Website bị chèn từ khóa cờ bạc, trang lạ trên Google: xử lý thế nào

Bạn tìm tên công ty trên Google và thấy dưới tên miền của mình là những tiêu đề kiểu “nhà cái”, “nổ hũ”, “tài xỉu”, hoặc hàng loạt trang tiếng Nhật bán hàng hiệu. Không phải lúc nào đó cũng là website bị hack, và cách xử lý từng trường hợp khác nhau hoàn toàn.

Kết quả cờ bạc dưới tên miền của bạn đến từ đâu?

Chúng đến từ một trong bốn nguồn, và chỉ hai nguồn đầu là website bị xâm nhập theo nghĩa thông thường. Nhận nhầm nguồn là lý do nhiều người xóa sạch website, cài lại từ đầu mà trang spam vẫn còn trên Google.

Trường hợp thứ năm không nằm trên website của bạn: các trang cờ bạc khác đặt liên kết trỏ về bạn. Đó là backlink spam, không làm xuất hiện trang lạ dưới tên miền của bạn, và Google cho biết hệ thống của họ thường bỏ qua các liên kết loại này.

Tự chẩn đoán trong 15 phút như thế nào?

Bạn tự chẩn đoán được bằng bốn kiểm tra theo thứ tự dưới đây, không cần đăng nhập hosting. Ghi lại kết quả từng bước, nếu sau đó cần thuê kỹ thuật viên thì đây là thông tin họ hỏi đầu tiên.

1. Tìm trên Google: gõ site:tenmien.com kèm từng từ như nhà cái, casino, slot, bắn cá, tài xỉu, và thử thêm ký tự tiếng Nhật hoặc site:tenmien.com -inurl:www để thấy tên miền phụ. Lật vài trang kết quả, chép lại 5–10 URL mẫu.
2. Đọc dạng URL mẫu và so với bảng trên: URL có ?s= là trang tìm kiếm nội bộ; URL nằm trên tên miền phụ lạ là DNS; URL thư mục ngẫu nhiên là trang do mã độc tạo.
3. Mở URL mẫu trên điện thoại dùng 4G, rồi kiểm tra lại bằng công cụ Kiểm tra URL trong Search Console, chọn kiểm tra URL đang hoạt động và xem trang đã thu thập dữ liệu. Nhiều mã độc trả trang 404 hoặc trang bình thường cho người xem, nhưng trả nội dung cờ bạc cho Googlebot. Nếu bản Googlebot nhận được khác bản bạn thấy, website đang bị che giấu nội dung (cloaking).
4. Rà Search Console: mục Vấn đề bảo mật và Thao tác thủ công; Cài đặt › Người dùng và quyền xem có chủ sở hữu lạ không; Sơ đồ trang web xem có sitemap bạn không gửi; báo cáo Lập chỉ mục trang xem số trang được lập chỉ mục có tăng đột biến không; báo cáo Hiệu suất xem có truy vấn cờ bạc không.

Chủ sở hữu lạ trong Search Console là dấu hiệu nặng nhất: kẻ tấn công đã xác minh tên miền để tự gửi sitemap spam. Theo hướng dẫn xử lý Japanese keyword hack của Google trên web.dev, khi gỡ chủ sở hữu lạ cần xóa luôn mã xác minh, thường là một file HTML ở thư mục gốc hoặc một quy tắc trong .htaccess tự sinh ra file đó; nếu không, họ xác minh lại được.

Xử lý spam trang tìm kiếm nội bộ (không phải bị hack)

Trường hợp này không cần dọn mã độc: chỉ cần ngăn Google lập chỉ mục trang kết quả tìm kiếm của website. Kẻ gửi spam tạo hàng loạt liên kết tới địa chỉ kiểu tenmien.com/?s=nha+cai+uy+tin+…; WordPress hiển thị câu đó trong tiêu đề “Kết quả tìm kiếm cho…”, và nếu trang không có noindex, Google có thể lập chỉ mục nó như một trang của bạn.

• Mở thử một URL tìm kiếm trên website, xem mã nguồn trang có thẻ <meta name="robots" content="noindex…"> không. Rank Math, Yoast SEO đều có tùy chọn noindex cho trang tìm kiếm; kiểm tra tùy chọn đó đang bật.
• Nếu theme có trang tìm kiếm dạng /search/từ-khóa/, kiểm tra cả dạng đó.
• Không chặn ngay bằng robots.txt khi URL spam đã được lập chỉ mục: Google bị chặn thu thập thì không đọc được thẻ noindex, URL có thể nằm lại trong chỉ mục lâu hơn. Để noindex làm việc trước.
• Với vài URL gây hại nhất, dùng công cụ Xóa URL trong Search Console để ẩn tạm thời trong khoảng sáu tháng trong lúc chờ Google thu thập lại.

Website bị mã độc chèn trang cờ bạc: làm sạch theo thứ tự nào?

Làm sạch theo thứ tự: sao lưu nguyên trạng, khóa quyền truy cập, thay file gốc, tìm cửa hậu, dọn database, rồi mới xử lý trên Google. Thứ tự xử lý khi bị xâm nhập nói chung, kể cả nghĩa vụ khi lộ dữ liệu khách hàng, có trong bài website bị hack phải làm gì; phần dưới chỉ nói những điểm riêng của kiểu spam cờ bạc.

