Tin buồn: website của bạn đang bị đối thủ xóa khỏi Google Search, và thứ duy nhất họ cần là một email giả mạo. Không cần hack, không cần spam backlink, chỉ cần lỗ hổng 28 năm tuổi của luật bản quyền Mỹ. Tôi đã theo dõi vấn đề này suốt 6 tháng qua, và tháng 7/2026, cuộc khủng hoảng đã vượt qua mức “báo động” để trở thành một vector tấn công có hệ thống.
DMCA Giả Mạo Là Gì và Tại Sao Nó Đang Nổ Ra?
DMCA (Digital Millennium Copyright Act) là đạo luật Mỹ năm 1998 cho phép chủ bản quyền yêu cầu Google gỡ bỏ trang vi phạm khỏi kết quả tìm kiếm. Vấn đề: bất kỳ ai cũng có thể gửi thông báo DMCA, và Google bắt buộc phải hành động nhanh chóng theo điều 17 U.S.C. 512(c)(1)(C). Không cần kiểm tra xem yêu cầu có thật hay không.
Theo báo cáo mới nhất từ Search Engine Journal tháng 7/2026, các thông báo DMCA giả mạo đang được sử dụng như một vũ khí negative SEO quy mô lớn. Đối thủ chỉ cần vài phút để gửi một khiếu nại giả, nhưng bạn có thể mất hàng tuần traffic và doanh thu trong khi chờ xử lý.
Vụ Việc Press Gazette Khi Báo Chí Chính Thống Cũng Bị Xóa
Press Gazette, một tạp chí báo chí Anh, đã bị hai bài điều tra về công ty marketing Clickout Media gỡ khỏi Google Search trong năm 2026. Cả hai lần, khiếu nại DMCA đều đến từ nguồn nặc danh, viện dẫn nội dung hoàn toàn không liên quan làm “tác phẩm gốc”.
Lần thứ nhất vào tháng 3, khiếu nại dẫn chứng một bài viết trên The Verge từ 2024 — không có liên hệ gì với bài báo bị gỡ. Lần thứ hai vào tháng 6, bằng chứng là một bài đăng forum về casino trực tuyến đã bị xóa. Cả hai đều vô lý, nhưng Google vẫn gỡ bài.
Điều đáng lo ngại nhất: Press Gazette là tạp chí lớn, có tiếng. Nếu họ còn bị nhắm đến, thì website nhỏ hơn sẽ gặp rủi ro gấp nhiều lần. Pedro Dias, cựu nhân viên Google, đã lên tiếng công khai trên LinkedIn: “Google có vấn đề nghiêm trọng và không ai đang sửa.”
Tại Sao Google Không Thể Từ Chối DMCA Giả?
Nhiều người đổ lỗi cho Google, nhưng sự thật phức tạp hơn. Roger Montti của Search Engine Journal đã phân tích chi tiết: DMCA buộc Google phải gỡ nội dung khi nhận được thông báo hợp lệ. “Hợp lệ” ở đây chỉ cần 6要素:
- Chữ ký người gửi
- Xác định tác phẩm gốc
- Xác định nội dung vi phạm
- Thông tin liên hệ
- Tuyên bố thiện chí
- Tuyên bố dưới lời thề nhân chứng
Nếu sáu điều kiện này được điền đầy đủ — kể cả khi mọi thông tin đều bịa đặt — Google gần như không có cơ sở pháp lý để từ chối. Nếu Google từ chối và khiếu nại lại là thật, họ mất quyền Safe Harbor và có thể bị kiện đòi bồi thường.
Năm 2023, Google đã kiện hai người dùng 65 tài khoản Google để gửi hàng trăm nghìn DMCA giả. Họ thắng kiện vì bị đơn không xuất hiện. Nhưng khi kẻ gian dùng tên giả và email bỏ đi, biện pháp pháp lý này gần như vô nghĩa.
Bạn Sẽ Mất Bao Lâu Để Khôi Phục Trang Bị Gỡ?
Quy trình counter-notice (gửi phản đối) mất tối thiểu 10-14 ngày làm việc. Đây là yêu cầu luật định, không phải sự chậm trễ của Google. Trong khoảng thời gian đó, trang của bạn biến khỏi Google Search hoàn toàn.
Đối với trang mang lại lead hoặc doanh thu, 2 tuần thiếu traffic là thiệt hại trực tiếp. Và vì gỡ bỏ diễn ra im lặng, nhiều chủ website không nhận ra cho đến khi traffic sụt giảm. Theo ước tính từ SEO consultant Glenn Gabe, khoảng 80% chủ website không biết trang mình bị DMCA cho đến khi kiểm tra thủ công.
Cách Bảo Vệ Website Của Bạn Ngay Hôm Nay
Không thể ngăn ai đó gửi DMCA giả nhắm vào bạn. Nhưng bạn có thể rút ngắn thời gian phát hiện và phản ứng. Dưới đây là các bước tôi khuyến nghị dựa trên phân tích từ nhiều nguồn:
1. Kiểm tra Lumen Database thường xuyên. Lumen lưu trữ tất cả thông báo DMCA gửi đến Google. Tìm kiếm domain của bạn tại lumendatabase.org để xem có khiếu nại nào không. Đây là cách phát hiện sớm nhất.
2. Theo dõi impressions trong Search Console. Nếu impressions của một URL giảm đột ngột về 0, đó là dấu hiệu cảnh báo. Đừng chỉ nhìn vào traffic tổng — kiểm tra từng trang quan trọng.
3. Lưu trữ bằng chứng tác phẩm gốc. Giữ lại bản sao có dấu thời gian của mọi bài viết. Wayback Machine, Google Cache, hoặc timestamped screenshots đều là bằng chứng authorship nếu bị buộc tội sao chép.
4. Chuẩn bị counter-notice sẵn. Tìm hiểu quy trình tại trang hỗ trợ DMCA của Google. Khi bị gỡ, mỗi ngày đều quý. Counter-notice phải bao gồm thông tin liên hệ, xác định nội dung bị gỡ, và tuyên bố thiện chí dưới lời thề.
5. Kiểm tra thủ công kết quả tìm kiếm. Tìm tiêu đề bài viết quan trọng trên Google. Nếu bài biến mất nhưng vẫn online, cuộn xuống cuối trang kết quả để xem thông báo DMCA. Google hiển thị dòng “results removed due to a legal complaint” rất nhỏ.
DMCA Abuse Sẽ Tệ Hơn Trước Khi Tốt Lên
Electronic Frontier Foundation đã kêu gọi cải cách DMCA từ lâu. Đạo luật viết năm 1998 không lường trước được việc lợi dụng hàng loạt ở quy mô internet hiện đại. Không có thay đổi lập pháp, Google không thể tự sửa hệ thống.
Đối với SEO professionals và publisher, thông điệp rõ ràng: giám sát actively là phòng thủ duy nhất bạn có сейчас. Negative SEO qua DMCA không cần kỹ thuật phức tạp, không cần chi phí cao, và rủi ro cho kẻ tấn công gần bằng không. Đó là sự kết hợp nguy hiểm nhất.
Nếu bạn quản lý nhiều website, đặc biệt là site thương mại hoặc site YMYL, tôi khuyến nghị thiết lập monitoring hàng tuần cho Lumen database và Search Console alerts. Chi phí rất nhỏ so với thiệt hại 2 tuần mất traffic.
Để hiểu rõ hơn về cách bảo vệ site khỏi các vector tấn công SEO khác, bạn có thể tham khảo bài viết về Google Spam Update và GEO Manipulation hoặc tác động của AI Overviews đến CTR.
