Come proteggersi dal negative SEO?

In qualsiasi professione ci sono persone benintenzionate e altre che lo sono meno. Nella SEO, è lo stesso. Mentre alcuni esperti si adoperano per posizionare un sito utilizzando i metodi legali White Hat e mettendo a lavoro il cervello per costruire LA strategia più performante, altri si accaniscono a ostacolare il buon posizionamento dei concorrenti attraverso azioni cosiddette di Negative SEO o NSEO.

Qui la questione non è tanto sapere chi trionferà, tra il bene e il male. Le proponiamo piuttosto di fare il punto su cosa sia il Negative SEO, come rilevare se azioni NSEO vengono intraprese nei Suoi confronti e, ovviamente, come proteggersene per evitare la catastrofe. Cominciamo!

Negative SEO o NSEO: di cosa si tratta?

Il Negative SEO, che appartiene alla sfera del Black Hat (ed è di fatto altrettanto condannabile), consiste nel mettere in atto azioni con l’obiettivo di nuocere volontariamente a un sito terzo, attirandogli ad esempio una penalizzazione Google o rendendo il suo sito inaccessibile. Anziché lavorare onestamente alla propria SEO, questi pirati preferiscono concentrare i propri sforzi sulla distruzione della SEO altrui. In genere il Negative SEO è diretto contro siti concorrenti, ma alcuni hacker possono praticarlo anche per semplice ’‘sfida personale’’ o ’‘gusto del rischio’’.

È importante distinguere il calo di traffico organico di un sito sul quale sono stati commessi errori da quello di un sito vittima di azioni malevole provenienti da una persona non identificata. Purtroppo Google, dal canto suo, mette tutti nello stesso calderone e penalizza allo stesso modo i siti, sia che si trovino nell’una o nell’altra di queste situazioni.

Prima di andare oltre in questo articolo, ci sembra importante fare il punto su questa pratica: nella maggior parte dei casi il Negative SEO è totalmente illegale, in particolare quando viene praticato ai danni di altri, con l’obiettivo di nuocere loro.

Questo articolo non incita in alcun modo alla pratica di tali metodi. Le sanzioni a cui va incontro chi pratica l’NSEO sono molto pesanti.

Il nostro obiettivo è qui informarLa sugli aspetti e le implicazioni del Negative SEO affinché possa proteggersene.

I diversi tipi di attacchi di Negative SEO

Quando si tratta di nuocere ai propri concorrenti, bisogna ammettere che i SEO più malintenzionati non mancano di immaginazione! Colpire duramente, nell’anonimato, in modo che il sito concorrente fatichi a rialzarsi: ecco l’obiettivo di chi usa e abusa dell’NSEO ai danni degli altri.

Sebbene esista una moltitudine di tecniche che possono essere qualificate come Negative SEO, concentreremo la nostra attenzione su quelle più comuni.

L’NSEO tramite i contenuti

Vera e propria bestia nera del posizionamento naturale, il duplicate content è molto dannoso per il Suo sito e facilmente rilevabile. Per un pirata che cerca di nuocerLe, questa tecnica è estremamente facile da mettere in atto. Non richiede infatti alcuna competenza tecnica ed è poco dispendiosa in termini di risorse. Al pirata basta recuperare testi da siti terzi e iniettarli sul Suo sito bersaglio. Per farlo, gli hacker utilizzano principalmente due metodi, tanto semplici quanto efficaci, in particolare sui siti che integrano un forum di discussione:

• una pubblicazione massiccia di contenuti duplicati o di qualità scadente attraverso i commenti su diverse pagine del Suo sito;
• la creazione di molteplici pagine di profili utente e l’inserimento di contenuti duplicati nella biografia.

Altrimenti, il pirata può semplicemente introdursi nel Suo sito attraverso una falla di sicurezza allo scopo di aggiungervi contenuti duplicati o di scarsa qualità, se non addirittura totalmente illegali.

