Cara Mengatasi Pemilik Baru yang Tidak Dikenal di Google Search Console
Jika tiba-tiba mendapatkan email dari Google yang memberitahukan bahwa ada pemilik baru di Google Search Console, jangan diabaikan.
Contohnya:
«Google mengidentifikasi bahwa hacker99@randommail.com telah ditambahkan sebagai pemilik properti website Anda.»
Jika Anda tidak mengenal email tersebut, segera lakukan pemeriksaan.
Kenapa Orang Lain Bisa Menjadi Pemilik Website?
Untuk menjadi pemilik website di Google Search Console, seseorang harus melakukan verifikasi kepemilikan website.
Ada beberapa cara yang mungkin digunakan.
1. Menggunakan File HTML
Google menyediakan file verifikasi seperti:
“google-abc123.html”
File tersebut kemudian diupload ke folder utama website.
Jika ada file seperti ini yang bukan milik Anda, berarti ada kemungkinan orang lain mempunyai akses ke hosting.
2. Menggunakan Kode HTML
Verifikasi juga bisa dilakukan dengan memasukkan kode tertentu ke dalam website.
Jika menggunakan WordPress, periksa apakah ada kode verifikasi yang tidak dikenal di website.
3. Menggunakan DNS
Google Search Console juga bisa diverifikasi menggunakan TXT Record DNS.
Jika metode ini digunakan, periksa pengaturan DNS domain Anda.
4. Melalui Akses WordPress
Jika seseorang berhasil masuk sebagai Administrator WordPress, dia juga bisa melakukan perubahan pada website untuk melakukan verifikasi Search Console.
Karena itu, periksa semua akun Administrator yang ada.
—
Langkah 1: Cek Pemilik Google Search Console
Buka Google Search Console.
Kemudian pilih website yang bermasalah.
Masuk ke:
Settings → Users and permissions
Periksa semua akun yang mempunyai akses.
Jika menemukan email yang tidak dikenal, hapus akses tersebut jika memang bukan orang yang Anda beri izin.
—
Langkah 2: Cek Metode Verifikasi
Selanjutnya masuk ke:
Settings → Ownership verification
Periksa metode yang digunakan untuk melakukan verifikasi.
Misalnya:
– HTML File
– HTML Tag
– DNS Record
– Google Analytics
– Google Tag Manager
Dari sini kita bisa mencari tahu bagaimana akun tersebut mendapatkan akses.
—
Langkah 3: Periksa File Hosting
Masuk ke cPanel → File Manager.
Buka folder website, biasanya:
“public_html”
Cari file verifikasi Google seperti:
“google-xxxxxxxx.html”
Pastikan file tersebut memang milik Anda.
Jika menemukan file verifikasi yang tidak dikenal, periksa terlebih dahulu sebelum menghapusnya.
Selain itu, periksa apakah ada file PHP mencurigakan yang baru dibuat atau diubah.
—
Langkah 4: Periksa DNS Domain
Masuk ke pengaturan DNS domain.
Cari TXT Record yang berisi kode seperti:
“google-site-verification=xxxxxxxx”
Pastikan record tersebut memang dibuat oleh Anda.
Jika tidak dikenal, periksa keamanan akun domain sebelum melakukan perubahan.
—
Langkah 5: Periksa User WordPress
Masuk ke:
WordPress → Users → All Users
Periksa semua user dengan role:
Administrator
Jika menemukan akun yang tidak dikenal, segera periksa dan hapus aksesnya.
Jangan lupa periksa juga email administrator utama WordPress.
—
Langkah 6: Ganti Password
Jika ada tanda-tanda akses yang tidak dikenal, sebaiknya segera ganti:
– Password WordPress
– Password cPanel/hosting
– Password akun domain
– Password FTP
– Password database jika diperlukan
Gunakan password yang berbeda untuk setiap akun.
Aktifkan 2FA (Two-Factor Authentication) jika tersedia.
—
Langkah 7: Scan WordPress
Lakukan pemeriksaan keamanan website.
Untuk WordPress, Anda bisa menggunakan plugin keamanan seperti Wordfence.
Lakukan full scan dan periksa apakah ditemukan:
– Malware
– File WordPress yang berubah
– Plugin mencurigakan
– Tema mencurigakan
– File PHP asing
– Backdoor
Update juga WordPress, plugin, dan tema ke versi terbaru.
—
Jangan Hanya Menghapus Email dari Search Console
Ini bagian yang paling penting.
Menghapus akun asing dari Google Search Console belum tentu menyelesaikan masalah.
Anda harus mencari tahu bagaimana orang tersebut bisa melakukan verifikasi.
Urutan pemeriksaan sederhananya:
Google Search Console → WordPress → Hosting → DNS Domain
Jika sumber aksesnya belum ditutup, orang tersebut bisa saja melakukan verifikasi kembali.
Kesimpulan
Jika muncul pemberitahuan pemilik baru Google Search Console yang tidak Anda kenal:
1. Cek Users and permissions
2. Cek Ownership verification
3. Periksa file di hosting
4. Periksa DNS domain
5. Periksa Administrator WordPress
6. Ganti password
7. Aktifkan 2FA
8. Scan website dari malware
Yang paling penting adalah menemukan dari mana akses tersebut berasal, bukan sekadar menghapus email asing dari Google Search Console.
—
Kategori: Keamanan WordPress, Tutorial
Tag: Google Search Console, keamanan WordPress, website dibobol, keamanan website, WordPress
Meta Description: Cara mengatasi pemilik baru yang tidak dikenal di Google Search Console. Pelajari cara mengecek akses, metode verifikasi, hosting, DNS, dan keamanan WordPress.
