Nếu nghi ngờ công ty SEO đang gây rủi ro cho website, đừng vội xóa dữ liệu hoặc công khai cáo buộc. Việc cần làm trước là bảo vệ quyền truy cập, lưu bằng chứng, xuất dữ liệu gốc và nhờ một bên độc lập đánh giá những thay đổi đã xảy ra.
Kết quả SEO kém không tự động đồng nghĩa với lừa đảo. SEO chịu ảnh hưởng của hiện trạng website, cạnh tranh, thuật toán và khả năng phối hợp giữa hai bên. Tuy nhiên, việc giấu phương pháp, chiếm quyền tài khoản, làm khác phạm vi hoặc cung cấp báo cáo sai lệch là những tín hiệu cần kiểm tra ngay.
Lưu ý: “Dấu hiệu” trong bài là cơ sở để kiểm tra, không phải kết luận pháp lý rằng một cá nhân hoặc doanh nghiệp đã lừa đảo. Nếu có tranh chấp hợp đồng hoặc thiệt hại lớn, hãy tham khảo luật sư với đầy đủ bằng chứng.
Nếu bạn vẫn đang ở giai đoạn lựa chọn nhà cung cấp, hãy dùng thang điểm đánh giá công ty SEO uy tín thay vì xử lý theo quy trình sự cố dưới đây.
13 dấu hiệu cần kiểm tra ngay
Một dấu hiệu riêng lẻ có thể đến từ quy trình yếu hoặc giao tiếp kém. Nhiều dấu hiệu xuất hiện cùng lúc, đặc biệt liên quan đến quyền truy cập và dữ liệu, làm mức rủi ro tăng đáng kể.
- Cam kết vị trí TOP tuyệt đối: hứa TOP 1 trong thời gian cố định cho mọi website. Google nêu rõ không ai có thể đảm bảo vị trí số 1.[1]
- Không giải thích phương pháp: từ chối cho biết những thay đổi sẽ thực hiện trên website.
- Giữ tài khoản gốc: domain, hosting, CMS, GSC hoặc GA4 đứng tên agency và khách hàng không có quyền quản trị.
- Tự ý thực hiện thay đổi lớn: sửa URL, redirect, xóa trang hoặc cài mã mà không có phê duyệt hay change log.
- Báo cáo không đối chiếu được: số liệu không khớp GSC, GA4 hoặc không cho khách hàng truy cập nguồn dữ liệu.
- Case study không thể xác minh: dùng ảnh biểu đồ không có bối cảnh, nguồn hoặc sự cho phép của khách hàng.
- Làm khác phạm vi đã ký: sản lượng, loại nội dung hoặc hoạt động Authority khác hợp đồng nhưng không có biên bản thay đổi.
- Gây áp lực thanh toán: dùng khuyến mãi hoặc lời đe dọa mất thứ hạng để yêu cầu trả trước dài hạn.
- Thông tin pháp nhân không nhất quán: tên hợp đồng, tài khoản nhận tiền, địa chỉ và đầu mối không khớp nhau.
- Từ chối bàn giao: không cung cấp nội dung, danh sách thay đổi, tài khoản hoặc dữ liệu đã thuộc phạm vi khách hàng thanh toán.
- Xuất hiện dấu hiệu spam: website nhận Manual Action, bị chèn trang rác hoặc có liên kết bất thường sau khi agency can thiệp.
- Sản xuất nội dung hàng loạt không kiểm soát: đăng bài sai sự thật, trùng intent hoặc không được chuyên gia duyệt.
- Mất liên lạc khi có sự cố: không phản hồi theo thời gian đã thống nhất và không có người thay thế phụ trách.
Google khuyên người thuê SEO yêu cầu giải thích khi có điểm chưa rõ, kiểm tra khách hàng tham chiếu và thận trọng với đơn vị không nói rõ họ định làm gì.[1]
7 bước xử lý khi nghi bị công ty SEO lừa đảo
Bước 1: Lập danh sách tài sản và tạm dừng thay đổi rủi ro
Liệt kê domain, DNS, hosting, CMS, CDN, Search Console, GA4, Tag Manager, Google Business Profile, email, kho nội dung và các công cụ liên quan. Ghi rõ tài khoản nào đứng tên ai và agency đang có quyền gì.
Nếu website đang xảy ra sự cố nghiêm trọng, yêu cầu tạm dừng những thay đổi chưa được phê duyệt. Không xóa tài khoản ngay khi bạn chưa biết dịch vụ nào phụ thuộc vào tài khoản đó.
Bước 2: Bảo vệ quyền truy cập theo thứ tự
Ưu tiên tài khoản có thể kiểm soát các tài khoản khác:
- Email chủ sở hữu và tài khoản quản trị danh tính.
- Nhà đăng ký domain và DNS.
- Hosting, máy chủ, CDN và kho mã nguồn.
- CMS và tài khoản quản trị website.
- Search Console, GA4, Tag Manager và Business Profile.
