El SEO negativo consiste en usar tácticas black hat contra la web de otra persona para que los buscadores la vean como spam, manipuladora o insegura. Normalmente no se presenta como un ataque, sino como una anomalía: cinco mil visitas en un día desde países en los que no vendes, una tasa de rebote del 99 %, cero tiempo en la página y una caída de posiciones a la semana siguiente. Nada en Search Console te dice «estás siendo atacado». Soy Adrian Dąbrowiecki y en siete años me han llamado más de una vez justo para este diagnóstico, normalmente después de meses culpando al equipo de contenidos. Así es como se reconoce, qué hacer con cada variante y cómo distinguir un ataque real de un mal trimestre.
¿Qué es el SEO negativo?
El SEO negativo es un conjunto de tácticas black hat cuyo objetivo es dañar el rendimiento en buscadores de un competidor, alimentando su web con señales que los buscadores penalizan.
El atacante no intenta superarte con un trabajo mejor. Apunta miles de enlaces de baja calidad a tu dominio, clona tu contenido en webs de spam, inyecta código o entierra tu ficha de empresa bajo reseñas falsas. El resultado es un perfil de backlinks poco natural, una caída de posiciones y, en el peor de los casos, una advertencia de seguridad junto a tu resultado en las SERP.
Lo que lo hace difícil de detectar es que casi todo imita la incompetencia. Keyword stuffing, páginas de spam, redirecciones rotas, enlaces salientes a dominios dudosos: son cosas que una agencia descuidada podría haberte hecho, y precisamente por eso la posibilidad del sabotaje suele ser la última que alguien se plantea.
«El SEO negativo no es SEO mal hecho, es SEO usado con malicia» Landingi, SEO Negative in Digital Marketing
Conviene ponerlo en perspectiva. Google ignora gran parte del ruido hostil y la mayoría de las caídas de tráfico no son ataques. Pero una campaña coordinada y sostenida todavía puede provocar penalizaciones y dañar la confianza, y casi siempre es anónima.
¿Cómo identificar un ataque de SEO negativo?
Para identificar un ataque de SEO negativo necesitas saber qué es lo normal en tu propia web, porque las señales son anomalías, no alertas.
Tu perfil de backlinks cambia de la noche a la mañana
La señal clásica es una avalancha repentina de enlaces desde directorios de spam, webs de apuestas y blogs basura, con anchor texts que no tienen nada que ver con tu negocio. Vigila los picos de dominios de referencia, los enlaces agrupados en una misma subred IP y la aparición masiva de dominios extranjeros irrelevantes. Ahrefs, Semrush y Search Console te lo mostrarán si los revisas cada semana y no cada trimestre.
El tráfico cae y nada lo explica
Ni actualización del algoritmo, ni despliegue, ni estacionalidad, y aun así las posiciones bajan. Cruza GA4 y Search Console en busca de caídas que no encajen con nada, cambios bruscos en la tasa de rebote o la duración de las sesiones y tráfico de referencia desde dominios de los que nunca has oído hablar.
Tu contenido aparece en otras webs
Los scrapers copian páginas y las republican, y a veces se indexan antes que el original. Si páginas que antes posicionaban dejan de hacerlo sin hacer ruido, busca entre comillas una frase característica de una de ellas y mira qué aparece.
Las reseñas llegan en oleadas
Una serie de reseñas de una estrella en menos de una hora, redactadas de forma vaga, desde cuentas sin historial y sin mencionar nada concreto de tu producto. Eso no es una mala semana, es una campaña.
El comportamiento técnico cambia sin ningún despliegue
Redirecciones a dominios sin relación, páginas que desaparecen del índice, cambios inexplicables en robots.txt, archivos desconocidos, lentitud repentina o pop-ups que nadie ha añadido. Esto apunta a un acceso no autorizado más que a un tema de SEO, y es la categoría más urgente de esta lista.
11 tipos de SEO negativo
Las once formas habituales de SEO negativo son el spam de enlaces, el scraping de contenido, el hackeo e inyección de malware, las campañas de desprestigio, las solicitudes falsas de retirada de enlaces, el hotlinking y el rastreo masivo, la manipulación del anchor text, los enlaces desde dominios penalizados, la modificación de contenido, la manipulación de clics y rebote y la suplantación de marca.
1. Spam de enlaces
Aparecen miles de enlaces desde blogs de apuestas, foros de cupones y dominios desechables, con anchors como «pastillas baratas online» apuntando a tu página de inicio. La intención es que tu perfil parezca comprado.
Qué hacer: monitoriza los enlaces cada semana y usa la herramienta de desautorización de Google (disavow) para los dominios realmente tóxicos. No desautorices por reflejo. Google ignora por sí solo la mayoría de los enlaces basura, y un archivo disavow demasiado agresivo puede eliminar enlaces que te estaban ayudando.
2. Scraping de contenido
Publicas un artículo y en pocos días aparece copiado palabra por palabra en una docena de webs. Si un scraper se indexa primero, Google puede atribuirle a él la autoría del original.