Un altro metodo utilizzato da alcuni: rubare un contenuto non appena viene pubblicato e iniettarlo su un sito pirata. Affinché il contenuto rubato venga indicizzato prima di quello ’‘vero’’, l’hacker fa in modo che Google acceda per primo al suo contenuto e lo indicizzi prima dell’originale. Ingiustamente, l’altro sito si ritrova penalizzato.

Una grave falla sfruttata da molti seguaci dell’NSEO consiste nell’indicizzare una grande quantità di pagine di ricerca.

Numerose duplicazioni di pagine all’interno dello stesso sito possono anche essere realizzate prendendo il controllo del file HTACCESS. La tecnica? Riscrivere URL all’infinito…

Risultati garantiti: dopo qualche contenuto identico al 100%, l’algoritmo Penguin andrà in tilt e la penalizzazione Google si affaccerà immediatamente.

La creazione di un netlinking di scarsa qualità

Esistono diverse tecniche di Negative SEO che possono nuocere al Suo netlinking. Intaccare uno dei pilastri fondanti della Sua SEO può far cadere molto rapidamente il Suo sito dalla parte sbagliata.

I tre metodi più comuni sono:

• il Blast SEO, che consiste nel creare automaticamente centinaia di migliaia di backlink di scarsa qualità con ancore sovraottimizzate o parole chiave del tutto irrilevanti per il Suo sito. Questi link possono essere creati tramite commenti di blog quando il sito è in DoFollow, forum, profili utente… Per coronare il tutto, l’hacker fa in modo che tutti questi link vengano indicizzati molto rapidamente da Google. In poche ore soltanto, il Suo sito si ritrova sommerso da un’enorme quantità di backlink nocivi!
• l’eliminazione dei migliori backlink di cui gode il Suo sito per demolire il Suo profilo di link. Come fa il pirata? Utilizza un indirizzo email simile al Suo e contatta a Suo nome tutti i proprietari dei siti su cui ha dei backlink per chiederne la rimozione. Siamo qui di fronte a un caso molto grave di Negative SEO e di furto d’identità.

Iscrizioni massicce a link farm

Sempre con l’obiettivo di far crollare il Suo netlinking (e il Suo sito), alcuni SEO malintenzionati possono anche iscrivere il Suo sito a numerose link farm come theglobe.net e altre directory di pessima qualità.

Alcuni possono persino arrivare a creare essi stessi queste link farm per averne il totale controllo e aggiungervi link quando vogliono.

Con questi nuovi link, la notorietà e la credibilità del Suo sito subiscono un duro colpo.

Se i backlink artificiali sono fortemente penalizzati, i backlink artificiali di scarsa qualità lo sono ancora di più.

Per accelerare il processo, l’idea è di far puntare tutti i link verso un’unica e sola pagina. Niente di meglio per veder perdere a un sito posizioni preziose in un tempo record…

Anche in questo caso, una sessione di ’‘disconoscimento dei backlink’’ con lo strumento Search Console è d’obbligo per uscire dalla penalizzazione Penguin di cui saranno vittime tutti i siti colpiti da questo attacco.

Gli abusi di reindirizzamenti 301

Tecnica ampiamente diffusa nella sfera dell’NSEO, il reindirizzamento 301 utilizzato in modo abusivo è particolarmente efficace per inviare segnali spammy molto forti e infliggere a un sito una penalizzazione.

Gli appassionati di Negative SEO si divertono ad acquistare nomi di dominio scaduti che hanno una storia dubbia, se non addirittura una cattiva reputazione ampiamente nota. Successivamente effettuano reindirizzamenti 301 verso il sito bersaglio che vogliono far cadere. Possono bastare qualche decina di reindirizzamenti. Google rileva allora che questi siti, con uno spam score molto elevato, reindirizzano verso un altro. A quest’ultimo verrà quindi attribuita una parte di questo spam score.

Niente di meglio per deteriorare la SEO di un concorrente in pochi minuti…

La pratica dell’hijacking

L’hijacking è una pratica fraudolenta molto apprezzata dagli attori del Negative SEO. Come fanno?