1. Sao lưu nguyên trạng cả file lẫn database, đặt tên rõ là bản bị nhiễm. Không ghi đè lên bản sao lưu cũ.
2. Gỡ chủ sở hữu lạ trong Search Console, xóa file xác minh và sitemap lạ, đổi mật khẩu hosting, FTP, database, tài khoản quản trị từ một máy sạch.
3. Thay mọi file .htaccess bằng bản mặc định của WordPress. Kiểu spam này rất hay dùng quy tắc trong .htaccess để chỉ trả nội dung cờ bạc cho Googlebot hoặc khách đến từ Google.
4. Cài lại lõi WordPress, theme, plugin từ nguồn chính thức. Nếu có SSH, lệnh wp core verify-checksums cho biết file lõi nào bị sửa.
5. Tìm file PHP lạ: trong thư mục ảnh, file sửa đổi quanh ngày phát hiện, file có tên giả dạng file hệ thống. Google lưu ý mã thường bị chèn vào các file như index.php, wp-load.php, 404.php.
6. Dọn database: bài viết, trang lạ có trạng thái nháp hoặc riêng tư; widget, menu, chân trang chứa liên kết ẩn; tùy chọn trong bảng options bị chèn script; tác vụ cron lạ.
7. Kiểm tra lại bằng Kiểm tra URL đang hoạt động với chính các URL mẫu đã ghi ở bước chẩn đoán, và với trang chủ.

Ba lớp quét (bên ngoài, trong WordPress, trên máy chủ) và cách đọc kết quả được hướng dẫn trong bài quét mã độc WordPress.

Sau khi làm sạch, làm gì để Google gỡ trang cờ bạc?

Hãy để mọi URL spam trả về mã 404 hoặc 410 rồi chờ Google thu thập lại; không chuyển hướng chúng về trang chủ. Chuyển hướng hàng nghìn URL rác về trang chủ không giúp gỡ nhanh hơn và có thể khiến Google coi đó là lỗi soft 404.

• Xóa sitemap giả khỏi báo cáo Sơ đồ trang web, gửi lại sitemap thật của bạn.
• Nếu mục Vấn đề bảo mật có cảnh báo, gửi yêu cầu xem xét, mô tả từng việc đã làm: đã xóa trang nào, đã thay file nào, lỗ hổng là gì và đã vá thế nào. Theo hướng dẫn “Yêu cầu xem xét” của Google trên web.dev, trường hợp bị hack chèn spam có thể mất tới vài tuần để xử lý.
• Không gửi yêu cầu khi chưa sạch hẳn. Trang báo cáo Vấn đề bảo mật cảnh báo việc gửi khi vấn đề còn tồn tại có thể làm lần xem xét sau lâu hơn, và website có thể bị coi là vi phạm lặp lại.
• Các URL spam đã được lập chỉ mục sẽ rơi dần khỏi kết quả; công cụ Xóa URL chỉ ẩn tạm, không thay cho việc trả về 404/410.
• Theo dõi báo cáo Lập chỉ mục trang và lệnh site: hằng tuần trong một, hai tháng sau đó. Số URL spam phải giảm dần; nếu tăng lại là còn cửa hậu.

Những sai lầm làm spam cờ bạc quay lại

• Chỉ xóa bài viết spam trong trang quản trị. Trang do mã độc tạo thường không phải bài viết WordPress; xóa phần nhìn thấy, cửa hậu vẫn sinh trang mới.
• Khôi phục bản sao lưu “cũ nhất có thể” mà không biết thời điểm bị nhiễm; bản đó có thể đã chứa cửa hậu.
• Đổi mật khẩu trên máy tính đang nhiễm phần mềm đánh cắp mật khẩu.
• Để nguyên theme, plugin bản crack, đây là cửa vào phổ biến của mã chèn liên kết.
• Bỏ qua các website khác cùng hosting: một website nhiễm có thể lây sang website khác trong cùng tài khoản.
• Disavow hàng loạt backlink cờ bạc trong khi vấn đề thật nằm trên website. Công cụ từ chối liên kết không xóa được trang spam trên tên miền của bạn.

Khi nào nên dừng tự xử lý và gọi kỹ thuật viên?

Bạn tự xử lý được trường hợp spam trang tìm kiếm nội bộ và tên miền phụ bị chiếm, vì chỉ cần chỉnh cài đặt SEO và DNS. Với mã độc, nên giao cho người làm kỹ thuật khi gặp một trong các dấu hiệu sau: có chủ sở hữu lạ trong Search Console, Googlebot thấy nội dung khác bạn thấy, đã dọn mà vài ngày sau trang spam xuất hiện lại, website bán hàng có đơn hàng mới không thể quay về bản sao lưu, hoặc Google đã cảnh báo đỏ (xem bài website bị Google cảnh báo trang nguy hiểm).

Dịch vụ xử lý mã độc WordPress của Marketing SEO Top có gói Cơ bản 1,5 triệu (quét, gỡ mã chèn, xóa chuyển hướng) và gói Đầy đủ 3 triệu cho trường hợp có cửa hậu, trang spam đã bị lập chỉ mục, kèm hỗ trợ yêu cầu xem xét lại; nhiều website lây chéo được báo giá sau khi kiểm tra. Bạn có thể gửi link website và vài URL spam mẫu qua Zalo 0332 942 567 để được xem nhanh thuộc trường hợp nào. Sau sự cố, việc cập nhật, sao lưu và theo dõi Search Console hằng tháng có thể giao cho gói bảo trì WordPress (Basic 900.000đ, Pro 1.800.000đ, Business 3.000.000đ mỗi tháng); các bước phòng ngừa tự làm có trong bài cách bảo mật website tránh bị hack.

Nguồn tra cứu tháng 10/2026: Fix the Japanese keyword hack và Request a review (web.dev, Google); Báo cáo Vấn đề bảo mật (support.google.com/webmasters); tài liệu WP-CLI về verify-checksums.

Câu hỏi thường gặp