Wie schützen Sie sich vor Negative SEO?

In jedem Beruf gibt es wohlwollende Menschen und andere, die es weniger sind. Im SEO ist das genauso. Während sich einige Experten bemühen, eine Website mit legalen White-Hat-Methoden zu positionieren und ihren Kopf anstrengen, um DIE leistungsstärkste Strategie aufzubauen, versuchen andere, die gute Positionierung ihrer Wettbewerber durch sogenannte Negative-SEO- oder NSEO-Maßnahmen zu behindern.

Hier geht es nicht so sehr darum, wer siegt – das Gute oder das Böse. Wir schlagen Ihnen vielmehr vor, einen Überblick darüber zu geben, was Negative SEO ist, wie Sie erkennen, ob NSEO-Maßnahmen gegen Sie eingeleitet werden, und natürlich, wie Sie sich davor schützen, um die Katastrophe zu vermeiden. Los geht’s!

Negative SEO oder NSEO: Was ist das?

Negative SEO, das zum Bereich des Black Hat gehört (und daher ebenso verwerflich ist), besteht darin, Maßnahmen umzusetzen, um einer fremden Website vorsätzlich zu schaden, indem man ihr beispielsweise eine Google-Strafe einbringt oder ihre Website unerreichbar macht. Anstatt ehrlich an ihrem SEO zu arbeiten, konzentrieren diese Angreifer ihre Anstrengungen lieber darauf, das SEO anderer zu zerstören. In der Regel richtet sich Negative SEO gegen konkurrierende Websites, aber manche Hacker praktizieren es auch aus reiner „persönlicher Herausforderung“ oder aus „Risikofreude“.

Es ist wichtig, zwischen dem Einbruch des organischen Traffics einer Website, auf der Fehler begangen wurden, und dem einer Website zu unterscheiden, die Opfer böswilliger Maßnahmen einer nicht identifizierten Person ist. Leider wirft Google alle in einen Topf und bestraft die Websites gleichermaßen, ob sie sich nun in der einen oder anderen dieser Situationen befinden.

Bevor wir in diesem Artikel weitergehen, erscheint es uns wichtig, diese Praxis einzuordnen: Meistens ist Negative SEO völlig illegal, insbesondere wenn es gegen Dritte praktiziert wird, um ihnen zu schaden.

Dieser Artikel ruft keinesfalls zur Anwendung solcher Methoden auf. Die Sanktionen, denen sich eine Person aussetzt, die NSEO praktiziert, sind sehr schwerwiegend.

Unser Ziel ist es hier, Sie über das Wesen und die Folgen von Negative SEO aufzuklären, damit Sie sich davor schützen können.

Die verschiedenen Arten von Negative-SEO-Angriffen

Wenn es darum geht, seinen Wettbewerbern zu schaden, muss man feststellen, dass es den übelwollendsten SEOs nicht an Fantasie mangelt! Hart zuschlagen, in der Anonymität, so, dass sich die konkurrierende Website nur schwer wieder erholt: Das ist das Ziel der Personen, die NSEO gegen andere anwenden und missbrauchen.

Auch wenn es eine ganze Reihe von Techniken gibt, die als Negative SEO bezeichnet werden können, werden wir unsere Aufmerksamkeit auf die häufigsten richten.

NSEO über den Content

Als Erzfeind der Suchmaschinenoptimierung ist Duplicate Content für Ihre Website äußerst schädlich und zugleich leicht erkennbar. Für einen Angreifer, der Ihnen schaden will, ist diese Technik extrem leicht umzusetzen. Sie erfordert nämlich keinerlei technische Kompetenz und ist sehr ressourcenschonend. Der Angreifer muss lediglich Texte von fremden Websites abgreifen und sie auf Ihre Ziel-Website einschleusen. Dazu nutzen Hacker hauptsächlich zwei Methoden, die ebenso einfach wie wirksam sind, insbesondere auf Websites, die ein Diskussionsforum einbinden:

• eine massive Veröffentlichung von dupliziertem oder minderwertigem Content über Kommentare auf verschiedenen Seiten Ihrer Website;
• die Erstellung zahlreicher Mitgliederprofilseiten und das Einbinden von dupliziertem Content in die Biografie.