Qué hacer: compruébalo con Copyscape o con una búsqueda de una frase entre comillas, presenta solicitudes de retirada DMCA ante el hosting o ante Google y refuerza las señales de autoría con enlazado interno y fechas de publicación claras.
3. Hackeo e inyección de malware
Alguien consigue acceso e inserta enlaces de spam, redirecciones ocultas o código malicioso. A veces Google añade a tu resultado la etiqueta «es posible que este sitio haya sido hackeado», que hunde el CTR al instante.
Qué hacer: restaura una copia de seguridad limpia, cambia todas las credenciales, analiza la web con Wordfence o Sucuri y después solicita una revisión de seguridad en Search Console para quitar la advertencia. Trátalo como un incidente, no como una tarea de SEO.
4. Campañas de desprestigio
Reseñas falsas, mensajes en foros y cuentas que suplantan identidades difundiendo afirmaciones sobre tu negocio, normalmente genéricas y normalmente en masa.
Qué hacer: denúncialo a través de la plataforma, responde con educación a lo que no se retire y monitoriza las menciones para detectar el patrón a tiempo. Una respuesta pública y tranquila suma más credibilidad de la que resta la reseña.
5. Solicitudes falsas de retirada de enlaces
Alguien se hace pasar por ti y escribe a las webs que te enlazan pidiéndoles que quiten el enlace. No llega nada de spam; simplemente el valor se va en silencio.
Qué hacer: vigila los enlaces perdidos en Ahrefs o Majestic y pregunta a los webmasters por qué ha desaparecido un enlace. Haz siempre el outreach desde el correo de tu propio dominio para que las solicitudes legítimas se puedan distinguir. La mayoría de los editores vuelven a poner el enlace en cuanto entienden lo que ha pasado.
6. Hotlinking y rastreo masivo
Tus imágenes se insertan en otras webs y se cargan desde tu servidor, o los bots bombardean la web hasta ralentizarla. Sabotaje por agotamiento en lugar de por spam.
Qué hacer: bloquea el hotlinking en la CDN o en el .htaccess, establece límites de velocidad de rastreo y filtra los bots maliciosos en el firewall. Revisa los logs del servidor cuando el rendimiento empeore sin que haya aumentado el tráfico.
7. Manipulación del anchor text
Enlaces construidos mal a propósito: cientos de anchors comerciales de concordancia exacta que parecen un intento de manipular el ranking, en una web que nunca los ha usado.
Qué hacer: audita la distribución de anchors en Ahrefs o Semrush. Un perfil natural está formado sobre todo por anchors de marca, genéricos y de URL. Una concentración repentina de frases de concordancia exacta es la señal delatora.
8. Enlaces desde dominios penalizados
Enlaces desde blogs desindexados, páginas puerta y redes autogeneradas, con la idea de que la asociación se contagia.
Qué hacer: comprueba el tráfico orgánico y la coherencia temática de los dominios que te enlazan. Los dominios sin tráfico y sin una temática clara son los que merece la pena desautorizar.
9. Modificación de contenido
La variante más retorcida, porque ocurre dentro de tu propia web. Alguien con acceso edita las páginas de forma sutil: palabras clave irrelevantes, enlaces salientes ocultos, descripciones de producto alteradas. La página sigue viéndose bien y las posiciones caen.
Qué hacer: guarda un historial de versiones de tus páginas clave, restringe el acceso de administrador, activa la autenticación en dos pasos y revisa de vez en cuando el HTML real de tus páginas principales, no solo la vista renderizada.
10. Manipulación de clics y rebote
Los bots inundan las páginas con visitas que rebotan en menos de dos segundos, lo que empeora las señales de interacción y hace que la web parezca poco útil.
Qué hacer: activa el filtrado de bots en GA4, bloquea el tráfico sospechoso en Cloudflare o similar y revisa la distribución geográfica y por dispositivo cuando aparezca un pico de rebote. El tráfico real nunca llega de forma tan uniforme.
11. Suplantación de marca
Perfiles falsos con tu nombre y tu logo que publican contenido engañoso o escriben a tus clientes. Es sobre todo un problema de reputación, pero también afecta al posicionamiento cuando esas cuentas generan enlaces o amplifican reseñas falsas.
Qué hacer: busca tu marca en las distintas plataformas de forma periódica, denuncia a los suplantadores y reserva tu nombre de usuario en todas partes, incluso en las plataformas que no usas.
¿Cómo se hace realmente el SEO negativo?
El SEO negativo funciona convirtiendo en arma las mismas señales que normalmente construyen autoridad y dirigiéndolas contra el dominio de otra persona, para que la web parezca merecer peores posiciones.
Ese es el mecanismo, y vale la pena entenderlo por una sola razón: reconocer lo que te han hecho. Inundar un dominio de enlaces de spam, clonar contenido en webs basura, suplantar una marca para quitarle sus backlinks, agotar un servidor con tráfico falso. Todo ocurre sin tocar la web de la víctima, y eso es lo que lo hace difícil de demostrar y fácil de negar.
