Os explico el percal que he tenido este fin de semana. Resulta que después de una magnífica siesta, lo típico que hacemos los SEOs es revisar algunas posiciones y Google Analytics. Y me encuentro que hay dentro de mi Web de Diseño Web un montón de países y lugares extraños.
Y digo extraños por que nunca recibo tráfico de estos lugares tan remotos (United States, India, Russia, Venezuela, Albania, Bolivia, Brazil, Canada, Congo y China). Y sí, el pastel era wapo de cojones 30 países de golpe en tu página web. Y es correcto compañero, es un ataque de SEO Negativo.
En esta imagen podéis ver desde la url que llegaba este tráfico fantasma (spam de referenciadores). No quiero nombrarla por que esta peña no veas como se las gasta y que Google no indexe nada. Así que vamos al lío os explico que hice a priori y espero que funcione.
Y que si alguien encuentra este post porque ha tenido el mismo problema. Pues poder ayudarlo y que no entre la locura en tu proyecto. Y sobre todo, no visitar la web ya que su objetivo es generar curiosidad para que entres en su web y luego ves a saber compañero.. Bueno vamos al lío… 👋
📌 ¿Qué es un Ataque Negativo SEO?
El ataque negativo SEO involucra el uso de tácticas poco éticas con el fin de perjudicar el rendimiento de un sitio web en los motores de búsqueda. Estas maniobras son generalmente realizadas por competidores que desean obtener una ventaja desleal en el mercado digital.
A través de diversas estrategias, se busca reducir la visibilidad de la competencia afectando su posicionamiento y reputación online. Estos ataques pueden tener repercusiones graves, ya que la calidad del tráfico y la percepción de los usuarios sobre un sitio web se ven comprometidas.
Pues sí mi pana, por lo que veo es que hay algún cabroncete que me quiere joder mi humilde negocio. Como si yo fuera una multinacional que facturará miles de millones de Euros al año. Lo más lamentable y rastrero que he visto nunca.. Y sí esto existe literalmente..
Pero aquí la pregunta del millón es, ¿Alguien a mandado este ataque contra mi web?, o simplemente ¿este tipo de webs realizan estos ataques a medida o random?. Si sabes la respuesta, me lo comentas..
➡ Tipos de ataques negativos SEO
Existen varios tipos de ataques negativos SEO, cada uno con su propia metodología y efectos. Entre las más comunes se encuentran:
-
Backlinks de baja calidad
Consiste en crear un gran número de enlaces de retorno desde sitios web de baja reputación hacia el competidor, lo que puede hacer que los motores de búsqueda consideren que el sitio objetivo está asociado a prácticas no deseadas, afectando negativamente su posicionamiento. Pues estos enlaces de movidas de Viagra tan desagradables. Vamos te joden vivo…
-
Duplicación de contenido
Se refiere a la práctica de copiar el contenido de un sitio web y publicarlo en otras páginas. Esto puede dar lugar a confusión entre motores de búsqueda sobre cuál es la fuente original, lo que puede perjudicar el SEO del sitio afectado. Así es, haces un post de puta madre, llegan te lo roban lo publican y luego tu mismo post es contenido duplicado. Una puta maravilla..
-
Inyecciones de código malicioso
Esta táctica implica introducir códigos maliciosos en el sitio web de la víctima, lo que no solo puede llevar a una penalización por parte de Google, sino que también puede comprometer la seguridad del sitio y afectar la experiencia del usuario. A saber lo que te meten en la web, esta gente que son programadores prodigio se podrían dedicar a hacer cosas de valor. No a tocar los cojon…
-
Envío de visitas fantasma
Se trata de generar tráfico ficticio hacia un sitio web mediante el uso de bots o scripts automatizados. Este tipo de ataque provoca un aumento del porcentaje de rebote, lo que puede tener un impacto directo en la percepción de calidad del sitio por parte de los motores de búsqueda. Más de lo mismo, estás jodido..
😫 ¿Qué son las Visitas Fantasma?
Las visitas fantasma se refieren a un tipo de tráfico en el que las visitas a un sitio web son simuladas y no tienen interacción real por parte de los usuarios. Este fenómeno puede tener efectos negativos significativos en el rendimiento de un sitio web.