Andernfalls kann der Angreifer schlicht über eine Sicherheitslücke in Ihre Website eindringen, um dort duplizierten, minderwertigen oder gar völlig illegalen Content hinzuzufügen.

Eine weitere von manchen genutzte Methode: Content gleich nach seiner Veröffentlichung stehlen und ihn auf eine Angreifer-Website einschleusen. Damit der gestohlene Content vor dem „echten“ Content indexiert wird, sorgt der Hacker dafür, dass Google zuerst auf seinen Content zugreift und ihn vor dem Original indexiert. Ungerechterweise wird die andere Website dann bestraft.

Eine große Schwachstelle, die zahlreiche NSEO-Anhänger ausnutzen, besteht darin, eine große Menge an Suchergebnisseiten zu indexieren.

Zahlreiche Seitenduplizierungen innerhalb derselben Website können auch durch die Übernahme der HTACCESS-Datei herbeigeführt werden. Die Technik? URLs endlos umschreiben …

Garantiertes Ergebnis: Nach einigen zu 100 % identischen Inhalten dreht der Pinguin-Algorithmus durch, und die Google-Strafe lässt nicht lange auf sich warten.

Der Aufbau eines minderwertigen Netlinkings

Es gibt mehrere Negative-SEO-Techniken, die Ihrem Netlinking schaden können. An einer der Grundsäulen Ihres SEO zu rütteln, kann Ihre Website sehr schnell auf die schlechte Seite kippen lassen.

Die drei häufigsten Methoden sind:

• das Blast SEO, das darauf hinausläuft, automatisch hunderttausende minderwertige Backlinks mit überoptimierten Ankertexten oder Keywords zu erstellen, die für Ihre Website absolut nicht relevant sind. Diese Links können über Blog-Kommentare, wenn die Website auf DoFollow steht, über Foren, über Mitgliederprofile … erstellt werden. Zu allem Überfluss sorgt der Hacker dafür, dass all diese Links sehr schnell von Google indexiert werden. In nur wenigen Stunden wird Ihre Website von einer riesigen Menge schädlicher Backlinks überschwemmt!
• das Entfernen der besten Backlinks, die Ihre Website hat, um Ihr Linkprofil zu zerstören. Wie geht der Angreifer dabei vor? Er verwendet eine E-Mail-Adresse, die der Ihren ähnelt, und kontaktiert in Ihrem Namen alle Betreiber der Websites, auf denen Sie Backlinks haben, um deren Entfernung zu verlangen. Wir befinden uns hier in einem sehr schwerwiegenden Fall von Negative SEO und Identitätsdiebstahl.

Massenhafte Eintragungen in Linkfarmen

Immer mit dem Ziel, Ihr Netlinking (und Ihre Website) einstürzen zu sehen, können manche böswillige SEOs Ihre Website auch in zahlreiche Linkfarmen wie theglobe.net und andere minderwertige Verzeichnisse eintragen.

Manche gehen sogar so weit, diese Linkfarmen selbst zu erstellen, um die volle Kontrolle darüber zu haben und nach Belieben Links hinzuzufügen.

Mit diesen neuen Links bekommen das Ansehen und die Glaubwürdigkeit Ihrer Website einen ordentlichen Dämpfer.

Wenn künstliche Backlinks stark bestraft werden, so gilt das für minderwertige künstliche Backlinks noch mehr.

Um den Prozess zu beschleunigen, besteht die Idee darin, alle Links auf ein und dieselbe Seite zeigen zu lassen. Nichts eignet sich besser, um eine Website in Rekordzeit wertvolle Positionen verlieren zu sehen …

Auch hier ist eine „Backlink-Disavow“-Sitzung mit dem Search-Console-Tool angebracht, um aus der Pinguin-Strafe herauszukommen, deren Opfer alle von diesem Angriff betroffenen Websites werden.

