
Xem thêm: Web của tôi có bị tấn công bởi phishers?
Cách gỡ cảnh báo Phishing Google?
Miễn là web bị flag, Google hạn chế traffic. Cần giải quyết nhanh để giảm ảnh hưởng SEO.
Tìm nguyên nhân với Google Search Console
Bước đầu kiểm soát thiệt hại: tìm nguyên nhân nhiễm. Bước 1: xem Google Search Console tìm bất thường/lỗ hổng. Nếu web bị blacklist Google, bạn nhận tin nhắn trong tài khoản Search Console.
- Thiết lập web với Google Search Console nếu chưa có. Làm theo các bước đưa web lên Search Console.
- Xác thực quyền sở hữu web. Gỡ user không được phép và tag xác thực của họ.
- Vào "Security Issues" panel bên trái. Liệt kê trang được Google index.
Gỡ nhiễm (Removing the Infection)
Để gỡ nhiễm, có thể phải xóa file. Làm theo các bước:
- Xem sửa đổi lạ trên web và gỡ thủ công.
- Nếu có backup sạch. So sánh và xóa file nhiễm, viết lại code từ đầu.
- Vô hiệu hóa plugin hiếm dùng và hiếm cập nhật.
- Dọn bảng database nhiễm thủ công.
- Kiểm tra thêm user không xác thực. Gỡ bỏ.
- Hacker luôn để backdoor. Quan trọng: vá tất cả backdoor và chạy vulnerability assessment web đã dọn.
- Cuối cùng, kiểm tra web hoạt động như mong muốn.
Yêu cầu Review (Requesting a Review)
- Vào Google Search Console
- Click "Security Issues" panel trái
- Tích "I have fixed these issues"
- Request a review.
Để submit review, cần cung cấp info về bước khắc phục vi phạm chính sách. Chuyên gia thiết kế template yêu cầu review cho bạn.
Google review đảm bảo mọi vấn đề bảo mật được xử lý trước khi web online. Review không quá 72 giờ. Nếu không tìm thấy nhiễm, web sớm lấy lại xếp hạng SEO.
Nếu request không được duyệt, đánh giá lại web tìm nhiễm hoặc sửa đổi bởi hacker. Hoặc chat chuyên gia Astra để được tư vấn.
Blacklist khác (Other blacklists)
Google không phải "chiến binh safe browsing" duy nhất. Nhiều cơ quan tiện lợi dùng Google API thêm web đáng ngờ vào blacklist của họ. Nếu web bị flag Google, rất có thể blacklist khác cũng thêm web bạn.
Bài viết liên quan: Cách gỡ cảnh báo "The Site Ahead Contains Harmful Programs"
Có dịch vụ giúp xem các list này. Dù nhiều dịch vụ, bạn có thể dùng Astra Blacklist Checker. Kiểm tra web đối chiếu nhiều list, output có tổ chức như hình. Sau đó gỡ web khỏi list bị flag. Mỗi list có quy trình gỡ khác.
Bài viết liên quan: Cách gỡ cảnh báo "This site may be hacked"
Phòng ngừa Thảm họa Tương lai
Cần thêm bước cứng web và bảo vệ. Làm theo các bước sau đảm bảo an toàn tối đa.
CMS và Plugin cập nhật
Luôn cập nhật CMS và plugin. Dev thường xuyên ra bản vá lỗ hổng phát hiện. Gỡ extension/plugin không cần thiết là thói quen bảo mật tốt. Extension cũ là cửa ngõ cho hacker.
Khuyên gỡ tất cả extension hiếm dùng/hiếm cập nhật. Càng nhiều extension, càng nhiều cửa ngõ tiềm năng cho kẻ xấu.
Lên lịch Quét Malware
Chạy malware scan đảm bảo web sạch nội dung hacker để lại. Gỡ file nhiễm, vá lỗ hổng. Astra cung cấp dịch vụ bảo mật web 360°. Tính năng: scheduled scans, access log reports, vulnerability analysis... Có thể lên lịch quét định kỳ. Giúp gỡ lỗ hổng trước khi kẻ xấu nhận ra.
Xem thêm: Cách quét web tìm malware
Bật Web Application Firewall
Web Application Firewall (WAF) là giải pháp bảo mật lớp ứng dụng giám sát traffic đến server và hành động bảo vệ khỏi kẻ xấu. Nói đơn giản, WAF lọc mọi traffic đến portal. Astra firewall gác lại đau đầu bảo mật cho webmaster, tập trung kinh doanh.
Tìm thấy bài viết hữu ích? Chia sẻ Facebook, Twitter & LinkedIn. Có ý kiến? Để lại comment dưới.