➡ Definición de visitas fantasma
Las visitas fantasma son aquellas que se registran en las estadísticas de un sitio web, pero que no implican una verdadera interacción por parte de un usuario. Estas visitas son comúnmente generadas por bots o scripts automatizados que simulan actividad en la página.
Hay gente que dice que solo afecta negativamente en el análisis de SEO y no al ranking de búsqueda. Ya que Google reconoce el spam de referenciadores. Sinceramente no se que pensar, ya que la web ha bajado a tomar por culo.
El tema es que si entra mucho tráfico fantasma y que rebota mucho (entran y salen, entran y salen). Google lo puede ver como una mala experiencia de usuario. Y esto si que perjudica el posicionamiento, es decir estás jodido de verdad.
➡ Cómo se generan las visitas fantasma
Existen varias técnicas mediante las cuales se pueden generar visitas fantasma. Cada uno de estos métodos permite a los atacantes simular un mayor volumen de tráfico en un sitio, lo que puede afectar a sus métricas clave.
Uso de botnets
Las botnets son redes de dispositivos infectados que han sido comprometidos por malware. Los atacantes pueden usar estas redes para enviar un gran volumen de solicitudes a un sitio web, simulando visitas. El uso de botnets permite controlar cientos o miles de dispositivos, lo que hace que el tráfico parezca auténtico y puede provocar un aumento drástico e inesperado en las métricas de tráfico del sitio objetivo.
Scripts automáticos
Otra técnica común para generar visitas fantasma es el uso de scripts automáticos. Estos scripts son programas que pueden ser configurados para enviar solicitudes automáticas a un sitio web en intervalos programados. A menudo, estas solicitudes simulan la navegación de un usuario real, lo que eleva las cifras de tráfico, pero sin implicar interacción real, como clics o tiempo de permanencia en la página.
Software especializado
Existen programas diseñados específicamente para generar tráfico falso a los sitios web. Este software puede ser utilizado para realizar simulaciones de visitas, manipulando estadísticas y reportes de tráfico. La utilización de este tipo de herramientas es una forma eficiente para los atacantes de afectar el rendimiento de un competidor, haciendo que las visitas fantasma se registren en las plataformas de análisis sin que se note de inmediato.
🚀 Impacto de las Visitas Fantasma en el SEO
Las visitas fantasma pueden tener un efecto devastador en el rendimiento SEO de un sitio web. Este tráfico falso no solo inflige daño en las métricas de analítica, sino que también puede desestabilizar por completo el posicionamiento en los motores de búsqueda.
➡ Aumento del porcentaje de rebote
Una de las consecuencias más directas de las visitas fantasma es el incremento del porcentaje de rebote. Este indicador refleja la proporción de usuarios que abandonan la página sin interactuar con ella, y un aumento significativo es un mal augurio para cualquier sitio web.
El algoritmo de Google analiza este comportamiento para evaluar la calidad de los sitios. Un alto porcentaje de rebote sugiere que los usuarios no encuentran valor en el contenido ofrecido. Las visitas fantasma, al no involucrar interacción real, provocan esta distorsión en las métricas.
➡ Reducción del posicionamiento web
El impacto negativo en el porcentaje de rebote puede traducirse en una caída en el posicionamiento en los motores de búsqueda. Google utiliza múltiples criterios para establecer la relevancia y la autoridad de un sitio, y uno de ellos es la experiencia del usuario.
- Un alto porcentaje de rebote puede llevar a una disminución en la clasificación en los resultados de búsqueda.
- Las visitas fantasma pueden influir en otros factores de SEO, como el tiempo de permanencia en la página y el número de páginas vistas por sesión.
- Consecuentemente, menos tráfico orgánico puede resultar en una menor visibilidad y, por ende, en una reducción de las oportunidades de conversión.
➡ Perjuicio a la reputación online
El daño ocasionado por las visitas fantasma va más allá de los números. También puede afectar la percepción que los usuarios tienen de la marca. Un sitio web con un alto porcentaje de rebote y un bajo nivel de interacción puede generar desconfianza entre los visitantes.
Las impresiones negativas pueden tener un efecto acumulativo, que puede desincentivar a los clientes potenciales de interactuar con el contenido o realizar transacciones. La reputación en línea se construye a partir de la experiencia del usuario, y las visitas fantasma alteran esta experiencia de manera perjudicial.
