SEO negativo: qué es, cómo detectar un ataque y defenderte

El seo negativo es el conjunto de prácticas ilícitas que ejecuta un tercero para hundir el tráfico orgánico o la reputación de tu web en los buscadores. Normalmente se hace inyectando spam masivo de enlaces, copiando tu contenido o saturando tu servidor.

Cuando ves que tu tráfico cae en picado de un día para otro, es normal asustarse. Piensas que alguien te está atacando. A veces es cierto, pero muchas otras veces se trata de un simple cambio en el algoritmo o un error propio. En este artículo te voy a enseñar a distinguir un ataque real de un problema interno, y cómo limpiarlo paso a paso.

Vamos al lío.

Qué es exactamente el seo negativo y qué no es

El seo negativo es un sabotaje deliberado. Es alguien de fuera, normalmente un competidor o un bot automatizado, haciendo cosas que infringen las políticas de spam de Google con el único objetivo de que tu web pierda posiciones.

Lo que no es seo negativo es perder tráfico porque tu contenido se ha quedado viejo. Tampoco es seo negativo tener problemas de arquitectura web o una canibalizacion seo en tu propio sitio. Esos son problemas internos que dependen de ti. El ataque externo busca confundir a Google para que piense que tú eres el que está haciendo trampas.

¿Cómo hacer seo negativo? Las tácticas de ataque más comunes

Para entender cómo defenderte, primero tienes que saber por dónde te pueden atacar. Las técnicas han ido cambiando, pero estas son las más habituales ahora mismo.

La primera es el ataque seo negativo con linkbuilding negativo. Consiste en generar una inyección masiva de enlaces de baja calidad hacia tu dominio. Suelen usar textos ancla exactos con palabras de casinos o fármacos. El objetivo es que Google crea que estás participando en esquemas de enlaces y te ponga una acción manual.

Otra táctica bastante común es el content scraping, es decir, el raspado agresivo de contenido. Un bot entra en tu web, copia tus artículos y los sube a otros dominios. Buscan que Google se confunda y no sepa cuál es la fuente original, o directamente que tu contenido se diluya.

También están los hackeos. Consiguen entrar en tu servidor y hacen cloaking, es decir, encubrimiento. Muestran una página normal a los usuarios, pero cuando el buscador entra, le muestran enlaces de spam o redirecciones ocultas. Tú no lo ves al navegar, pero Google sí.

Por último, tenemos los ataques que saturan el servidor. Son los ataques DDoS o botnets que mandan peticiones masivas. Esto satura tu servidor y afecta al crawl budget, es decir, el tiempo que Google dedica a rastrear tu web. Si el robot de Google intenta entrar y la web está caída repetidas veces, afectará a tus resultados. A esto se le suman a veces denuncias falsas de derechos de autor (DMCA) para obligar a Google a retirar tus páginas.

¿Cómo saber si estoy sufriendo un ataque seo negativo?

No te puedes basar solo en sensaciones. Tienes que mirar los datos. Para mí, el mejor sitio para empezar a buscar es Google Search Console y los propios registros técnicos de tu web.

Lo primero es ir al informe de Enlaces de Search Console. Si ves que de repente tienes muchísimos enlaces nuevos de dominios de dudosa reputación, es una señal clara. Fíjate también en los textos de esos enlaces. Si tú vendes zapatos y te enlazan con palabras de "fármacos con descuento", algo pasa.

Otra señal está en la revisión de tu propio sitio. Si de la nada aparecen páginas indexadas en tu dominio que tú no has creado, te han hackeado. A veces te inyectan páginas puerta o encubiertas para aprovechar tu autoridad.

Para tenerlo más claro, te dejo esta tabla con los síntomas, la causa más probable y dónde tienes que mirarlo:

Síntoma en tu web	Causa más probable	Dónde revisarlo
Pico de enlaces entrantes de baja calidad	Linkbuilding negativo	Search Console (Informe de Enlaces)
Caídas constantes del servidor y lentitud extrema	Ataque DDoS o botnet	Rendimiento del servidor
Páginas inyectadas o redirecciones ocultas	Hackeo e inyección de spam	Revisión de tu sitio en buscadores
Tu texto aparece en otras webs masivamente	Scraping de contenido	Revisión de resultados de búsqueda

Si notas alguna de estas cosas y quieres revisar a fondo el estado de tu proyecto, lo mejor es seguir los pasos sobre como hacer una auditoria seo completa. Así aíslas el problema y descartas que sea un fallo tuyo.

¿Qué dice Google sobre los enlaces tóxicos y el negative seo attack?

Esta es la parte importante. Google sabe que esto pasa. Según sus propias directrices, dedican mucho esfuerzo a asegurarse de que las acciones de terceros no afecten negativamente a otros sitios web.

Por lo general, sus sistemas automatizados ayudan a determinar en qué enlaces se puede confiar y cuáles ignorar. Es decir, casi ningún sitio necesita emplear herramientas extra para defenderse porque el enlace no cuenta ni para bien ni para mal.

