Cách giải quyết tình trạng Spam Injection trong Google Search Console

Gần đây, HOSTVN nhận được liên hệ từ một số khách hàng về một vấn đề trong Google Search Console: xuất hiện các URL không thường thấy. Những URL này là các liên kết nội bộ của trang web, nhưng lại chứa các từ khóa hoặc tên miền không liên quan. Trong thực tế, vấn đề này thường được gọi một cách đơn giản là “spam index”. Tuy nhiên, thuật ngữ chính xác trong chuyên môn là Spam Injection. Vậy Spam Injection là gì? Làm thế nào để nhận biết trang web của bạn có gặp phải tình trạng này hay không? Và nó có thể gây ra những hậu quả gì? Hãy cùng HOSTVN tìm hiểu.

Spam Injection là gì?
Spam Injection là tình trạng khi các URL không mong muốn, chứa từ khóa hoặc nội dung không liên quan, được Google index và hiển thị trong kết quả tìm kiếm. Tình trạng này thường xảy ra khi website bị tấn công, nhiễm mã độc, hoặc cấu hình không đúng, tạo cơ hội cho kẻ xấu chèn nội dung độc hại vào.

Cách nhận biết Spam Injection:
Kiểm tra Google Search Console

Đăng nhập vào Google Search Console.
Xem báo cáo về các URL được index để tìm các URL bất thường hoặc chứa nội dung không mong muốn.
Sử dụng cú pháp tìm kiếm

Thử tìm kiếm bằng cú pháp site:yourdomain.com.
Nếu thấy các URL lạ hoặc nội dung không liên quan, có thể website đã bị Spam Injection.

Spam Injection là gì?

Spam Injection là tình trạng khi các URL không mong muốn, chứa từ khóa hoặc nội dung không liên quan, được Google index và hiển thị trong kết quả tìm kiếm. Tình trạng này thường xảy ra khi website bị tấn công, nhiễm mã độc, hoặc cấu hình không đúng, tạo cơ hội cho kẻ xấu chèn nội dung độc hại vào.

Cách nhận biết Spam Injection:

Bạn có thể thử tìm kiếm trên Google bằng cách sử dụng cú pháp site:yourdomain.com, trong đó yourdomain.com là tên miền của bạn. Nếu kết quả tìm kiếm hiển thị nhiều trang không mong muốn (có thể dẫn đến lỗi 404 khi truy cập), thì có thể trang web của bạn đã bị Spam Injection.

Bạn cạnh đó, bạn có thể truy cập vào Google Search Console để kiểm tra: Đăng nhập vào Google Search Console và kiểm tra phần Báo cáo về Thứ hạng tìm kiếm để xem liệu có sự xuất hiện của các URL không mong muốn nào trong danh sách các URL được index không.

Tác hại của Spam Injection

Nếu bạn xác định rằng trang web của mình đang gặp phải tình trạng Spam Injection, có một số hậu quả có thể xảy ra:

Ảnh hưởng đến uy tín của trang web: Việc xuất hiện các kết quả không mong muốn trong danh sách kết quả tìm kiếm có thể làm giảm uy tín của trang web của bạn trong mắt người dùng và cả Google.
Mất vị trí thứ hạng: Google có thể xử lý trang web của bạn bằng cách giảm xếp hạng hoặc thậm chí loại bỏ hoàn toàn khỏi kết quả tìm kiếm nếu nó phát hiện ra rằng trang web của bạn đang tham gia vào các hoạt động spam.
Lãng phí tài nguyên bot: Thay vì index những trang mà bạn muốn, giờ đây Google lại mất thời gian để index những trang mà bạn không cần.
Rủi ro lớn hơn nếu spam hiển thị trên website: Trong trường hợp website của bạn bị Spam Injection thông qua khung tìm kiếm, thậm chí hậu quả còn tệ hại hơn khi nội dung spam xuất hiện luôn trên website của bạn. Google có thể hiểu nhầm website của bạn có chứa nội dung độc hại, từ đó ảnh hưởng xấu đến SEO.

