3>4.- Tráfico basura3>
Esta técnica se lleva usando desde hace mucho tiempo, no siempre con el mismo propósito, enviar tráfico basura a tu web (entendemos por tráfico basura generalmente bots) puede ser útil cuanto quieres bajar el CTR de tus anuncios Adsense si estás usando alguna técnica no permitida para mejorar los clicks.
También puedes usarlo para enviar (a través del buscador) visitas a la web de la competencia que no interactúen, que salgan rápido de la web y se dispare su porcentaje de rebote, para que Google lo penalice en sus posiciones.
Pero además de bots, también puedes usar tráfico “real” para este tipo de ataques, puedes contratar en webs de este tipo como Microworkers, a gente real, para que hagan una búsqueda de una keyword relacionada con tu web, que accedan a la web de la competencia y rápidamente salen para volver al buscador y acceder a tu web, donde sí estarán más tiempo y navegarán por distintas páginas.
Esto le manda una señal clara a Google, los usuarios acceden a la web que está en primera posición y salen rápido, sin embargo, acceden a la web que está en tercera posición y están mucho más tiempo además de navegar por varias páginas, quizás encuentren contenido de más valor para ellos = subir de posición la tres.
Esto que cuento así por encima, realmente puede ser algo más complicado, pero en definitiva la idea del ataque es la misma.
Protégete del tráfico basura: realmente hay poco que podamos hacer ante este tipo de ataque, salvo revisar Analytics para ver que las visitas funcionan bien, que navegan, que no se dispara la tasa de rebote, etc…
3>5.- Copia de contenido o page hijacking3>
Algo que de primeras puede sonar raro, es más común de lo que creemos y puede ser difícil de combatir, el atacante puede tratar de clonar tu blog completo o sólo algunos artículos de forma manual o automática con plugins como WP Robot, pensados para copiar contenido, curarlo o spinearlo y auto publicarlo en tus blogs.
La técnicas es muy sencilla, utilizan web con mucha autoridad y roban (copian, clonan…) contenido de blogs con menos autoridad, cuyo contenido no ha sido indexado todavía, si publicas un post en tu blog y Google no lo indexa hasta pasadas 24 h, corres el riesgo a que alguien coja ese contenido, lo publique en su blog y Google piense que es suyo, al rastrear e indexar el tuyo original en segunda posición puede pasar por contenido copiado.
Al tener mayor autoridad, sus webs son indexadas más rápidas, o pueden forzar la indexación de forma manual, el objetivo es que Google encuentre antes su contenido (copiado del tuyo original) que el tuyo en tu web, esta técnica se conoce como page hijacking.
Protégete de los ataques de content hijacking: puedes enviar tus nuevas publicaciones desde la herramienta de GSC rápidamente para que Google se fuerce a indexarlas antes.
3>6.- Inyección de código malicioso3>
Otro de los ataques más comunes es la inyección de código malicioso, esta técnica es más peligrosa aún si cabe, porque pueden modificar el contenido de tu web, dar al traste con el seo on page, algo de lo que a ojos de Google eres el único responsable.
La técnica aprovecha agujeros de seguridad o bugs en tu página web para conseguir editar el contenido, crear páginas, añadir enlaces, etc …
La práctica más común es que usen tu blog como un blog parásito, pueden aprovechar algún bug para crear páginas en tu blog y añadirle miles de enlaces salientes hacia sus propias páginas para ayudarlas a posicionar mejor.
El problema es que en el 99,99% de los casos el contenido de esas webs no es permitido por Google, “cialis”, “viagra” o similares, y encontrar miles de enlaces salientes desde tu web a esas webs de destino (por supuesto siendo dofollow) puede obligar a Google a penalizarte o sacarte de los resultados.
Protégete de los ataques de inyección de código malicioso: mantén tu WordPress y plugins siempre actualizados. Instala un plugin de seguridad integral como Sucuri.
3>7.- Clicks fraudulentos en los anuncios de Google Ads3>
Aunque esto no guarda relación directa con el posicionamiento seo orgánico, en cierta forma sí tiene que ver con la popularidad de la competencia en internet, aunque siempre pensé que Google tiene este tema más que controlado, el de los clicks fraudulentos en la publicidad, lo cierto es que parece que no es así del todo, ya que además existe un formulario exclusivo para informar a Google de este tipo de clicks inválidos.
El otro día un amigo me pidió opinión acerca de esto, resulta que desde hacía tiempo sus campañas de Google Ads estaban recibiendo clicks fraudulentos, lo sabía básicamente porque el presupuesto se consumía en menos de una hora (cuando antes podía durar todo el día o más!), las IP de procedencia eran de países como Rusia, EEUU, China… y no España y realmente las visitas que entraban desde la publicidad no realizaban ninguna conversión ni compra.
Había contactado con soporte y le habían comentado que los clicks estaban bien, que no detectaban clicks fraudulentos, y el sistema para realizar el ataque era realmente elaborado, ya que cambiaba de IP, no sé si lo harían desde distintos dispositivos, etc … todo para evitar un patrón que hiciera a Google sospechar.
Y realmente es una putada, porque aunque en el mejor de los casos Google te devolviera el dinero de tus campañas, lo cierto es que si el problema se sigue repitiendo (cambiando IPs, dispositivos, etc…) sería un coñazo andar reportando los clicks cada dos por tres.
Protégete de los ataques de clicks inválidos en tu publicidad: existe un formulario de contacto para enviar una solicitud a soporte de Google Ads y que investiguen el tráfico que hace click en tu publicidad si los sistemas automatizados no lo detectaron.