Der Missbrauch von 301-Weiterleitungen

Als in der NSEO-Szene weit verbreitete Technik ist die missbräuchlich eingesetzte 301-Weiterleitung besonders wirksam, um sehr starke Spam-Signale zu senden und einer Website eine Strafe zu verpassen.

Die Fans von Negative SEO vergnügen sich damit, abgelaufene Domainnamen mit zweifelhafter Historie oder gar weithin bekannter schlechter Reputation zu erwerben. Anschließend führen sie 301-Weiterleitungen auf die Ziel-Website durch, die sie zu Fall bringen wollen. Einige Dutzend Weiterleitungen können ausreichen. Google erkennt dann, dass diese Websites mit einem sehr hohen Spam-Score auf eine andere weiterleiten. Dieser wird dann ein Teil dieses Spam-Scores zugeschrieben.

Nichts eignet sich besser, um das SEO eines Wettbewerbers in wenigen Minuten zu verschlechtern …

Die Praxis des Hijackings

Hijacking ist eine betrügerische Praxis, die bei den Akteuren des Negative SEO sehr beliebt ist. Wie gehen sie dabei vor?

Wenn Ihre Website zum Beispiel auf Position 5 für ein bestimmtes Keyword steht, besteht Hijacking darin, die Positionierung dieser Ziel-Website zu stehlen und stattdessen eine ihrer eigenen Websites dort zu platzieren.

In der Regel werden die schwächsten Websites leicht von einer neuen, jungen Website verdrängt, die auf einem stärkeren abgelaufenen Domainnamen aufgebaut wurde. Google misst der Autorität eines Domainnamens mehr Bedeutung bei als dem Alter eines Inhalts.

Sobald der Domainname mit hoher Autorität aufgekauft ist, stiehlt der Hacker den Content der Website, die er ersetzen möchte, und übernimmt dann deren Position in der SERP, was auf den unrechtmäßigen Diebstahl ihrer Urheberschaft hinausläuft.

SQL-Injektionen

Angriffe vom Typ SQL-Injektion nutzen die Sicherheitslücken von Datenbanken aus und führen meistens zu einer Überlastung des Servers. Diese Überbeanspruchung führt häufig zur Anzeige eines Fehlers vom Typ „Too many connections“ auf Nutzerseite. Eine nicht erreichbare Website ist sehr schlecht für das SEO.

Um diese Art von Angriff zu vermeiden, ist ein erhöhtes Maß an Überwachung der Serveraktivität angebracht. Sie können insbesondere ein Alarmsystem einrichten.

Selbstverständlich müssen Sie stets darauf achten, die entsprechend dem üblichen Traffic Ihrer Website erforderliche Mindestanzahl an Verbindungen garantieren zu können, aber auch Traffic-Spitzen einzuplanen.

Angriffe auf die Bandbreite einer Website, die darauf abzielen, sie lange genug unverfügbar zu machen, um ihrer guten Positionierung zu schaden, sind ebenfalls häufig. Die Angreifer nutzen Netzwerke, deren Zweck es ist, die Ziel-Website zu überlasten.

Der DDOS-Angriff, ein großer Klassiker

Der DDOS-Angriff (Denial of Service) ist zweifellos einer der häufigsten in der Welt der Cyberkriminalität, und die des SEO bleibt davon nicht verschont. Er besteht darin, den Zugang zu einer Website sehr schwierig oder gar völlig unmöglich zu machen.

Das hat eine doppelte negative Auswirkung:

• vom vielen Warten entmutigt gibt der Nutzer es auf, die gesuchten Seiten aufzurufen, die Absprungrate schnellt in die Höhe und die betreffende Website stürzt ab;
• das Crawling der Website durch die Googlebots ist extrem langsam und kann sogar Fehler aufweisen, was ein sehr schlechtes Signal aussendet.

Die strategischsten Hacker sorgen dafür, die Website nachts unverfügbar zu machen, in dem Moment, in dem der Webmaster am wenigsten Chancen hat, es zu bemerken und vor allem reagieren zu können.