Khắc phục tình trạng Spam Injection

Trước tiên, hãy xác định xem website của bạn có bị hack hãy nhiễm mã độc không?

Nếu bạn bị Spam Injection dạng query string (có dấu ? trong URL) hoặc khi truy cập link spam thì bị báo lỗi 404 thì nhiều khả năng website của bạn không bị hack hay nhiễm mã độc.
Nếu bạn bị Spam Injection dạng subdomain (abcxyz.yourdomain.com) thì nhiều khả năng website của bạn không bị hack hay nhiễm mã độc. Vấn đề xuất phát từ DNS của tên miền.
Nếu bạn bị Spam Injection không có query string và URL spam có thể truy cập bình thường (không bị báo lỗi 404) thì nhiều khả năng website đã bị hack hoặc nhiễm mã độc. Bạn sẽ cần phải xử lý mã độc và các lỗ hổng bảo mật trên website trước khi xử lý spam trên Google.

Bước 1: Đầu tiên, các bạn cần phải truy cập Google Search Console. Đối với các tên miền hoặc sub hoàn toàn chưa có Google Search Console bạn có thể tham khảo bài viết sau để thiết lâp: Xác minh quyền sở hữu tên miền với Google Search Console

Bước 2: Chọn vào nút Xóa URL (Removals )

Bước 3: Thực hiện Yêu cầu mới

Tại đây một khung pop-up sẽ hiện lên. Lúc này bạn hãy nhập các URL bị Spam Injection vào.

Lưu ý: Có thể lựa chọn giữa Xóa tiền tố URL (Prefix Removal) và Xóa chỉ URL cụ thể (Exact URL Removal):
1. Xóa tiền tố URL (Prefix Removal):

Khi nào sử dụng: Sử dụng khi bạn muốn xóa tất cả các URL có một tiền tố cụ thể, ví dụ như một thư mục hoặc một subdomain.
Ví dụ: Nếu bạn có một loạt các trang không mong muốn tại /old-products/, thì bạn có thể xóa toàn bộ các trang trong thư mục này bằng cách xóa tiền tố URL /old-products/.
Ứng dụng:
- Khi có một thư mục chứa nhiều trang không còn cần thiết hoặc nội dung chất lượng thấp.
- Khi muốn xóa các URL liên quan đến một phần của website mà bạn không còn sử dụng, ví dụ: các trang con của một subdomain không còn hoạt động.

2. Xóa chỉ URL cụ thể (Exact URL Removal)

- Khi nào sử dụng: Sử dụng khi bạn chỉ muốn xóa một hoặc một vài URL nhất định mà không ảnh hưởng đến các URL khác có cấu trúc tương tự.
- Ví dụ: Bạn muốn xóa một trang cụ thể như /product/old-product.html mà không ảnh hưởng đến các trang sản phẩm khác.
- Ứng dụng:
  - Khi chỉ một số URL cụ thể chứa nội dung spam hoặc thông tin không chính xác.
  - Khi bạn có nội dung trùng lặp hoặc các trang cũ mà không muốn người dùng và bot tiếp cận.

Sau khi đã nhập URL cần xóa bạn ấn vào nút Gửi yêu cầu để xác nhận.

Làm tương tự với những URL khác cho đến hết. Sau khi làm xong, các bạn sẽ cần phải chờ một thời gian để Google thực hiện yêu cầu. Những URL đã ẩn khỏi kết quả tìm kiếm sẽ có trạng thái Đã xóa tạm thời.

Lưu ý: Những URL mà bạn vừa yêu cầu xóa khỏi Google sẽ chỉ bị tạm ẩn trong vòng 6 tháng. Nếu muốn ngăn chúng hiển thị trở lại, bạn phải ngăn Google lập chỉ mục chúng một lần nữa, điều này yêu cầu bạn phải làm sạch mã nguồn và máy chủ chứa trang web.