¿Cómo protegerse contra el negative SEO?

En cualquier profesión hay personas bienintencionadas y otras que lo son menos. En SEO ocurre lo mismo. Mientras algunos expertos se afanan en tratar de posicionar un sitio empleando los métodos legales White Hat y en devanarse los sesos para construir LA estrategia más eficaz, otros se empeñan en obstaculizar el buen posicionamiento de la competencia mediante acciones denominadas de Negative SEO o NSEO.

Aquí, la cuestión no es tanto saber quién triunfará, si el bien o el mal. Le proponemos más bien hacer balance de lo que es el Negative SEO, cómo detectar si se están iniciando acciones de NSEO en su contra y, por supuesto, cómo protegerse de ellas para evitar la catástrofe. ¡Vamos allá!

Negative SEO o NSEO: ¿qué es?

El Negative SEO, que pertenece a la esfera del Black Hat (y que resulta, de hecho, igual de condenable), consiste en poner en marcha acciones con el objetivo de perjudicar voluntariamente a un sitio de terceros, atrayéndole por ejemplo una penalización de Google o dejando su sitio inaccesible. En lugar de trabajar honestamente su SEO, estos piratas prefieren concentrar sus esfuerzos en la destrucción del SEO de los demás. Por lo general, el Negative SEO se dirige contra sitios de la competencia, pero algunos hackers también pueden practicarlo por simple ’‘reto personal’’ o ’‘gusto por el riesgo’’.

Es importante distinguir la caída de tráfico orgánico de un sitio en el que se han cometido errores de la de un sitio víctima de acciones malintencionadas procedentes de una persona no identificada. Por desgracia, Google mete a todo el mundo en el mismo saco y penaliza de forma idéntica los sitios, se encuentren en una u otra de estas situaciones.

Antes de profundizar en este artículo, nos parece importante puntualizar sobre esta práctica: la mayoría de las veces, el Negative SEO es totalmente ilegal, sobre todo cuando se practica en contra de otra persona, con el fin de perjudicarla.

Este artículo no incita en ningún caso a la práctica de tales métodos. Las sanciones a las que se expone una persona que practica el NSEO son muy severas.

Nuestro objetivo aquí es informarle sobre los pormenores del Negative SEO para que pueda protegerse de él.

Los distintos tipos de ataques de Negative SEO

Cuando se trata de perjudicar a la competencia, hay que reconocer que a los SEO más malintencionados no les falta imaginación. Golpear fuerte, en el anonimato, de modo que al sitio de la competencia le cueste levantarse: ese es el objetivo de las personas que usan y abusan del NSEO en contra de otros.

Si bien existe una multitud de técnicas que pueden calificarse de Negative SEO, vamos a centrar nuestra atención en las más habituales.

El NSEO por medio del contenido

Bestia negra del posicionamiento natural, el contenido duplicado es muy perjudicial para su sitio y fácilmente detectable. Para un pirata que busca perjudicarle, esta técnica es extremadamente fácil de poner en práctica. En efecto, no requiere ninguna competencia técnica y consume muy pocos recursos. Al pirata le basta con recuperar textos de sitios de terceros e inyectarlos en su sitio objetivo. Para ello, los hackers utilizan principalmente dos métodos, tan sencillos como eficaces, sobre todo en los sitios que integran un foro de debate:

• una publicación masiva de contenidos duplicados o de calidad mediocre a través de los comentarios en distintas páginas de su sitio;
• la creación de múltiples páginas de perfiles de miembros y la integración de contenidos duplicados en la biografía.

De lo contrario, el pirata puede sencillamente introducirse en su sitio a través de una brecha de seguridad con el fin de añadir contenido duplicado o de mala calidad, o incluso totalmente ilegal.

Otro método utilizado por algunos: robar un contenido nada más publicarse e inyectarlo en un sitio pirata. Para que el contenido robado se indexe antes que el ’‘verdadero’’ contenido, el hacker hace que Google acceda primero a su contenido y lo indexe antes que el original. Injustamente, el otro sitio acaba penalizado.

Una brecha importante explotada por buena parte de los adeptos al NSEO reside en indexar una gran cantidad de páginas de búsqueda.

También pueden realizarse duplicaciones de páginas en gran número dentro del mismo sitio tomando el control del archivo HTACCESS. ¿La técnica? Reescribir URL hasta el infinito…

Resultados garantizados: al cabo de unos cuantos contenidos 100 % similares, el algoritmo Pingüino se pondrá nervioso y la penalización de Google no tardará en asomar la cabeza.

La creación de un netlinking de mala calidad

Existen varias técnicas de Negative SEO que pueden perjudicar a su netlinking. Tocar uno de los pilares fundadores de su SEO puede hacer bascular muy rápidamente su sitio hacia el lado malo.