Die DMCA-Löschanträge

Der DMCA (Digital Millenium Copyright Act) ist ein US-amerikanisches Gesetz, dessen Zweck es ist, Urheberrechtsverletzungen zu bekämpfen und als missbräuchlich geltende Inhalte zu entfernen. Ursprünglich dient dieses Gesetz also dazu, die Löschung plagiierter Inhalte zu verlangen und damit eine Person zu bestrafen, die einen Inhalt verwendet, der ihr nicht gehört, indem sie vorgibt, dessen Urheber zu sein.

Nach einer Meldung erhält der Webmaster der Website eine Benachrichtigung in der Search Console, die anzeigt, dass eine Verletzung begangen wurde. So einfach und schnell das Verfahren ist, so sehr öffnet es die Tür für zahlreiche Missbräuche und erfreut die Fans des NSEO ungemein.

Offensichtlich führt Google keinerlei Überprüfung durch und deindexiert die gemeldeten Seiten ebenso schnell. Leider berichten zahlreiche Fälle davon, dass Inhalte aufgrund einer fehlerhaften Meldung gelöscht wurden. Es genügt ein Löschantrag für einen Inhalt, der sich für ein strategisches Keyword extrem gut positioniert, um Ihren Traffic dramatisch einbrechen zu sehen …

Wie erkennen Sie einen Negative-SEO-Angriff?

Es ist Ihnen leider unmöglich, eine gegen Sie gerichtete Negative-SEO-Maßnahme vorherzusehen. Dennoch ermöglichen es Ihnen bestimmte an Ihre Website angebundene Tools und einige bewährte Praktiken, schnell zu erkennen, ob Ihre Website Opfer eines Angriffs ist. Wenn Ihre Website Ihre Existenzgrundlage ist, sollten die folgenden Maßnahmen täglich durchgeführt werden, um sich abzusichern.

Search Console und Analytics: Ihre besten Indikatoren

Als Webmaster oder SEO-Verantwortlicher sollten Sie mindestens einmal am Tag einen Blick in die Tools Analytics und Search Console werfen. Sie sind hervorragende Anzeiger für die Gesundheit Ihrer Website, indem sie Ihnen einen Einblick in ihren Traffic, ihre Lead-Gewinnung, ihre Backlinks, ihre indexierten Seiten … geben.

Sobald Sie eine verdächtige Aktivität feststellen: eine plötzliche Schwankung der Besucherzahlen, ein unerklärlicher Anstieg der Zahl indexierter Seiten oder Backlinks, eine plötzliche Unverfügbarkeit Ihrer Website oder anderes: schlagen Sie SOFORT Alarm! Bei einem NSEO-Angriff zählt jede Minute. Versuchen Sie zuallererst herauszufinden, welches Element diese Veränderung erklären könnte. Wenn keine Person, die rechtmäßig Zugriff auf die Website hat, für diese Maßnahmen verantwortlich ist, dann sind Sie Opfer eines NSEO-Angriffs.

Führen Sie alle notwendigen Überprüfungen durch und seien Sie besonders wachsam, insbesondere wenn sich die verdächtige Aktivität mehrere Tage hintereinander wiederholt.

Behalten Sie im Hinterkopf, dass sich diese Situation unerwartet wiederholen kann, wenn Sie einmal ins Visier böswilliger Angreifer geraten sind.

Monitoring Ihrer Backlinks

Das Netlinking ist einer der stärksten Hebel Ihres SEO. Wenn einige exzellente Links Sie an die Spitze katapultieren können, kann eine Handvoll schlechter Links den Ruf Ihrer Website völlig zerstören und Google gegen Sie aufbringen!

Um die Backlinks aus Spam-Domains, PBN und anderen minderwertigen Verzeichnissen schnell zu identifizieren, ist die Einrichtung eines automatisierten Backlink-Monitorings die effektivste Lösung.

Das Tool Monitor Backlinks erkennt für Sie die Negative-SEO-Angriffe und warnt Sie in Echtzeit, wenn es eine verdächtige Aktivität feststellt!

