SEO negativo: qué es y cuánto hay de real

SEO negativo es el nombre que se le da a cualquier intento externo de dañar el posicionamiento de un sitio: enlaces spam apuntados deliberadamente, contenido copiado y republicado en otro dominio, campañas de reseñas falsas, intrusiones que inyectan contenido malicioso, solicitudes de retirada fraudulentas (DMCA falsas) y tráfico o clics artificiales generados por bots. Es un fenómeno real, documentado y que ocurre. La pregunta que de verdad importa cuando tu sitio pierde posiciones no es si el SEO negativo existe, sino si es lo que te está pasando a ti.

Y ahí está el dato incómodo: en la inmensa mayoría de los casos en los que alguien sospecha un ataque, la causa real es otra —una actualización de algoritmo, una regresión técnica, un competidor que simplemente mejoró su contenido o su perfil de enlaces, o un cambio que el propio equipo introdujo sin darse cuenta del impacto. Los buscadores, además, llevan años mejorando en ignorar enlaces hostiles, así que la reacción de pánico es mucho más frecuente que el ataque real. Este artículo cubre qué formas toma el SEO negativo, cómo investigar antes de concluir que eres víctima de uno, y qué merece una respuesta activa.

Qué formas toma el SEO negativo

El término agrupa tácticas bastante distintas entre sí. Vale la pena separarlas porque cada una deja un rastro distinto y exige una respuesta distinta:

• Enlaces spam: miles de enlaces de baja calidad, a menudo con el mismo texto ancla exacto, apuntados a páginas específicas para intentar que parezcan una campaña de manipulación de enlaces.
• Scraping y duplicación de contenido: copiar artículos completos y republicarlos en otro dominio, a veces con pequeñas variaciones, con la esperanza de que la copia supere al original en los resultados.
• Reseñas falsas o maliciosas: oleadas de reseñas negativas coordinadas en Google Business Profile, Trustpilot u otras plataformas, diseñadas para dañar la reputación y, de forma indirecta, el rendimiento en búsquedas locales.
• Hackeo e inyección de contenido: acceso no autorizado que inserta páginas, enlaces ocultos o redirecciones maliciosas dentro del propio sitio.
• Abuso de DMCA o solicitudes de retirada falsas: reclamos de derechos de autor fraudulentos presentados contra contenido legítimo para forzar su eliminación de los resultados de búsqueda.
• Tráfico o clics falsos: bots que generan visitas o clics artificiales, en teoría para distorsionar métricas de comportamiento como la tasa de rebote o el CTR.

Por qué la mayoría de los casos sospechosos no son esto

Antes de investigar nada, conviene entender por qué el diagnóstico por defecto —"alguien me está atacando"— casi siempre es el equivocado. Cuatro explicaciones cubren la gran mayoría de las caídas de tráfico que la gente atribuye erróneamente a un ataque:

• Una actualización de algoritmo. Los cambios en cómo se evalúa la calidad o la relevancia afectan a sitios enteros de golpe, y coinciden en el tiempo con fechas conocidas de despliegue, no con la aparición de enlaces sospechosos.
• Una regresión técnica propia. Un despliegue que rompe el robots.txt, cambia canonical de forma masiva, introduce errores de servidor o elimina páginas por accidente puede producir una caída que se parece, en la gráfica, a un ataque.
• Un competidor que mejoró de verdad. Ganar terreno en enlaces o en contenido no es sospechoso por sí mismo: es exactamente lo que se supone que debe pasar en un mercado competitivo.
• Un cambio autoinfligido no detectado. Migraciones de dominio, cambios de plantilla, fusiones de contenido o simples errores editoriales explican una fracción enorme de las caídas que después alguien intenta explicar como sabotaje externo.

A esto se suma un factor técnico importante: los motores de búsqueda llevan más de una década refinando cómo detectan y descuentan enlaces no naturales, precisamente porque sabían que si un perfil de enlaces ajeno pudiera hundir a un competidor, la táctica se habría vuelto masiva de inmediato. Eso no significa que sea imposible que un enlace spam tenga efecto, pero sí que la barra de evidencia para concluir "esto es un ataque" debería ser alta, no la primera hipótesis que se prueba.

Cómo investigar antes de sacar conclusiones

El orden importa. Antes de mirar el perfil de enlaces, hay pasos más baratos y más concluyentes:

• Revisa si hay una acción manual o un problema de seguridad notificado en las herramientas de Search Console del sitio. Es la única fuente que confirma, sin ambigüedad, si el buscador ha tomado una medida directa contra el sitio.
• Cruza la fecha exacta de la caída con el calendario de actualizaciones de algoritmo conocidas o sospechadas. Una coincidencia de días es una pista mucho más fuerte que "empezamos a ver enlaces raros".
• Revisa los cambios técnicos propios en la misma ventana de tiempo: despliegues, cambios de robots.txt, de canonical, de redirecciones, de plantilla o de estructura de URLs.
• Compara qué está haciendo realmente la competencia que subió: si publicó contenido más completo o consiguió enlaces editoriales legítimos, no es un ataque, es que hizo el trabajo.
• Segmenta el tráfico por canal y por consulta antes de asumir que es un problema generalizado. Una caída concentrada en un puñado de páginas o de términos apunta a una causa concreta, no a una campaña externa contra todo el dominio.

