Google Search Console và GA4 tự thêm người lại thì có phải bị hack không?

Thùy Trang

Thùy Trang

Moderator
Các bác cho em hỏi, em nhận được thông báo của Google Search Console và GA4 nói là có 1 mail đã được thêm với tư cách chủ sở hữu website.

Em không biết mail đó của ai, liệu có phải website bị hack không ạ?

Website này trước giờ chỉ có một mình em đăng nhập và quản lý. Em đã xóa mail đó ra khỏi Google Search Console rồi nhưng vẫn lo sợ web gặp vấn đề gì.

Mong anh chị có kinh nghiệm chỉ giúp em nên kiểm tra thêm những gì ạ
 
Theo mình thì việc xóa email khỏi Google Search Console không đồng nghĩa website sẽ gặp vấn đề. Nếu bạn vẫn còn quyền quản trị website và không có cảnh báo bảo mật hay thao tác thủ công thì trước mắt không cần quá lo. Bạn nên kiểm tra lại phần người dùng và quyền truy cập trong Search Console để chắc chắn tài khoản của mình vẫn có quyền quản lý. Nếu thông báo chỉ liên quan đến việc thêm email mới thì có thể xử lý lại quyền truy cập là được.
 
Rất có thể đấy ạ, vì phải truy cập được vào hosting hoặc admin website mới chèn code hoặc yêu cầu quyền console được. không phải tự nhiên ai đó 1 phát là thành owner GSC ngay, họ cần verify quyền sở hữu thật sự trước.
 
nhiều khi là bên thứ 3 hoặc Ads nó yêu cầu ủy quyền cái GSC để nó theo dõi quản lý thôi. Mình từng gặp trường hợp tương tự khi kết nối 1 tool SEO ngoài, nó tự động gửi request join Search Console mà mình không để ý.
 
cơ chế xác minh Search Console có vài cách:
  • upload file HTML
  • thêm thẻ meta trong code
  • thêm TXT ở DNS
  • xác minh qua Google Analytics/Tag Manager
  • hoặc được owner hiện tại (ví dụ là bạn) thêm trực tiếp.
Trừ trường hợp cuối được thêm trực tiếp, 4 cách đầu đều cần người đó có quyền truy cập thật vào website hoặc DNS domain của bạn. Nên bạn coi người lạ đó verify bằng cách nào? Nếu là "được thêm bởi owner" thì chắc bị hack rồi vì bạn nói chỉ mình bạn quản lý.
 
Huỳnh Đức đã viết:
cơ chế xác minh Search Console có vài cách:
  • upload file HTML
  • thêm thẻ meta trong code
  • thêm TXT ở DNS
  • xác minh qua Google Analytics/Tag Manager
  • hoặc được owner hiện tại (ví dụ là bạn) thêm trực tiếp.
Trừ trường hợp cuối được thêm trực tiếp, 4 cách đầu đều cần người đó có quyền truy cập thật vào website hoặc DNS domain của bạn. Nên bạn coi người lạ đó verify bằng cách nào? Nếu là "được thêm bởi owner" thì chắc bị hack rồi vì bạn nói chỉ mình bạn quản lý.
Nhấn để mở rộng...
Cảm ơn anh, để em vào GSC check lại xem phương thức verify của mail đó là gì. Trong Settings > Users and permissions có ghi rõ không anh hay em phải tìm ở chỗ khác ạ?
 
  • bạn vào GSC > Security Issues xem có cảnh báo malware/phishing không
  • Check Google Account > Security > Recent security activity của chính bạn xem có đăng nhập lạ không
  • Đổi mật khẩu Google account + hosting/domain, bật 2FA nếu chưa có
  • Check sitemap.xml và robots.txt xem có bị chèn nội dung lạ không
  • Nếu dùng WordPress, quét malware bằng Wordfence hoặc Sucuri
 
Hùng Lâm đã viết:
nhiều khi là bên thứ 3 hoặc Ads nó yêu cầu ủy quyền cái GSC để nó theo dõi quản lý thôi. Mình từng gặp trường hợp tương tự khi kết nối 1 tool SEO ngoài, nó tự động gửi request join Search Console mà mình không để ý.
Nhấn để mở rộng...
Mình cũng từng bị như này nè, hồi đó là do Semrush khi mình kết nối Search Console để đồng bộ dữ liệu
 
GA4, bạn vào Admin > Property Access Management xem list đầy đủ ai đang có quyền, cấp độ gì. Nếu người lạ có quyền Administrator thì hơi sợ
 
Bạn phải đăng nhập hoặc đăng ký để phản hồi tại đây.
Back
Bên trên