Ya estoy una semana más por aquí, querido lector, y en esta ocasión te hablo de uno de esos temas «complicados» del SEO: el SEO negativo.
Por desgracia, sigue existiendo gente que prefiere perjudicar a los demás antes que trabajar en sus propios proyectos. Muchas de estas técnicas rozan lo ilegal y, desde luego, son muy poco éticas.
En este post te explico qué es el SEO negativo, si sigue funcionando, qué tipos de ataques existen, cómo detectarlos y cómo proteger tu página web. ¡Vamos al lío!
Resumen rápido
- El SEO negativo es el conjunto de acciones que realiza un tercero para intentar que una página web pierda posiciones o reputación en Google.
- Los ataques más habituales son: enlaces tóxicos masivos, copia de contenido, reseñas falsas, ataques DDoS, hackeos y eliminación de enlaces.
- Google ignora la mayoría de enlaces spam, así que los ataques de enlaces rara vez funcionan en páginas web con buen historial.
- Los ataques más dañinos hoy son los que afectan a la seguridad, la disponibilidad y la reputación.
¿Qué es el SEO negativo?
El SEO negativo es el conjunto de técnicas que alguien utiliza contra una página web ajena con el objetivo de que pierda posiciones en Google, visitas o reputación.
Muchas de estas técnicas intentan aprovecharse de las normas de Google para que la página atacada parezca incumplirlas: enlaces artificiales, contenido duplicado o spam. Otras atacan directamente la página web o la reputación del negocio.
¿Sigue funcionando el SEO negativo?
Depende del tipo de ataque. Los ataques clásicos de enlaces tóxicos funcionan mucho menos que hace años, porque Google afirma que sus sistemas suelen ignorar los enlaces spam. Una página web con buen historial y un perfil de enlaces natural rara vez se ve afectada.
Sin embargo, otros ataques siguen siendo muy dañinos:
- Hackeos que insertan spam, redirecciones o malware.
- Ataques DDoS que tiran la página web.
- Reseñas falsas en Google Maps o portales de opiniones.
- Copia de contenido en páginas web con más autoridad.
Además, no todas las caídas de tráfico son SEO negativo. Antes de pensar en un ataque, descarta actualizaciones del algoritmo de Google, errores técnicos o cambios en tu propia página web.
Tipos de ataques de SEO negativo y cómo defenderte
| Tipo de ataque | Riesgo real hoy | Cómo defenderte |
|---|---|---|
| Enlaces tóxicos masivos | Bajo en la mayoría de casos | Monitorizar enlaces y utilizar disavow solo si es necesario |
| Copia de contenido (scraping) | Medio | Contactar, solicitar retirada a Google y reforzar la autoría |
| Reseñas falsas | Alto en negocios locales | Responder, denunciar y conseguir reseñas reales |
| Ataque DDoS | Alto si se prolonga | CDN con protección, firewall y buen hosting |
| Hackeo | Muy alto | Seguridad, actualizaciones y copias de seguridad |
| Eliminación de tus enlaces o suplantación | Medio | Monitorizar enlaces perdidos y verificar peticiones |
Ataque de enlaces tóxicos
Consiste en enviar miles de backlinks de muy baja calidad hacia tu página web, normalmente con herramientas automáticas: enlaces desde páginas de spam, con anchor texts de temáticas como casinos, farmacias o contenido adulto y desde dominios de otros países.
Cómo defenderte
- Monitoriza tu perfil de backlinks con Search Console, Ahrefs o Semrush para detectar picos anómalos.
- No te alarmes: en la mayoría de casos Google ignora estos enlaces sin que tengas que hacer nada.
- Utiliza la herramienta disavow de Google solo si es necesario: cuando el ataque es masivo y coincide con una caída clara, o si recibes una acción manual por enlaces artificiales.
PD. Desautorizar enlaces sin criterio puede perjudicarte si eliminas por error enlaces buenos. Si tienes dudas, mejor que lo revise un profesional.