Los tres métodos más habituales son:

• el Blast SEO, que consiste en crear automáticamente cientos de miles de backlinks de mala calidad con anclas sobreoptimizadas o palabras clave que no son en absoluto pertinentes para su sitio. Estos enlaces pueden crearse mediante comentarios de blog cuando el sitio está en DoFollow, foros, perfiles de miembros… Para colmo, el hacker hace que todos estos enlaces sean indexados muy rápidamente por Google. En apenas unas horas, su sitio se ve sumergido bajo una inmensa cantidad de backlinks nocivos.
• la supresión de los mejores backlinks de los que se beneficia su sitio para demoler su perfil de enlaces. ¿Cómo se las arregla el pirata? Utiliza una dirección de correo parecida a la suya y contacta en su nombre con el conjunto de los propietarios de los sitios en los que usted tiene backlinks para solicitar su retirada. Nos encontramos aquí ante un caso muy grave de Negative SEO y de usurpación de identidad.

Inscripciones masivas en granjas de enlaces

Siempre con el objetivo de ver desmoronarse su netlinking (y su sitio), algunos SEO malintencionados también pueden inscribir su sitio en numerosas granjas de enlaces como theglobe.net y otros directorios de pésima calidad.

Algunos pueden incluso llegar a crear ellos mismos estas granjas de enlaces con el fin de tener un control total sobre ellas y de añadir enlaces cuando lo deseen.

Con estos nuevos enlaces, la notoriedad y la credibilidad de su sitio reciben un buen golpe.

Si bien los backlinks artificiales están fuertemente penalizados, los backlinks artificiales de mala calidad lo están aún más.

Para acelerar el proceso, la idea es hacer que el conjunto de los enlaces apunte a una sola y misma página. Nada mejor para ver a un sitio perder valiosas posiciones en un tiempo récord…

También aquí se impone una sesión de ’‘desautorización de backlinks’’ con la herramienta Search Console para salir de la penalización Pingüino de la que serán víctimas todos los sitios afectados por este ataque.

Los abusos de redirecciones 301

Técnica ampliamente extendida en la esfera del NSEO, la redirección 301 utilizada de forma abusiva es especialmente eficaz para enviar señales spammy muy fuertes y asestar una penalización a un sitio.

A los fans del Negative SEO les gusta adquirir nombres de dominio caducados que tienen un historial dudoso, o incluso una mala reputación ampliamente conocida. Después, efectúan redirecciones 301 hacia el sitio objetivo que quieren hacer caer. Unas cuantas decenas de redirecciones pueden bastar. Google detecta entonces que estos sitios, que presentan un spam score muy elevado, redirigen hacia otro. A este último se le atribuirá entonces una parte de ese spam score.

Nada mejor para deteriorar el SEO de un competidor en unos minutos…

La práctica del hijacking

El Hijacking es una práctica fraudulenta muy apreciada por los actores del Negative SEO. ¿Cómo se las arreglan?

Si su sitio ocupa la 5ª posición en una palabra clave determinada, por ejemplo, el hijacking consiste en robar el posicionamiento de ese sitio objetivo y colocar en su lugar uno de sus propios sitios.

Por lo general, los sitios menos potentes son desalojados fácilmente por un sitio nuevo y reciente montado sobre un nombre de dominio caducado más potente. Google concede más importancia a la autoridad de un nombre de dominio que a la antigüedad de un contenido.

Una vez comprado el nombre de dominio de fuerte autoridad, el hacker roba el contenido del sitio que desea sustituir y toma entonces posesión de su posición en la SERP, lo que equivale al robo ilegítimo de su paternidad.

Las inyecciones SQL

Los ataques del tipo inyecciones SQL explotan las brechas de seguridad de las bases de datos y conducen la mayoría de las veces a una sobrecarga del servidor. Esta sobreexplotación conduce a menudo a la aparición de errores del tipo ’‘Too many connections’’ del lado del usuario. Un sitio inaccesible es muy malo para el SEO.

Para evitar este tipo de ataque, se impone un nivel de vigilancia elevado de la actividad del servidor. En particular, puede implementar un sistema de alertas.

Por supuesto, siempre debe procurar poder garantizar el número mínimo de conexiones requerido según el tráfico habitual de su sitio, pero también prever los picos de tráfico.

Los ataques al ancho de banda de un sitio, destinados a dejarlo indisponible el tiempo suficiente para perjudicar su buen posicionamiento, también son frecuentes. Los piratas utilizan redes que tienen como finalidad saturar el sitio objetivo.

El ataque DDOS, todo un clásico

El ataque DDOS (Denial of Service) es sin duda uno de los más habituales en el mundo de la ciberdelincuencia, y el del SEO no se libra. Consiste en hacer que el acceso a un sitio sea muy difícil, o incluso totalmente imposible.

