Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách xóa cảnh báo "Site Enganador à Frente" (Trang web lừa đảo phía trước) của Google và bảo vệ website

Trong các cảnh báo của Google, "Site enganador à frente" (Trang web lừa đảo phía trước) thường xuất hiện trên site bị xác định là Phishing. Tuy nhiên, không chỉ phishing – malware trên website cũng kích hoạt cảnh báo này. Chắc hẳn bạn hoang mang khi thấy màn hình đỏ rùng rợn. Bài viết giải đáp mọi thắc mắc về cảnh báo này và hướng dẫn xóa bỏ.

"Site enganador à frente" là gì?

Là màn hình cảnh báo đỏ do Google render trên website bị nhận diện là phishing hoặc bị hack, để bảo vệ người truy cập.

Trang web lừa đảo (Deceptive site) là trang dùng thủ thuật lừa bạn làm hành động nguy hiểm: tiết lộ mật khẩu/info cá nhân, click link độc, tải JS/malware qua phishing hoặc social engineering.

Nguyên nhân kích hoạt cảnh báo

  1. Phishing

    Web giả mạo nguồn uy tín để lừa user cung cấp info nhạy cảm (thẻ tín dụng, đăng nhập, mật khẩu…). Phishing (nghe như "fishing" - câu cá) là cách "câu" thông tin trái phép. Các thủ pháp:

    • Clone trang nhạy cảm: form login, thanh toán…
    • Gieo virus/keylogger ghi phím → hacker lấy pass/user.
    • Tạo sự khẩn cấp: "Cung cấp ngay info ngân hàng hoặc tài khoản sẽ bị khóa" – ngân hàng thật không bao giờ yêu cầu vậy.

  2. Malware

    Malware (malicious software) – file nhằm 파괴 website/máy tính/server. Thường xâm nhập qua:

    • Stored XSS (Cross-Site Scripting): Chèn link độc tự tải về máy user khi truy cập. Google blacklist site này.
    • SQL Injection (SQLi): Thêm/sửa/xóa record DB. Payload độc hại thực thi lệnh SQL trên DB. Dẫn đến blacklist.
    • Lỗ hổng CMS, theme, plugin. Hoặc site tải script độc hại cho visitor.

  3. Malvertising (Quảng cáo độc hại)

    Google phát hiện popup ngẫu nhiên, redirect quảng cáo, tải malware → hiển thị màn hình đỏ. Malvertising: hacker chèn quảng cáo độc vào site bị hack, phân phối qua webpage. Đặc biệt: không cần user click vẫn bị nhiễm → rất nguy hiểm.

  4. Thiếu SSL / Cấu hình SSL sai

    Google bắt buộc HTTPS. Site chưa chuyển HTTP→HTTPS bị flag "deceptive". Chỉ cài SSL chưa đủ – bắt buộc redirect 301 HTTP→HTTPS. Mixed content (một số trang HTTP, số trang HTTPS) cũng kích hoạt cảnh báo.

Cách khắc phục cảnh báo "Site enganador à frente"

1. Đối với WordPress

  1. Vào Google Search Console > tab Security Issues. Xem loại hack & trang bị nhiễm.
  2. Backup site. Quét bằng Online Malware Scanner hoặc cài Security Plugin. Xóa sửa đổi độc hại.
  3. Chrome DevTools > Console: kiểm tra JS độc hại, xóa nếu có.
  4. Loại bỏ redirect quảng cáo / script bên 3 không tin cậy.
  5. Cài SSL chuẩn, bắt buộc redirect 301 HTTP→HTTPS toàn site.

2. Đối với CMS khác & PHP tùy chỉnh

  1. Google Search Console > Security Issues: review vấn đề.
  2. Backup. Quét online malware scanner / tool aw-snap / security plugin. Xóa sửa đổi.
  3. Loại bỏ redirect quảng cáo / script bên 3.
  4. Cài SSL chuẩn, redirect 301 HTTP→HTTPS toàn site.

Gửi yêu cầu Review (Review Request)

Sau khi dọn sạch hoàn toàn, kiểm tra:

  • Site hoàn toàn sạch malware.
  • Tất cả lỗ hổng đã vá.
  • Site hoạt động bình thường.

Các bước gửi review:

  1. Vào tab Security Issues trong Google Search Console.
  2. Tick "I have fixed these issues".
  3. Click Request Review.
  4. Điền chi tiết các bước đã làm để xóa nhiễm. Tham khảo Review Request Template của chuyên gia Astra.
  5. Cuối cùng, kiểm tra section Manual Actions.

Xử lý mất ~1 ngày. Google quét lại bằng malware scanner – nếu sạch, cảnh báo biến mất. Nếu còn malware → từ chối review.

Ngăn chặn "Site enganador à frente"

Quy trình xóa cảnh báo tốn nhiều effort, thời gian, kiên nhẫn. Ảnh hưởng uy tín & business. Áp dụng các biện pháp sau để giảm rủi ro:

  1. Cập nhật phiên bản mới nhất luôn

    Update = bản vá lỗi. Biện pháp đơn giản, hiệu quả nhất. Version cũ = mục tiêu tấn công. Vá CVE sớm nhất.

  2. Đổi mật khẩu định kỳ

    Mật khẩu mạnh + username khó đoán cho admin panel, DB, API → khó bị brute-force.

  3. Cài Firewall (WAF)

    Firewall giám sát 24/7. Astra Firewall chặn SQLi, XSS, LFI, RFI, Bad Bots, Spam, 100+ threat real-time. Bao gồm OWASP Top 10 & known CVEs. Phát hiện pattern hacker & auto-block. Bảo vệ site ngay cả khi bạn ngủ.

Hỗ trợ chuyên nghiệp từ Astra Web Security

Nếu gặp khó khăn xóa malware, liên hệ Astra – chúng tôi sẵn sàng giúp đỡ. Không phải ai cũng giỏi security.

Astra Web Security tùy biến cho WordPress, Magento, PrestaShop, OpenCart, Drupal, Custom PHP. Firewall chặn SQLi, XSS, Bad Bots, Brute-force, 100+ threat. On-demand malware scanner quét site vài phút/1 click. Scanner ngày càng tối ưu qua mỗi lần quét.

Thử Astra Demo ngay!