Eliminación de enlaces y suplantación de identidad
En algunos casos, el atacante se hace pasar por ti, por tu agencia o incluso por un abogado para pedir a otras páginas web que eliminen los enlaces que apuntan a tu página web.
Cómo defenderte
- Configura alertas de enlaces perdidos en herramientas como Ahrefs o Semrush para detectar cuándo desaparece un enlace importante.
- Contacta con el propietario de la página web para aclarar lo ocurrido y pedir que restaure el enlace.
- Utiliza siempre emails con tu dominio en tus relaciones con medios y colaboradores, para que sea más fácil detectar suplantaciones.
Copia de contenido
Consiste en copiar tu contenido y publicarlo en otras páginas web, total o parcialmente, a veces de forma automática. Normalmente Google identifica la versión original, pero si la copia está en una página web con más autoridad puede posicionar por delante de ti.
Cómo defenderte
- Solicita la indexación de tus contenidos nuevos en Search Console en cuanto los publiques.
- Añade datos estructurados con autor y fecha de publicación.
- Configura el feed RSS para mostrar solo un extracto en lugar del contenido completo, lo que dificulta la copia automática.
- Utiliza enlaces internos absolutos en tus contenidos: si te copian de forma automática, los enlaces seguirán apuntando a tu página web.
- Contacta con el propietario o con su hosting y, si no responde, solicita la retirada a Google mediante su formulario de solicitudes legales por infracción de derechos de autor.
- Recurre a la vía legal solo como última opción y con asesoramiento.
Te explico más sobre este problema en mi post de contenido duplicado.
Ataques DDoS
Un ataque DDoS (denegación de servicio distribuida) envía miles de peticiones a tu servidor para saturarlo y dejar tu página web caída. Si se prolonga, Google puede tener problemas para rastrearla y tus usuarios no podrán acceder.
Cómo defenderte
- Utiliza una CDN con protección DDoS, como Cloudflare, que absorbe gran parte del tráfico malicioso antes de que llegue a tu servidor.
- Activa un firewall de aplicaciones web y limita las peticiones sospechosas.
- Configura una buena caché para que el servidor soporte más carga.
- Evita el hotlinking para que no consuman tus recursos desde otras páginas web.
- Elige un buen hosting con protección y soporte ante ataques. Te explico cómo elegir un buen hosting.
- Ten copias de seguridad para poder restaurar la página web en otro servidor si fuese necesario.
PD. Ten cuidado si bloqueas países enteros por IP: puedes bloquear sin querer a rastreadores legítimos o a tus propios clientes. Mejor aplicar reglas de protección antibots que respeten a los buscadores verificados.
Reseñas falsas y ataques a la reputación
Consiste en publicar reseñas negativas falsas en Google Maps, Tripadvisor u otros portales, o en difundir información falsa sobre tu negocio. Es especialmente dañino para negocios locales.
Cómo defenderte
- Responde con educación, indicando que no consta como cliente y ofreciendo contacto para aclararlo.
- Denuncia las reseñas falsas desde tu perfil de Google Business Profile. Te explico cómo en eliminar una reseña negativa de Google.
- Consigue reseñas reales de forma constante para que las falsas pierdan peso.
- Reúne pruebas y consulta con un abogado si se trata de un ataque organizado o difamatorio.
Si la situación se complica, te explico cómo gestionar una crisis de reputación online.
Hackeo de la página web
Un hackeo no siempre es un ataque de SEO negativo dirigido, pero sus consecuencias sí afectan al SEO: spam indexado, redirecciones a otras páginas web, avisos de seguridad en Google y caídas de tráfico.
Te cuento cómo detectarlo y solucionarlo en mi post sobre WordPress hackeado, y cómo prevenirlo en mis formas de mejorar la seguridad de WordPress.
¿Cómo saber si estás sufriendo un ataque de SEO negativo?
- Pico repentino de enlaces de baja calidad en Search Console o en tus herramientas SEO.