Duplicate Content gegen Sie überwachen

Duplicate Content zu bekämpfen ist angesichts der Vielzahl an Websites, die man auf Google findet, keine leichte Sache. Um Ihnen dabei zu helfen, die Websites zu identifizieren, die mit Ihren Inhalten Duplicate Content betreiben, können Sie die Tools Positeo, Copyscape oder auch Kill Duplicate nutzen. Ausgehend von einer URL analysieren diese kleinen Programme die Ähnlichkeitsrate zwischen Ihrem Content und dem auf allen bei Google indexierten Websites.

Wenn Sie jedoch eine bestimmte Website des Plagiats verdächtigen, ist das am besten geeignete Tool Webconfs.

Positionsverluste

Der plötzliche Verlust von Positionen für Ihre Website ist eines der ersten verräterischen Signale eines gegen Sie gerichteten NSEO-Angriffs. Auch hier werden die unverzichtbaren SEO-Tools Ihre wertvollsten Verbündeten sein, um die Entwicklung der Positionen Ihrer Website zu überwachen. Über ein Tool wie Ahrefs können Sie leicht ungewöhnliche Schwankungen Ihrer Website in der SERP erkennen.

Analyse der Server-Logs

Eine Inspektion der Server-Log-Datei liefert Ihnen ebenfalls wertvolle Informationen, wenn es darum geht, einen NSEO-Angriff zu erkennen.

Sie können insbesondere verdächtige Verhaltensweisen aufspüren, etwa zweifelhafte Verbindungen, ungewöhnliche Serverüberlastungen oder zu häufige Besuche der Googlebots.

Was tun im Fall eines NSEO-Angriffs auf die eigene Website?

Ganz gleich, welcher Art der Negative-SEO-Angriff ist, den Sie erleiden, gilt nur ein Leitsatz: schnell (re)agieren

Einen Profi kontaktieren

Wenn Sie eine böswillige Maßnahme gegen sich vermuten und Schwierigkeiten haben, die Quelle des Problems zu identifizieren, oder wenn Ihnen die technischen Kompetenzen fehlen, um das Problem zu lösen, wenden Sie sich ohne weiteres Zögern an einen Experten. Stellen Sie ihm alle notwendigen Zugänge (Search Console, Analytics, Server, Back-Office …) zur Verfügung, damit er schnellstmöglich einsatzbereit sein kann. Angesichts einer solchen Situation besteht die zentrale Herausforderung darin, den Schaden zu begrenzen und den Angriff einzudämmen, bevor er zu große Ausmaße annimmt.

Semji steht Ihnen zur Verfügung, um Ihnen zu helfen, einer solchen Situation zu begegnen.

Die Situation Ihren Kunden und Ihrem Umfeld mitteilen

Wenn Sie Opfer von Negative SEO sind, ist es zwecklos, es verbergen zu wollen. Es ist weitaus sinnvoller, die Situation über all Ihre sozialen Netzwerke, aber auch Ihren Kunden mitzuteilen.

Für den Fall, dass der Angreifer eine Vielzahl schlechter Backlinks gegen Sie postet, ist es wichtig klarzustellen, dass Sie nicht dafür verantwortlich sind. Zweifel im Raum stehen zu lassen könnte Ihren Ruf stark beeinträchtigen.

Auf Transparenz zu setzen ermöglicht es auch Ihrem beruflichen Umfeld, besonders wachsam zu sein, aber vielleicht auch, Ihnen dabei zu helfen, den Schuldigen zu finden …

Die notwendigen Maßnahmen bei Google ergreifen

Wenn Sie Duplicate Content zu NSEO-Zwecken gegen sich beobachten, ist es notwendig, bei Google die Löschung der betreffenden duplizierten Inhalte zu verlangen, um die Strafe zu vermeiden, sofern es nicht schon zu spät ist. Ebenso bei den Backlinks: Es gilt, schnellstmöglich eine vollständige Disavow-Datei zu erstellen, die bei der Search Console einzureichen ist.