Esto tiene un doble impacto negativo:

• a fuerza de esperar, el usuario se desanima de consultar las páginas buscadas, la tasa de rebote se dispara y el sitio en cuestión se desploma;
• la exploración del sitio por los Googlebots es extremadamente lenta e incluso puede presentar errores, lo que envía una señal muy negativa.

Los hackers más estratégicos procuran dejar el sitio indisponible durante la noche, en el momento en que el webmaster tiene menos probabilidades de darse cuenta y, sobre todo, de poder reaccionar.

Las solicitudes de retirada DMCA

La DMCA (Digital Millenium Copyright Act) es una ley estadounidense destinada a luchar contra las violaciones del derecho de autor y a retirar los contenidos considerados abusivos. En origen, esta ley sirve, por tanto, para solicitar la supresión de contenidos plagiados y, así, castigar a una persona que utiliza un contenido que no le pertenece, alegando ser su autor.

Tras una notificación, el webmaster del sitio recibe un aviso en la Search Console que indica que se ha cometido una infracción. Si bien el procedimiento es fácil y rápido, abre la puerta a numerosos abusos y hace las delicias de los fans del NSEO.

Al parecer, Google no realiza ninguna verificación y desindexa igual de rápido las páginas denunciadas. Por desgracia, numerosos casos relatan que se han suprimido contenidos por una denuncia errónea. Basta con una solicitud de supresión de un contenido que se posiciona extremadamente bien en una palabra clave estratégica para ver cómo su tráfico se desploma terriblemente…

¿Cómo detectar un ataque de Negative SEO?

Por desgracia, le resulta imposible anticipar una acción de Negative SEO cometida en su contra. Sin embargo, conectar ciertas herramientas a su sitio y adoptar algunas buenas prácticas le permitirán detectar rápidamente si su sitio es víctima de un ataque. Si su sitio es su medio de vida, las siguientes acciones deben realizarse cada día para cubrirse las espaldas.

Search Console y Analytics: sus mejores indicadores

Como webmaster o responsable de SEO, debe pasarse al menos una vez al día por las herramientas Analytics y Search Console. Son excelentes reveladores de la salud de su sitio, ya que le ofrecen una visión sobre su tráfico, sus adquisiciones de leads, sus backlinks, sus páginas indexadas…

En cuanto note una actividad sospechosa: variación brusca de la audiencia, aumento inexplicado del número de páginas indexadas o de backlinks, indisponibilidad repentina de su sitio, u otras: ¡haga sonar la señal de alarma INMEDIATAMENTE! En caso de ataque de NSEO, cada minuto cuenta. Intente identificar en primer lugar qué elemento podría explicar este cambio. Si ninguna persona que tenga legalmente el control del sitio está en el origen de estas acciones, entonces es usted víctima de un ataque de NSEO.

Realice todas las verificaciones necesarias y redoble la vigilancia, sobre todo si la actividad sospechosa se repite varios días seguidos.

Tenga presente que si una vez ha estado en el punto de mira de piratas malintencionados, esta situación puede reproducirse de forma inesperada.

Monitoreo de sus backlinks

El netlinking es una de las palancas más potentes de su SEO. Si unos cuantos enlaces excelentes pueden catapultarle a lo más alto, ¡un puñado de malos enlaces puede destruir por completo la reputación de su sitio y poner a Google en su contra!

Para identificar rápidamente los backlinks procedentes de dominios spammy, PBN y otros directorios de mala calidad, la implementación de un monitoreo de backlinks automatizado es la solución más eficaz.

La herramienta Monitor Backlinks detecta por usted los ataques de Negative SEO y le alerta en tiempo real si constata una actividad sospechosa.

Vigilar el contenido duplicado en su contra

Luchar contra el contenido duplicado no es tarea fácil dada la multitud de sitios web que se encuentran en Google. Para ayudarle a identificar los sitios que practican el contenido duplicado utilizando sus contenidos, puede usar las herramientas Positeo, Copyscape o incluso Kill Duplicate. A partir de una URL, estos pequeños programas analizan la tasa de similitud entre su contenido y el de todos los sitios referenciados en Google.

Sin embargo, si sospecha que un sitio en particular le plagia, la herramienta más adecuada es Webconfs.

Descenso de posiciones

La pérdida brusca de posiciones de su sitio es una de las primeras señales reveladoras de un ataque de NSEO en su contra. Una vez más, las herramientas indispensables del SEO serán sus aliadas más valiosas para vigilar la evolución de las posiciones de su sitio. Mediante una herramienta como Ahrefs, puede detectar fácilmente fluctuaciones anormales de su sitio en la SERP.

Análisis de los logs del servidor

Una inspección del archivo de logs del servidor también le aporta información valiosa cuando se trata de detectar un ataque de NSEO.