Đổi mật khẩu duy nhất cho từng dịch vụ, bật xác thực hai lớp và kiểm tra email/số điện thoại khôi phục. Sau đó chuyển agency về quyền tối thiểu cần thiết hoặc thu hồi quyền nếu hợp đồng đã chấm dứt.
Ở giai đoạn audit nhà cung cấp mới, Google khuyến nghị chỉ cấp quyền đọc Search Console thay vì quyền thay đổi.[1]
Bước 3: Sao lưu và bảo toàn bằng chứng
Trước khi sửa website, hãy lưu:
- Hợp đồng, phụ lục, proposal, hóa đơn và biên bản nghiệm thu.
- Email, tin nhắn và nội dung phê duyệt thay đổi.
- Báo cáo định kỳ do agency gửi.
- Danh sách người dùng và quyền truy cập tại thời điểm kiểm tra.
- Bản sao website, cơ sở dữ liệu, cấu hình DNS và redirect.
- Ảnh chụp cảnh báo bảo mật hoặc Manual Actions nếu có.
Ghi ngày giờ và nguồn của từng bằng chứng. Việc này giúp phân biệt vấn đề đã tồn tại trước dự án với thay đổi phát sinh trong quá trình triển khai.
Bước 4: Xuất dữ liệu gốc để tạo mốc đối chiếu
Xuất dữ liệu từ GSC và GA4 trước khi quyền truy cập thay đổi. Tối thiểu cần có:
- Click, impression, CTR và vị trí theo trang và truy vấn.
- Organic landing pages và chuyển đổi trong GA4.
- Coverage/indexing, Manual Actions và Security Issues trong GSC.
- Danh sách trang mới, trang bị xóa, redirect và canonical.
- Backlink được báo cáo cùng URL nguồn nếu agency có triển khai.
Dữ liệu gốc quan trọng hơn ảnh biểu đồ trong slide vì bạn có thể kiểm tra phạm vi ngày, bộ lọc và nguồn đo.
Bước 5: Audit độc lập mức độ ảnh hưởng
Người audit nên tách vấn đề thành bốn nhóm:
| Nhóm | Cần kiểm tra | Đầu ra |
|---|---|---|
| Technical | Crawl, index, redirect, canonical, sitemap, mã chèn | Danh sách lỗi theo mức độ khẩn cấp |
| Content | Trang trùng intent, nội dung sai, AI spam, trang mỏng | Ma trận giữ, sửa, gộp hoặc xóa |
| Authority | Liên kết mới, anchor text, nguồn không liên quan | Danh sách link cần điều tra thêm |
| Tracking | GA4, GSC, Tag Manager, form và sự kiện | Mốc dữ liệu đáng tin cậy để phục hồi |
Không nên kết luận mọi backlink lạ đều do agency tạo hoặc mọi traffic giảm đều do một thay đổi duy nhất. Audit phải gắn bằng chứng với thời điểm và lịch sử triển khai.
Bước 6: Yêu cầu giải trình bằng văn bản
Gửi một danh sách vấn đề có bằng chứng, tác động và yêu cầu cụ thể. Ví dụ:
- Giải thích lý do tạo redirect A → B và người phê duyệt.
- Cung cấp nguồn của các backlink được ghi trong báo cáo tháng.
- Bàn giao quyền sở hữu GSC, GA4 và nội dung theo điều khoản hợp đồng.
- Đề xuất kế hoạch khắc phục cùng thời hạn phản hồi.
Đừng chỉ trao đổi qua cuộc gọi. Biên bản bằng văn bản giúp hai bên thống nhất điều gì đã xảy ra và trách nhiệm xử lý.
Bước 7: Chấm dứt, bàn giao và lập kế hoạch phục hồi
Nếu quyết định dừng hợp tác, thực hiện theo hợp đồng và lập checklist bàn giao gồm tài khoản, tệp, nội dung, báo cáo, danh sách thay đổi và chi phí bên thứ ba đang hoạt động.
Kế hoạch phục hồi nên ưu tiên theo mức độ ảnh hưởng:
- Xử lý bảo mật, quyền truy cập và lỗi khiến website không hoạt động.
- Sửa crawl, index, redirect hoặc canonical sai.
- Khôi phục tracking đáng tin cậy.
- Rà soát nội dung và liên kết dựa trên bằng chứng.
- Theo dõi dữ liệu trước khi mở rộng chiến dịch mới.
Nếu cần một đánh giá độc lập, xem phạm vi SEO Audit. Một đơn vị mới nên chẩn đoán trước khi đề xuất xóa hàng loạt hoặc xây lại toàn bộ website.
Những việc không nên làm trong lúc xử lý
- Không xóa hàng loạt backlink hoặc gửi disavow theo cảm tính. Trước tiên phải xác định link nào thực sự gây rủi ro và xem có Manual Action hay không.
- Không cài lại hoặc xóa sạch website khi chưa sao lưu. Bạn có thể làm mất bằng chứng và dữ liệu cần phục hồi.