Se il Suo sito occupa ad esempio la 5ª posizione su una determinata parola chiave, l’hijacking consiste nel rubare il posizionamento di questo sito bersaglio e mettere al suo posto uno dei propri siti.

In genere, i siti meno potenti vengono facilmente scalzati da un nuovo sito recente costruito su un nome di dominio scaduto più potente. Google attribuisce più importanza all’autorità di un nome di dominio che all’anzianità di un contenuto.

Una volta acquistato il nome di dominio ad alta autorità, l’hacker ruba il contenuto del sito che desidera sostituire e prende quindi possesso della sua posizione nella SERP, il che equivale al furto illegittimo della sua paternità.

Le iniezioni SQL

Gli attacchi di tipo SQL injection sfruttano le falle di sicurezza dei database e portano nella maggior parte dei casi a un sovraccarico del server. Questo sfruttamento eccessivo porta spesso alla visualizzazione di un errore di tipo ’‘Too many connections’’ dal lato dell’utente. Un sito inaccessibile è molto dannoso per la SEO.

Per evitare questo genere di attacco, è opportuno un maggiore livello di sorveglianza dell’attività del server. Può in particolare predisporre un sistema di avvisi.

Naturalmente, deve sempre assicurarsi di poter garantire il numero minimo di connessioni richiesto in base al traffico abituale del Suo sito, ma anche di prevedere i picchi di traffico.

Sono frequenti anche gli attacchi alla larghezza di banda di un sito, volti a renderlo indisponibile abbastanza a lungo da nuocere al suo buon posizionamento. I pirati utilizzano reti destinate a saturare il sito bersaglio.

L’attacco DDOS, un grande classico

L’attacco DDOS (Denial of Service) è senza dubbio uno dei più comuni nel mondo della criminalità informatica, e quello della SEO non ne è risparmiato. Consiste nel rendere l’accesso a un sito molto difficile, se non del tutto impossibile.

Questo ha un duplice impatto negativo:

• a furia di aspettare, l’utente si scoraggia dal consultare le pagine cercate, la frequenza di rimbalzo sale alle stelle e il sito in questione precipita;
• l’esplorazione del sito da parte dei Googlebot è estremamente lenta e può addirittura contenere errori, il che invia un pessimo segnale.

Gli hacker più strategici fanno in modo di rendere il sito indisponibile durante la notte, nel momento in cui il webmaster ha meno probabilità di accorgersene e soprattutto di poter reagire.

Le richieste di rimozione DMCA

Il DMCA (Digital Millenium Copyright Act) è una legge americana volta a contrastare le violazioni del diritto d’autore e a rimuovere i contenuti considerati abusivi. In origine, questa legge serve dunque a richiedere l’eliminazione di contenuti plagiati e quindi a punire chi utilizza un contenuto che non gli appartiene, sostenendo di esserne l’autore.

In seguito a una segnalazione, il webmaster del sito riceve una notifica sulla Search Console che indica che è stata commessa un’infrazione. Sebbene la procedura sia facile e rapida, apre la porta a numerosi abusi e fa la gioia degli appassionati dell’NSEO.

A quanto pare, Google non effettua alcuna verifica e deindicizza altrettanto rapidamente le pagine denunciate. Purtroppo, numerosi casi riportano che dei contenuti sono stati eliminati a seguito di una denuncia errata. Basta una richiesta di eliminazione di un contenuto che si posiziona estremamente bene su una parola chiave strategica per veder crollare terribilmente il Suo traffico…

Come rilevare un attacco di Negative SEO?

Purtroppo Le è impossibile anticipare un’azione di Negative SEO commessa nei Suoi confronti. Tuttavia, collegare alcuni strumenti al Suo sito e adottare qualche buona pratica Le permetteranno di rilevare rapidamente se il Suo sito è vittima di un attacco. Se il Suo sito è il Suo capitale, le seguenti azioni devono essere svolte ogni giorno per tutelarsi.