Wenn Sie mit NSEO konfrontiert sind, begehen Sie nicht den Fehler, mit derselben Art von Methode zurückschlagen zu wollen. Sie würden dann Ihrerseits in die Illegalität abrutschen und riskieren, sich noch mehr Probleme einzuhandeln …

Wie schützen Sie sich vor Negative-SEO-Angriffen?

Wie wir gesehen haben, haben die Anhänger der Black-Hat-SEO-Techniken mehr als einen Trick auf Lager, um der Positionierung Ihrer Website zu schaden. Hier sind einige Ratschläge, um im Fall eines Angriffs „den Schaden zu begrenzen“ und zu versuchen, sich bestmöglich vor den Übeltätern zu schützen.

Einrichtung von Warnmeldungen

Die berühmte Log-Analyse kann sich als noch nützlicher erweisen, wenn Sie sich die Mühe machen, Warnmeldungen einzurichten, um informiert zu werden, sobald ein NSEO-Angriff gegen Sie eingeleitet wird. Das ermöglicht Ihnen, an Reaktionsfähigkeit zu gewinnen – Zeit ist in dieser Art von Situation ein kostbares Gut.

Während des Angriffs können Sie auch die Logs in Echtzeit überwachen, um besser zu verstehen, worum es sich handelt.

Monitoring der Erreichbarkeit Ihrer Website

Über die Beeinträchtigung Ihrer Position in der SERP hinaus schadet eine unerreichbare Website Ihrem Ruf, schadet der UX und auch Ihrem Umsatz, wenn Sie einen E-Commerce betreiben oder wenn Sie sich über Werbung finanzieren. Aus diesem Grund müssen Sie unbedingt darauf achten, dass Ihre Website erreichbar ist.

Wenn Sie Ihr Hosting einem Profi anvertrauen, besteht seine Rolle darin, Sie zu benachrichtigen, wenn er eine Anomalie feststellt. Ist Ihre Website Ihre Existenzgrundlage? Dann müssen Sie unbedingt darauf achten, das höchstmögliche Sicherheitsniveau zu haben. Setzen Sie alles daran, dass die Angreifer nicht eindringen können.

Wenn Sie Bandbreitenangriffe erleiden, ermöglicht Ihnen die Einrichtung eines Load-Balancing-Systems, Ihre Website über Wasser zu halten, falls der Hauptserver getroffen würde.

Tägliches Monitoring der Rankings und Backlinks

Alle verräterischen Elemente Ihrer SEO-Positionierung sollten über die Search Console, Analytics oder zum Beispiel das Tool Ahrefs überwacht werden. Am besten stellen Sie sich ein Set von Tools zusammen, das alle wichtigen SEO-Indikatoren abdeckt.

Indem Sie ständig ein Auge auf Ihr Linkprofil, Ihre Ankertexte, Ihren Traffic und Ihre Positionierung in der SERP behalten, können Sie im Bedarfsfall schnell reagieren.

Für die meisten NSEO-Angriffe gibt es keine wirkliche Wunderlösung, um sich zu 100 % davor zu schützen. Die Angreifer greifen ohne Vorwarnung ein: Genau das ist das Problem. Immer auf der Lauer nach neuen Schwachstellen, haben sie das Talent, ihre Vorgehensweisen unaufhörlich zu erneuern, um ihre Ziele zu überraschen.

Nach dem Bewusstwerden der eingegangenen Risiken orientiert sich die beste Haltung am Sprichwort „Vorbeugen ist besser als heilen“. Im SEO ist das genauso: Sie müssen dauerhaft ein erhöhtes Überwachungsniveau aufrechterhalten. Nutzen Sie alle Ihnen zur Verfügung stehenden Tools, um ein Auge auf die für Angriffe und Eindringversuche anfälligen Bereiche zu behalten! Wenn Ihnen die Zeit und/oder die Kompetenzen fehlen, um sich darum zu kümmern, übertragen Sie diese Aufgabe unserer SEO-Agentur.