En particular, puede detectar comportamientos sospechosos como conexiones dudosas, sobrecargas anormales del servidor o visitas demasiado frecuentes de los Googlebots.

¿Qué hacer en caso de ataque de NSEO a su sitio?

Sea cual sea la naturaleza del ataque de Negative SEO que sufra, una única consigna: (re)accionar rápido.

Contactar con un profesional

Si sospecha de una acción malintencionada en su contra y le cuesta identificar la fuente del problema, o si no dispone de las competencias técnicas para resolverlo, recurra a un experto sin más demora. Facilítele todos los accesos necesarios (Search Console, Analytics, servidor, back-office…) para que pueda ser operativo lo antes posible. Ante una situación así, el reto principal es limitar los daños y frenar el ataque antes de que cobre demasiada amplitud.

Semji se pone a su disposición para ayudarle a hacer frente a una situación así.

Comunicar la situación a sus clientes y a su entorno

Si es víctima de Negative SEO, es inútil tratar de ocultarlo. Es mucho más pertinente comunicar la situación en el conjunto de sus redes sociales, pero también a sus clientes.

En caso de que el pirata publicara una multitud de malos backlinks en su contra, es importante precisar que usted no es el origen. Dejar planear la duda podría manchar gravemente su reputación.

Jugar la carta de la transparencia también permitirá a su círculo profesional redoblar la vigilancia, pero también quizá ayudarle a encontrar al culpable…

Llevar a cabo las acciones necesarias ante Google

Si observa contenido duplicado en su contra con fines de NSEO, es necesario solicitar a Google la supresión de los contenidos duplicados en cuestión para evitar la penalización, si no es ya demasiado tarde. Lo mismo ocurre con los backlinks: habrá que constituir a la mayor brevedad un archivo de desautorización exhaustivo para enviarlo a la Search Console.

Si se enfrenta al NSEO, no cometa el error de querer replicar con el mismo tipo de método. Caería usted a su vez en la ilegalidad y correría el riesgo de atraerse aún más problemas…

¿Cómo protegerse contra los ataques de Negative SEO?

Lo hemos visto, los adeptos a las técnicas Black Hat SEO tienen más de un truco en la manga para perjudicar el posicionamiento de su sitio. Aquí tiene algunos consejos para ’‘limitar los daños’’ en caso de ataque e intentar protegerse lo mejor posible de los delincuentes.

Implementación de alertas

El famoso análisis de logs puede resultar aún más útil si se toma la molestia de implementar alertas para estar informado en cuanto se inicie un ataque de NSEO en su contra. Esto le permite ganar en reactividad; el tiempo es un bien preciado en este tipo de situaciones.

Durante el ataque, también puede vigilar los logs en tiempo real para comprender mejor de qué se trata.

Monitoreo de la accesibilidad de su sitio

Más allá de penalizar su posición en la SERP, un sitio inaccesible daña su reputación, perjudica la UX y también su volumen de negocio si tiene un e-commerce o si obtiene ingresos por publicidad. Por esta razón, debe velar absolutamente por que su sitio sea accesible.

Si confía su alojamiento a un profesional, su función consiste en avisarle si constata una anomalía. ¿Su sitio es su medio de vida? Entonces debe velar absolutamente por tener el nivel de seguridad más alto posible. Ponga todo de su parte para que los piratas no puedan introducirse en él.

Si sufre ataques al ancho de banda, la implementación de un sistema de load balancing le permitirá mantener su sitio a flote si el servidor principal se viera afectado.

Monitoreo diario de los rankings y backlinks

El conjunto de los elementos reveladores de su posicionamiento SEO debe vigilarse mediante la Search Console, Analytics o la herramienta Ahrefs, por ejemplo. Lo mejor es constituirse un abanico de herramientas que cubran el conjunto de los indicadores SEO importantes.

Manteniendo permanentemente un ojo en su perfil de enlaces, sus anclas, su tráfico, su posicionamiento en la SERP, podrá reaccionar rápido en caso de necesidad.

Para la mayoría de los ataques de NSEO, no existe realmente una solución milagrosa para protegerse al 100 %. Los piratas intervienen sin avisar: ahí radica precisamente el problema. Siempre al acecho de nuevas brechas, tienen el don de innovar sin cesar en sus procesos para pillar por sorpresa a sus objetivos.

Tras tomar conciencia de los riesgos que se corren, la mejor actitud que adoptar sigue el refrán ’‘Más vale prevenir que curar’’. En SEO ocurre lo mismo: debe mantener un nivel de vigilancia elevado de forma permanente. ¡Utilice todas las herramientas a su disposición para mantener un ojo en los terrenos propicios a los ataques y a las intrusiones! Si le falta el tiempo o las competencias para ocuparse de ello, confíe esta misión a nuestra agencia SEO.