Search Console e Analytics: i Suoi migliori indicatori

In qualità di webmaster o responsabile SEO, deve fare un giro almeno una volta al giorno sugli strumenti Analytics e Search Console. Sono ottimi rivelatori dello stato di salute del Suo sito, poiché Le offrono una visione sul suo traffico, sulle acquisizioni di lead, sui backlink, sulle pagine indicizzate…

Non appena nota un’attività sospetta — brusca variazione del pubblico, aumento inspiegabile del numero di pagine indicizzate o di backlink, improvvisa indisponibilità del Suo sito o altro — lanci l’allarme IMMEDIATAMENTE! In caso di attacco NSEO, ogni minuto conta. Cerchi innanzitutto di individuare quale elemento potrebbe spiegare questo cambiamento. Se nessuna persona che ha legalmente accesso al sito è all’origine di queste azioni, allora è vittima di un attacco NSEO.

Effettui tutte le verifiche necessarie e raddoppi la vigilanza, in particolare se l’attività sospetta si ripete per più giorni di fila.

Tenga presente che, se una volta è finito nel mirino di pirati malintenzionati, questa situazione può ripresentarsi in modo inaspettato.

Monitoraggio dei Suoi backlink

Il netlinking è una delle leve più potenti della Sua SEO. Se qualche link eccellente può proiettarLa in cima, una manciata di link cattivi può distruggere completamente la reputazione del Suo sito e mettere Google contro di Lei!

Per individuare rapidamente i backlink provenienti da domini spammy, PBN e altre directory di scarsa qualità, la predisposizione di un monitoraggio automatizzato dei backlink è la soluzione più efficace.

Lo strumento Monitor Backlinks rileva per Lei gli attacchi di Negative SEO e La avvisa in tempo reale se rileva un’attività sospetta!

Sorvegliare il duplicate content ai Suoi danni

Combattere il duplicate content non è cosa facile, data la moltitudine di siti web presenti su Google. Per aiutarLa a individuare i siti che praticano il duplicate content utilizzando i Suoi contenuti, può usare gli strumenti Positeo, Copyscape oppure Kill Duplicate. A partire da un URL, questi piccoli software analizzano il tasso di similarità tra il Suo contenuto e quello di tutti i siti indicizzati su Google.

Tuttavia, se sospetta che un sito in particolare stia plagiando, lo strumento più adatto è Webconfs.

Retrocessione delle posizioni

La brusca perdita di posizioni del Suo sito è uno dei primi segnali rivelatori di un attacco NSEO ai Suoi danni. Ancora una volta, gli strumenti indispensabili della SEO saranno i Suoi alleati più preziosi per sorvegliare l’evoluzione delle posizioni del Suo sito. Attraverso uno strumento come Ahrefs, può individuare facilmente fluttuazioni anomale del Suo sito nella SERP.

Analisi dei log del server

Un’ispezione del file dei log del server Le fornisce anch’essa preziose informazioni quando si tratta di rilevare un attacco NSEO.

Può in particolare individuare comportamenti sospetti come connessioni dubbie, sovraccarichi anomali del server o visite troppo frequenti dei Googlebot.

Cosa fare in caso di attacco NSEO al proprio sito?

Indipendentemente dalla natura dell’attacco di Negative SEO che sta subendo, una sola parola d’ordine: (re)agire in fretta

Contattare un professionista

Se sospetta un’azione malevola nei Suoi confronti e fatica a individuare la fonte del problema, oppure non dispone delle competenze tecniche per risolverlo, si rivolga a un esperto senza ulteriore attesa. Gli fornisca tutti gli accessi necessari (Search Console, Analytics, server, back-office…) affinché possa essere operativo il prima possibile. Di fronte a una situazione simile, la posta in gioco principale è limitare i danni e arginare l’attacco prima che assuma proporzioni eccessive.

Semji resta a Sua disposizione per aiutarLa ad affrontare una situazione simile.

Comunicare la situazione ai Suoi clienti e alle persone a Lei vicine

Se è vittima di Negative SEO, è inutile cercare di nasconderlo. È molto più opportuno comunicare la situazione su tutti i Suoi social, ma anche ai Suoi clienti.