- Pérdida de enlaces importantes sin motivo aparente.
- Copias de tu contenido posicionando por delante de ti. Búscalo con frases exactas entre comillas en Google.
- Avalancha de reseñas negativas en poco tiempo y de perfiles sin historial.
- Caídas o lentitud repentinas del servidor.
- Avisos en el apartado «Seguridad y acciones manuales» de Search Console.
- URLs de spam indexadas al buscar
site:tudominio.com.
Cómo prevenir el SEO negativo
- Revisa Search Console de forma periódica.
- Monitoriza tus enlaces y tus reseñas.
- Mantén tu página web actualizada y segura.
- Utiliza una CDN y un buen hosting.
- Haz copias de seguridad automáticas fuera del servidor.
- Construye una marca sólida, con buen contenido y enlaces de calidad: cuanto más fuerte es tu página web, menos le afectan los ataques.
Y, por supuesto, nunca utilices estas técnicas contra otros. Además de ser poco ético, muchas de ellas pueden tener consecuencias legales. Te explico más sobre las prácticas que Google considera spam en qué es el spam SEO.
Conclusiones sobre el SEO negativo
Ninguna página web está completamente libre de sufrir un ataque de SEO negativo, pero la mayoría se pueden prevenir o contrarrestar.
Mi recomendación: no entres en pánico ante unos cuantos enlaces raros, céntrate en la seguridad, la disponibilidad y la reputación de tu negocio, y monitoriza tu página web con regularidad. Como se suele decir: hecha la ley, hecha la trampa. Pero también hecha la trampa, hecha la defensa.
Si crees que tu página web está sufriendo un ataque o ha perdido posiciones sin motivo aparente, puedo analizarlo en una auditoría SEO. Y si quieres que tu WordPress esté protegido y vigilado, te ayudo con mi servicio de mantenimiento web WordPress.
Ahora te toca a ti, querido lector. ¿Has sufrido alguna vez un ataque de SEO negativo? ¿Cómo lo solucionaste? ¡Te leo en los comentarios!
Preguntas frecuentes sobre el SEO negativo
¿Qué es el SEO negativo?
Es el conjunto de acciones que realiza un tercero contra una página web para intentar que pierda posiciones en Google, visitas o reputación, como enviar enlaces tóxicos, copiar su contenido, publicar reseñas falsas o atacar su servidor.
¿Funciona el SEO negativo con enlaces tóxicos?
Cada vez menos. Google afirma que sus sistemas suelen ignorar los enlaces spam, por lo que las páginas web con buen historial rara vez se ven afectadas. Aun así, conviene monitorizar el perfil de enlaces.
¿Cómo saber si me están haciendo SEO negativo?
Las señales habituales son un pico repentino de enlaces de baja calidad, pérdida de enlaces importantes, copias de tu contenido posicionando, avalanchas de reseñas negativas, caídas del servidor y avisos de seguridad en Search Console.
¿Debo utilizar la herramienta disavow ante un ataque de enlaces?
Solo si el ataque es masivo y coincide con una caída clara de visibilidad o si recibes una acción manual por enlaces artificiales. En la mayoría de casos no es necesario porque Google ignora esos enlaces.
¿Qué hacer si copian mi contenido?
Contacta con el propietario de la página web o con su hosting para pedir la retirada. Si no responde, puedes solicitar a Google la eliminación mediante su formulario de solicitudes legales por infracción de derechos de autor.
¿Cómo protegerse de un ataque DDoS?
Utilizando una CDN con protección DDoS como Cloudflare, un firewall de aplicaciones web, una buena configuración de caché, un hosting con protección ante ataques y copias de seguridad actualizadas.
¿Qué hacer ante reseñas falsas de la competencia?
Respóndelas con educación, denúncialas desde tu perfil de Google Business Profile, consigue reseñas reales de forma constante y, si se trata de un ataque organizado o difamatorio, reúne pruebas y consulta con un abogado.