Solo cuando estos cinco puntos no explican la caída tiene sentido mirar en serio el perfil de enlaces en busca de patrones de manipulación.

Qué evidencia respalda realmente un ataque

Tener enlaces de mala calidad apuntando al sitio no es, por sí solo, evidencia de nada: casi todos los dominios con cierta antigüedad acumulan enlaces spam con el tiempo, sin que nadie los haya orquestado. Lo que sí es evidencia es un patrón concreto y correlacionado:

• Un volumen de enlaces con el mismo texto ancla exacto, apareciendo en un plazo muy corto, que coincide en el tiempo con el inicio de la caída de posiciones, y no una acumulación gradual a lo largo de meses.
• Contenido inyectado que efectivamente encuentras al inspeccionar el sitio: páginas que no creaste, enlaces ocultos en el código, redirecciones que no configuraste.
• Una copia textual de tu contenido que aparece indexada y posicionando por encima del original en un plazo de días, no de meses.
• Una oleada de reseñas casi idénticas entre sí, publicadas en un margen de horas o pocos días, en varias plataformas a la vez.

Fuera de estos patrones, lo más probable —aunque no se pueda citar una cifra exacta— es que la explicación esté en otro lado.

Lo que sí merece una respuesta activa

No todo lo que entra bajo el paraguas de "SEO negativo" pesa igual. Tres situaciones sí justifican actuar, y con urgencias distintas:

• Contenido hackeado o inyectado. Es lo más urgente de la lista: mientras el acceso no autorizado siga activo, el daño continúa y puede incluir malware servido a tus propios visitantes. Cambiar credenciales, parchear la vulnerabilidad y limpiar el contenido inyectado no es negociable.
• Contenido copiado que te supera en los resultados. Aquí sí tiene sentido una solicitud de retirada legítima por infracción de derechos de autor cuando el caso es claro, además de reforzar las señales que dejan clara cuál es la fuente original: fecha de publicación, enlaces internos, autoría visible.
• Manipulación de reseñas. Reportar directamente a la plataforma donde aparecen —Google, Trustpilot u otras— suele ser más efectivo que cualquier acción de SEO, porque son ellas quienes pueden verificar patrones de origen y eliminarlas.

En los tres casos, la respuesta es específica al problema —seguridad, un aviso de retirada, un reporte a la plataforma— y no una reacción genérica sobre el perfil de enlaces.

El archivo de disavow: para qué sirve y por qué es el último recurso

El archivo de disavow es una herramienta que permite indicarle a un buscador que ignore ciertos enlaces al evaluar un sitio. Se diseñó para un caso muy concreto: cuando existe una acción manual por enlaces no naturales, confirmada en Search Console y no simplemente sospechada, y el sitio no puede conseguir que esos enlaces se retiren directamente pidiéndoselo a quien los publicó.

El problema es que se usa muchísimo fuera de ese caso, casi siempre por precaución ante enlaces que simplemente parecen feos. Y ahí es donde se vuelve contraproducente: un enlace de aspecto sospechoso que el buscador ya está descontando algorítmicamente no te está haciendo daño, pero un enlace legítimo desautorizado por error sí deja de contar a tu favor. Disavowear a la ligera cambia una situación neutra por una potencialmente peor, y es muy fácil equivocarse al juzgar a simple vista qué enlace es tóxico y cuál no.

La regla práctica es simple: usa el disavow cuando tengas una acción manual documentada que lo justifique, o evidencia muy específica de una campaña de enlaces spam correlacionada con una caída medible —los patrones descritos más arriba—, nunca como limpieza preventiva de rutina.

Medidas básicas de protección

La mayor parte de lo que reduce el riesgo real —el hackeo, el robo de contenido, la manipulación de reseñas— no tiene nada que ver con enlaces, y es bastante más aburrido que perseguir un supuesto ataque de SEO negativo:

• Mantén el CMS, los plugins y cualquier extensión actualizados; la mayoría de las intrusiones explotan vulnerabilidades conocidas y ya parcheadas, no fallos nuevos.
• Limita quién tiene acceso de administrador y usa autenticación de dos factores en los paneles de gestión del sitio.
• Configura alertas para menciones de tu marca y para fragmentos de tu propio contenido, de forma que un caso de scraping se detecte en días y no en meses.
• Ten un registro claro de tu propio historial de cambios técnicos —despliegues, cambios de plantilla, migraciones— para poder descartarlos rápido como causa de cualquier caída futura.
• Guarda una línea base de tráfico y posiciones por segmento, para poder comparar una caída con datos reales en lugar de con la impresión de que "algo raro" está pasando.

Ninguna de estas medidas depende de tener razón sobre si existe o no un atacante: sirven igual, y son la razón por la que, cuando de verdad ocurre un incidente, se detecta en días y no después de meses de pérdidas.