Nel caso in cui il pirata pubblicasse una moltitudine di backlink cattivi a Suo nome, è importante precisare che non ne è Lei l’autore. Lasciare aleggiare il dubbio potrebbe intaccare fortemente la Sua reputazione.

Giocare la carta della trasparenza permetterà inoltre alla Sua cerchia professionale di raddoppiare la vigilanza, ma anche magari di aiutarLa a trovare il colpevole…

Intraprendere le azioni necessarie presso Google

Se osserva del duplicate content a Suo carico a fini di NSEO, è necessario chiedere a Google la rimozione dei contenuti duplicati in questione per evitare la penalizzazione, se non è già troppo tardi. Idem per i backlink: sarà necessario costituire quanto prima un file di disconoscimento esaustivo da sottoporre alla Search Console.

Se si trova di fronte all’NSEO, non commetta l’errore di voler rispondere con lo stesso tipo di metodo. Cadrebbe a Sua volta nell’illegalità e rischierebbe di attirarsi ancora più problemi…

Come proteggersi dagli attacchi di Negative SEO?

Come abbiamo visto, i seguaci delle tecniche Black Hat SEO hanno più di un asso nella manica per nuocere al posizionamento del Suo sito. Ecco alcuni consigli per ’‘limitare i danni’’ in caso di attacco e cercare di proteggersi al meglio dai malintenzionati.

Predisposizione di avvisi

La celebre analisi dei log può rivelarsi ancora più utile se avrà cura di predisporre degli avvisi per essere informato non appena viene avviato un attacco NSEO nei Suoi confronti. Ciò Le consente di guadagnare in reattività: il tempo è una risorsa preziosa in questo tipo di situazione.

Nel corso dell’attacco, può inoltre sorvegliare i log in tempo reale per capire meglio di cosa si tratta.

Monitoraggio dell’accessibilità del Suo sito

Oltre a penalizzare la Sua posizione nella SERP, un sito inaccessibile intacca la Sua reputazione, danneggia la UX e anche il Suo fatturato se ha un e-commerce o se si remunera tramite la pubblicità. Per questo motivo, deve assolutamente assicurarsi che il Suo sito sia accessibile.

Se affida il Suo hosting a un professionista, il suo ruolo consiste nell’avvisarLa se riscontra un’anomalia. Il Suo sito è il Suo capitale? Allora deve assolutamente assicurarsi di avere il più alto livello di sicurezza possibile. Faccia tutto il possibile affinché i pirati non possano introdurvisi.

Se subisce attacchi alla larghezza di banda, la predisposizione di un sistema di load balancing Le permetterà di mantenere a galla il Suo sito qualora il server principale venisse colpito.

Monitoraggio quotidiano dei ranking e dei backlink

Tutti gli elementi rivelatori del Suo posizionamento SEO devono essere sorvegliati tramite la Search Console, Analytics o lo strumento Ahrefs, ad esempio. La cosa migliore è dotarsi di una gamma di strumenti che coprano l’insieme degli indicatori SEO importanti.

Tenendo costantemente d’occhio il Suo profilo di link, le Sue ancore, il Suo traffico e il Suo posizionamento nella SERP, potrà reagire in fretta in caso di necessità.

Per la maggior parte degli attacchi NSEO non esiste davvero una soluzione miracolosa per proteggersene al 100%. I pirati intervengono senza preavviso: è proprio questo il problema. Sempre a caccia di nuove falle, hanno il dono di innovare continuamente i propri processi per cogliere di sorpresa i propri bersagli.

Una volta presa coscienza dei rischi corsi, il migliore atteggiamento da adottare ricalca il detto ’‘Prevenire è meglio che curare’’. Nella SEO è lo stesso: deve mantenere in permanenza un elevato livello di sorveglianza. Utilizzi tutti gli strumenti a Sua disposizione per tenere d’occhio i terreni propizi agli attacchi e alle intrusioni! Se Le mancano il tempo e/o le competenze per occuparsene, affidi questa missione alla nostra agenzia SEO.