La vulnerabilidad de un sitio web ante visitas fantasma depende de diversos factores que pueden aumentar su riesgo de ser blanco de ataques negativos. La calidad del contenido, la estructura del sitio y la seguridad del diseño son elementos clave en esta situación.
🟢 Detección de Visitas Fantasma
La detección de visitas fantasma es un aspecto crucial para proteger la integridad del tráfico web. Identificar patrones inusuales puede ayudar a mitigar el impacto negativo en el posicionamiento SEO.
➡ Herramientas de análisis de tráfico
Utilizar herramientas de análisis de tráfico es esencial para monitorear y evaluar las visitas en un sitio web. Las principales herramientas incluyen:
Google Analytics
Google Analytics es una de las herramientas más utilizadas para medir y analizar el tráfico web. Ofrece información detallada sobre el comportamiento de los visitantes, permitiendo identificar:
- Aumentos anómalos en el tráfico general.
- Cambios inesperados en las métricas de engagement, como la tasa de rebote.
- Fuentes de tráfico y referencias que pueden no ser legítimas.
➡ Indicadores de tráfico inusual
Reconocer señales de tráfico inusual es fundamental para identificar la presencia de visitas fantasma. Estos indicadores pueden incluir:
- Aumento repentino del tráfico sin una fuente clara.
- Un porcentaje de rebote elevado, que sugiere que los visitantes no interactúan con el contenido.
- Duración media de la sesión extremadamente baja.
- Un incremento en el número de visitas desde direcciones IP o regiones geográficas inusuales.
- Tráfico concentrado en páginas específicas que normalmente no reciben atención.
Aquí tenéis la lista de países que entraron que son unos pocos, para que ver cómo se las gasta esta gente. Es curioso, que aquí estaban bastantes minutos dentro de la web aparentemente. Pero las interacciones son todas del 0% por lo tanto ya lo tenemos claro.
🥇 ¿Qué hice al respecto cuando me paso esta movida?
Proteger un sitio web de las amenazas asociadas con ataques negativos SEO requiere una combinación de vigilancia constante y aplicación de buenas prácticas. La implementación de diversas estrategias puede mitigar el riesgo de sufrir daños en el posicionamiento y la reputación online.
He de comentaros, que lo primero que hice fue buscar información acerca de la url que hemos visto anteriormente. Estaba seguro que a mucha más gente le había pasado este problema. Y efectivamente en algunos foros comentaban algunas cosillas muy interesantes. Se trata de Spam totalmente y es una putada que no veas.
Sobre todo para el tema de las métricas de Google Tag Manager y Google Analytics. Vamos que literalmente como tengas una campaña de Google Ads, te la joden en todos los aspectos. Al inflar todo de manera exponencial. Una gracia que no veas…
Pues bueno, vamos con el tema que hice en su momento para ver si funciona y poder bloquear tanto en Google Analytics como en el servidor este tráfico tan dañino para mi proyecto. Primeramente, lo que voy haciendo todos los días.
➡ Monitoreo constante del tráfico
El monitoreo regular del tráfico web es esencial para identificar patrones inusuales que puedan indicar un ataque negativo. Esta vigilancia permite detectar rápidamente anomalías en el comportamiento del tráfico, lo que facilita una respuesta oportuna. Fijaros la subida de la gráfica que pega en Google Analytics. Algunas prácticas recomendadas incluyen:
- Revisión diaria o semanal de informes de tráfico.
- Análisis del origen del tráfico para identificar fuentes sospechosas.
- Observación de cambios bruscos en el porcentaje de rebote.
➡ Implementación de «Referencias no Deseadas en Google Analytics»
Google Analytics ofrece herramientas que pueden ayudar a excluir el tráfico no deseado, incluyendo las visitas fantasma. Para mejorar la calidad del análisis de tráfico. Encontré esta información en el foro de Google donde responde al problema un técnico de Google. Atentos a la jugada, como repito ya os comentaré si vuelvo a reflotar la página web.
«Nos gustaría informarle que puede crear un conjunto de condiciones que identifiquen los sitios web cuyo tráfico no desea reconocer como referencias y garantizar que solo incluyan las referencias que está interesado».