Por eso, Google dice claramente que debes desautorizar enlaces solo si se cumplen dos cosas a la vez: hay muchos enlaces fraudulentos, artificiales o de baja calidad que llevan a tu sitio web y, además, esos enlaces han causado o es muy probable que causen una acción manual. Si no es el caso, muchas veces es mejor no tocar nada.

Cómo defenderte de un ataque de SEO negativo paso a paso

Si ya has confirmado que estás bajo ataque y que está afectando a tus posiciones, te voy a explicar cómo limpiarlo usando la herramienta de Google. Son pasos muy sencillitos, pero hay que hacerlos bien.

1. Exporta la lista de enlaces

Entra en Google Search Console, ve al informe de "Enlaces" y haz clic en el botón de exportar para descargar sus datos. Obtendrás un archivo con las URLs y sitios web que apuntan a tu web. Revísalo y separa en una lista solo aquellos dominios de dudosa reputación que sean parte del ataque seo negativo.

2. Crea el archivo de desautorización

Tienes que crear un archivo de texto (con extensión .txt) codificado en UTF-8 o ASCII de 7 bits. No puede pesar más de 2 MB ni tener más de 100000 líneas. Las URLs no pueden superar los 2048 caracteres. En este archivo vas a poner lo que quieres que Google ignore.

La regla es poner una URL o dominio por línea. Si quieres bloquear un dominio entero, que es lo más normal y lo que yo te recomiendo para acabar rápido, tienes que poner el prefijo domain: delante.

El archivo se vería algo así:

# Dos páginas que se deben desautorizar
http://spam.example.com/cosas/comentarios.html
http://spam.example.com/cosas/enlaces-de-pago.html
# Un dominio que se debe desautorizar
domain:seosospechoso.com

3. Sube el archivo a Google

Busca en Google la herramienta para desautorizar enlaces. Selecciona tu propiedad en la lista, dale al botón de subir y elige el archivo .txt que acabas de crear. Si hay algún error, te avisará al momento. Si está bien, sustituirá a la lista anterior que tuvieras subida.

A partir de aquí, va a tardar un poquito. Google tiene que volver a rastrear esas URLs para aplicar la desautorización. No es automático.

4. Protege tu servidor y contenido

Si el ataque no es de enlaces sino técnico, desautorizar enlaces no te sirve. Frente a un content scraping agresivo o ataques DDoS que saturan el servidor, deberás aplicar bloqueos a nivel técnico para frenar las peticiones antes de que agoten tu crawl budget y dejen tu web caída.

¿Sirve de algo desautorizar enlaces hoy en día?

Bajo mi punto de vista, y como consultor SEO, te diré que la mayoría de las veces no hace falta. Si tienes enlaces artificiales, en Google ya te ayudan a determinar en qué enlaces puedes confiar. No pierdas tiempo haciendo archivos de texto para eso.

Yo lo uso única y exclusivamente cuando el volumen de spam es extremo. Hablamos de campañas masivas que infringen claramente las políticas. En esos casos, curarte en salud subiendo una lista de desautorización no hace daño. Pero lógicamente, el SEO no se arregla solo borrando enlaces; tienes que seguir publicando buen contenido y mejorando tu web.

Ejemplo práctico: limpiando un ataque masivo paso a paso

Vamos a ver un ejemplo práctico de cómo se gestiona esto en la vida real. Imagina que tienes una tienda online que funciona bastante bien y de repente el tráfico cae drásticamente. Revisas tus kpis seo y no hay errores de indexación graves ni problemas de servidor.

Te vas a Search Console y ves que han aparecido muchísimos enlaces nuevos. Exportas los datos. Al revisarlos, ves que casi todos vienen de dominios de dudosa reputación y extensiones extrañas. Te están haciendo un negative seo attack de manual.

Lo que tienes que hacer es filtrar esa lista para quedarte solo con los dominios de origen. Usas el prefijo domain: delante de cada uno. Guardas esa lista limpia en un archivo terminado en .txt y lo subes a la herramienta. Una vez subido, tan solo queda monitorizar el tráfico para ver cómo Google va volviendo a rastrear las URLs y tu web recupera la normalidad.

No tiene más.

En definitiva

El SEO negativo existe, es molesto y te puede dar un susto. Pero la realidad es que la mayoría de caídas de tráfico vienen por problemas propios de la web o actualizaciones de Google, no por un ataque externo. Vigila tus métricas, usa Search Console con cabeza y desautoriza enlaces solo cuando tengas un aviso o el riesgo de acción manual sea más que evidente.

Si tu web hace cosas raras, ha perdido tráfico de golpe y crees que te están atacando, pídeme una auditoría SEO, echamos un vistazo a fondo y te digo exactamente qué está pasando y cómo arreglarlo.

Chao.

Fuentes

• Qué es el SEO negativo y tácticas comunes: seohandbook.co.uk
• Políticas de spam de la Búsqueda web de Google: Google for Developers
• Herramienta de desautorización y directrices sobre enlaces de terceros: Ayuda de Search Console