Kiểm tra website bị chèn link cờ bạc, mã độc
Nhập tên miền: WebsiteScanner đọc trang chủ như khách thường và như Googlebot, rồi báo nếu thấy từ khoá cờ bạc bị chèn, nội dung chỉ hiện cho Google, mã bị làm rối, chuyển hướng sang tên miền lạ hoặc mã đào tiền ảo.
Vì sao web bị chèn link cờ bạc mà chủ web không biết?
Kẻ tấn công thường chỉ hiện nội dung cờ bạc cho Googlebot (gọi là cloaking) để mượn uy tín tên miền của bạn đẩy trang cờ bạc lên Google. Khi bạn mở web bằng trình duyệt, mọi thứ trông bình thường; chỉ khi tìm trên Google mới thấy tiêu đề lạ như “nhà cái uy tín”, “nổ hũ đổi thưởng”.
Công cụ kiểm tra những gì
- Nội dung chỉ hiện cho Google: so sánh trang chủ khi truy cập như khách thường và như Googlebot.
- Từ khoá cờ bạc: từ 2 cụm trở lên (nhà cái, nổ hũ, tài xỉu, game bài đổi thưởng, slot…), bỏ qua nội dung trong script để giảm báo nhầm.
- Mã JavaScript bị làm rối: eval(atob(…)), document.write(unescape(…)), chuỗi fromCharCode dài bất thường.
- Chuyển hướng sang tên miền lạ và mã đào tiền ảo.
Công cụ chỉ đọc trang chủ. Một số mã độc nhận ra Google bằng địa chỉ IP nên công cụ ngoài không thấy được; hãy kiểm tra thêm bằng Google Search Console → Kiểm tra URL → Xem trang đã thu thập dữ liệu.
Bị chèn rồi thì làm gì?
Xem hướng dẫn từng bước: Website bị chèn link cờ bạc: cách phát hiện và xử lý. Tóm tắt: sao lưu, đổi mọi mật khẩu (quản trị, hosting, FTP, database), cập nhật hoặc gỡ plugin/theme lạ, tìm file PHP bị chèn và .htaccess, xoá trang rác, rồi yêu cầu Google xem xét lại trong Search Console.
Không có thời gian tự làm? Khi bản quét phát hiện link cờ bạc hoặc mã độc, báo cáo đầy đủ có nút đặt dịch vụ dọn website (1.490.000đ/website, kèm 1 tháng PRO để kiểm tra lại).
Kiểm tra toàn bộ website, không chỉ một mục
Bản quét miễn phí kiểm tra cùng lúc SSL, email giả mạo, header bảo mật, file nhạy cảm bị lộ, CMS cũ và dấu hiệu bị hack, kèm hướng dẫn sửa bằng tiếng Việt.
Miễn phí sau khi xác minh tên miền: quét lại hằng tuần và gửi email khi có vấn đề mới. PRO (199.000đ/tháng): quét chuyên sâu với hơn 5.000 mẫu kiểm tra lỗ hổng đã biết, quét chuyên sâu lại tới 10 lần/ngày, giám sát website sập 5 phút/lần.
Câu hỏi thường gặp
Vì sao tôi mở web thấy bình thường mà Google lại hiện link cờ bạc?
Mã độc thường chỉ trả nội dung cờ bạc cho Googlebot hoặc cho khách đến từ Google (cloaking), còn bạn truy cập trực tiếp thì thấy trang sạch. Công cụ này so sánh hai cách truy cập để phát hiện điều đó ở trang chủ.
Công cụ có làm ảnh hưởng website không?
Không. Công cụ chỉ đọc như một trình duyệt và như Googlebot: trang chủ, sitemap và vài đường dẫn công khai thường gặp (giống các công cụ quét thụ động khác), không gửi dữ liệu hay thử tấn công.
Không thấy lỗi thì chắc chắn web sạch?
Chưa chắc. Công cụ chỉ đọc trang chủ, và có mã độc nhận diện Google theo địa chỉ IP. Hãy tìm trên Google “site:tenmien.vn nhà cái” và xem mục Vấn đề bảo mật trong Google Search Console.
Muốn được báo ngay khi web bị chèn thì sao?
Xác minh tên miền trên WebsiteScanner và để lại email: WebsiteScanner quét lại hằng tuần miễn phí và gửi email khi có vấn đề mới, kể cả từ khoá cờ bạc bị chèn.