¿Ufff pinta bien la cosa no?. En Google Analytics se puede agregar dominios a la lista de «Referencias no deseadas».. Y bueno así lo hice añadí la url que anteriormente he añadido en la foto en este apartado. Que te explico cómo llegar a el con algunas capturas. La ruta sería la siguiente..
Administración (la ruedecita de abajo al la izquierda) y Recogida y modificación de datos (flujos de datos).
Flujos de datos (el apartado web)
Entramos en Detalles del flujo Web, abajo del todo buscamos (Etiqueta de Google). Luego pinchamos en (Configurar ajustes de etiquetas)
Después en ajustes buscamos una pestaña (mostrar más)
Y luego buscamos (Especificar referencias no deseadas)
Entramos ahí y añadimos la url de los malos
➡ Uso de herramientas de desautorización de enlaces de Google
En los casos donde se presenten enlaces de baja calidad que puedan estar afectando el SEO, es aconsejable utilizar herramientas específicas para desautorizarlos. Google ofrece una herramienta de desautorización que permite señalar enlaces perjudiciales, asegurando que no afecten la evaluación del sitio por parte del motor de búsqueda.
Pues sí compañero, añadí la url que me estaba spameando a la desautorización de enlaces. Para prevenir que pueda enlazar al mi web. «MUCHO OJO» con esta herramienta. Ya que si te cargas algún enlace de autoridad se puede liar parda. Te dejo en enlace al documento de Google para pegar un vistazo. Este proceso incluye:
- Revisión de perfiles de backlink para identificar enlaces de dudosa calidad.
- Generación de un archivo de desautorización en la plataforma de Google.
- Seguimiento de resultados tras la desautorización.
➡ Bloqueo servidor Apache en el archivo de WordPress .htaccess
Como es evidente luego estuve buscando más información a cerca de cómo bloquear países y toda la pesca. Lo único que encontré fueron plugins que ya no tienen soporte, por lo tanto y por experiencia se sabe de sobra que no se pueden instalar.
Ya que pueden tener brechas de seguridad, es como dejarles unas birras en el comedor junto con unos puros. Y que hagan lo que que quieran en tu propia casa. Perooo.. como esta nuestro confidente Chat GPT hasta que se revele como Skynet y tome el control del mundo.
Le estuve haciendo una serie de preguntas y me comento que podría bloquear el tráfico de la url maligna con un código en el archivo .htaccess de WordPress. Lo que vi interesante probarlo para poder bloquear a esta genta tan molesta y que me está jodiendo el negocio. Y con más gusto al cabronazo de la competencia que ha podido enviar el ataque.
Se trata de añadir un trozo de código (si tu servidor es Apache) para bloquear el tráfico que proviene de la url maligna. Como he comentado arriba, voy a estar monitoreando todo esto y espero que funcione. O puede que esté equivocado en algunas cosas.
Pero desde luego, algo bueno para la web no puede ser. En eso creo que vamos a estar deacuerdo. Te dejo por aquí una foto del código, siento no dejártelo para copiar y pegar. Pero sinceramente, lo único que quiero es bloquear todo esto y reflotar mi web. No quiero indexar nada de esta gente, imagino scrapean hasta las instrucciones.
➡ Y ya que estamos un último ajuste en el archivo robots.txt
Y por último también hice una modificación en el archivo robots.txt de mi sitio web para añadir en disallow a bastantes Bots malos que les gusta raspar contenido, generar tráfico innecesario o incluso sobrecargar servidores sin proporcionar beneficios SEO.
Obviamente manteniendo los bots importantes como el Googlebot y otros útiles para una correcta indexación. Como buen SEO, no hace falta ya cómo puedes acceder para pegar un vistazo y ajustarlo a tu proyecto.
Y bueno hasta aquí mi experiencia de este fin de semana, empezó muy bien pero ha terminado bastante jodida la cosa para que nos vamos a engañar. Lo dicho, voy a estar revisando esto cada día y rezando para que Google vuelva a subir de posicionamiento la web.
Y sobre todo que esto le sirva a mucha gente que pueda tener un problema parecido. Nos vemos en las SERPs… Ahhh espero que si ha sido la competencia la que ha mandado el ataque para joder mi negocio pueda ver como de nuevo mi web sube hacia arriba. Yo estoy tranquilo, hago las cosas bien e intento aplicarme al máximo en todos mis proyectos.