- Không chia sẻ mật khẩu qua tin nhắn. Cấp quyền theo vai trò và thu hồi quyền từ hệ thống quản trị.
- Không công khai cáo buộc khi chưa đủ bằng chứng. Phân biệt tranh chấp chất lượng, vi phạm hợp đồng và hành vi có dấu hiệu gian dối.
- Không để agency mới sửa mọi thứ cùng lúc. Thay đổi theo sprint để biết hành động nào tạo ra kết quả.
Phân biệt SEO chưa hiệu quả và dấu hiệu vi phạm
| Tình huống | Có thể là hiệu quả chưa đạt | Cần kiểm tra vi phạm |
|---|---|---|
| Thứ hạng chưa tăng | Cạnh tranh cao, website yếu, thời gian ngắn | Báo cáo làm sai dữ liệu hoặc không triển khai đầu việc đã ký |
| Traffic giảm | Mùa vụ, cập nhật thuật toán, thay đổi nhu cầu | Tự ý xóa URL, redirect sai hoặc chèn mã độc |
| Content không đạt | Brief chưa rõ, phối hợp chuyên gia chậm | Đăng nội dung sai sự thật hoặc khác tiêu chuẩn nghiệm thu |
| Backlink ít | Ưu tiên chất lượng, thời gian tiếp cận dài | Báo cáo URL không tồn tại hoặc dùng nguồn bị cấm trong hợp đồng |
Mục tiêu của bước phân biệt là chọn biện pháp tương xứng. Dự án hiệu quả thấp cần review chiến lược; dấu hiệu chiếm quyền, giả mạo dữ liệu hoặc làm trái hợp đồng cần quy trình bảo toàn bằng chứng và bàn giao chặt chẽ hơn.
Câu hỏi thường gặp
Làm sao kiểm tra công ty SEO có lừa đảo không?
Đối chiếu hợp đồng với công việc thực tế, kiểm tra quyền sở hữu tài khoản, dữ liệu gốc trong GSC/GA4, lịch sử thay đổi và các bằng chứng agency cung cấp. Một dấu hiệu đơn lẻ chưa đủ để kết luận; nên audit độc lập nếu có nhiều điểm bất thường.
Nghi bị lừa khi thuê SEO thì phải thu hồi tài khoản nào trước?
Ưu tiên email chủ sở hữu, domain/DNS, hosting, CMS rồi mới đến GSC, GA4, Tag Manager và các công cụ khác. Tạo bản sao lưu và danh sách quyền trước khi thu hồi để tránh làm website ngừng hoạt động.
Có nên xóa toàn bộ backlink do agency tạo không?
Không nên xóa hoặc disavow hàng loạt theo cảm tính. Hãy kiểm tra nguồn link, thời điểm xuất hiện, Manual Actions và tác động thực tế. Một liên kết lạ không tự động đồng nghĩa với liên kết gây hại.
Có nên dừng thanh toán ngay?
Hãy xem điều khoản hợp đồng, phạm vi đã nghiệm thu và tư vấn pháp lý nếu có tranh chấp. Về vận hành, bạn vẫn nên bảo vệ tài khoản và lưu bằng chứng ngay khi phát hiện rủi ro.
Sau khi đổi agency, bao lâu website phục hồi?
Không có mốc chung. Thời gian phụ thuộc loại vấn đề, mức độ ảnh hưởng, khả năng hoàn nguyên và tốc độ Google thu thập lại website. Một kế hoạch phục hồi đáng tin cậy phải dựa trên audit thay vì hứa thời gian cố định.
Nếu chỉ đang tìm agency mới thì nên bắt đầu ở đâu?
Hãy shortlist nhiều ứng viên và dùng 10 tiêu chí chọn công ty SEO uy tín. Yêu cầu audit, case study có ngữ cảnh, KPI, quyền sở hữu dữ liệu và quy trình bàn giao trước khi ký.
Kết luận
Khi nghi ngờ công ty SEO lừa đảo, mục tiêu đầu tiên không phải tranh luận xem ai đúng mà là bảo vệ tài sản số và tạo một bộ dữ liệu có thể kiểm tra. Hãy khóa rủi ro theo thứ tự: quyền truy cập, bằng chứng, dữ liệu gốc, audit độc lập, giải trình và bàn giao.
Nếu kết quả audit cho thấy vấn đề chỉ nằm ở chiến lược chưa phù hợp, hai bên vẫn có thể thống nhất cách sửa. Nếu có thay đổi trái phép, dữ liệu sai lệch hoặc tài sản không được bàn giao, bạn đã có bằng chứng để xử lý theo hợp đồng và tìm hỗ trợ chuyên môn phù hợp.
Cần đánh giá độc lập trước khi sửa website?
Mạnh Digital kiểm tra Technical, Content, Authority và Tracking để xác định vấn đề nào cần xử lý trước.
Xem phạm vi SEO Audit →Nguồn tham khảo
- Google Search Central — Do you need an SEO? Tips for hiring an SEO, cập nhật ngày 05/06/2026.