No voy a escribir la versión operativa, y no por prudencia legal. Es poco ético, varias de estas tácticas son delito en la mayoría de las jurisdicciones y dirijo una agencia cuya propuesta entera es que los resultados sigan ahí dentro de tres años. Quien te ofrezca este servicio te está diciendo lo que le haría a tu cuenta si la relación terminara mal.
Preguntas frecuentes sobre el SEO negativo
¿Cuál es la historia del SEO negativo?
El SEO negativo surgió a principios de los 2000 junto con el propio SEO, cuando PageRank hizo que los backlinks fueran lo bastante valiosos como para usarlos como arma.
Los primeros ataques eran burdos: spam en comentarios, keyword stuffing, enlaces basura lanzados contra los rivales. Después, Panda y Penguin pusieron la calidad de los enlaces y del contenido en el centro, y eso funcionó en ambos sentidos, porque de repente los enlaces hostiles sí podían causar daño. La herramienta de desautorización de Google llegó como respuesta defensiva. Hoy las tácticas se han ampliado a reseñas falsas, contenido clonado, redirecciones hackeadas y suplantación, pero el objetivo no ha cambiado: hundir a un competidor sin tocar su web.
¿Dónde se venden servicios de SEO negativo?
Se venden en foros black hat, grupos privados de mensajería y, a veces, disfrazados de encargos normales en plataformas de freelancers.
Lo que conviene conocer es el disfraz. Las ofertas con nombres como «link blast», «mass submission» o «rank boost package» describen la misma infraestructura, tanto si apunta a tu web como a la de otro. Lo menciono para que reconozcas ese vocabulario en una propuesta, no para que vayas de compras. Si la propuesta de una agencia incluye algo de esto, ahí se acaba la reunión.
¿Cuáles son las mejores herramientas para detectar SEO negativo?
Las herramientas que importan para defenderse son Google Search Console, Ahrefs, Semrush, GA4, Copyscape y una capa de seguridad como Wordfence, Sucuri o Cloudflare.
| Finalidad | Qué detecta | Herramientas |
|---|---|---|
| Monitorización de la web | Acciones manuales, avisos de malware, páginas desindexadas | Google Search Console, GA4 |
| Análisis de backlinks | Enlaces tóxicos, anomalías en los anchors, picos repentinos | Ahrefs, Semrush, Majestic |
| Desautorización | Neutralizar dominios realmente dañinos | Google Disavow Tool |
| Contenido duplicado | Copias de tus páginas obtenidas por scraping | Copyscape, Siteliner |
| Seguridad y servidor | Malware, IP hostiles, avalanchas de bots | Wordfence, Sucuri, Cloudflare |
Search Console es por donde hay que empezar, porque es la única fuente que te dice qué cree el propio Google que falla en tu web.
¿Es ilegal el SEO negativo?
El SEO negativo no es ilegal como categoría, pero varios de sus métodos sí lo son.
El acceso no autorizado a un sistema, la publicación de reseñas falsas difamatorias y la reproducción de contenido protegido por derechos de autor infringen la ley en la mayoría de las jurisdicciones, según dónde se encuentren las partes. Crear enlaces de spam contra alguien no suele ser delito, pero sí vulnera las políticas de los buscadores y puede servir de base para reclamaciones civiles cuando el daño es demostrable. El obstáculo práctico es la atribución: demostrar quién lo hizo suele ser más difícil que demostrar que ocurrió.
¿Sigue existiendo el SEO negativo?
Sí, aunque es más raro y más sofisticado que hace una década.
Los sistemas de Google ignoran mucho más ruido hostil que antes, así que lanzar enlaces basura a lo bruto casi nunca funciona. Lo que persiste son las formas más sutiles: manipulación de reseñas, scraping de contenido a gran escala, manipulación de las señales de interacción y suplantación. Mi hipótesis de trabajo en cualquier cuenta es que una caída de tráfico casi nunca es un ataque, y que la única vez que lo es, comprobarlo te habrá costado una hora.
¿Afecta el SEO negativo de forma distinta a las webs internacionales?
Sí. Las webs que operan en varios mercados ofrecen más superficie de ataque, y el daño suele repartirse de forma desigual entre versiones.
Hay dos patrones que veo en concreto. El contenido copiado reaparece traducido, lo que es más difícil de encontrar, porque buscar una frase de tu página en inglés nunca te mostrará un clon en español. Y los ataques a menudo van contra una versión de idioma concreta y no contra el dominio, de modo que un panel global muestra un ligero descenso mientras un mercado está siendo desmantelado. Otro argumento más para seguir cada métrica por país y no en conjunto.
Contrata servicios de SEO internacional con Marketer Coffee
La mayor parte de lo que protege una web frente a esto es poco glamuroso: monitorización semanal de enlaces, alertas bien configuradas, informes por mercado y alguien que se dé cuenta cuando un número se mueve sin motivo. Eso forma parte de lo que hacemos en Marketer Coffee, una agencia de SEO internacional con sede en Polonia que trabaja con marcas SaaS y ecommerce de EE. UU., Reino Unido y Europa, con tarifas entre un 40 y un 60 % por debajo de agencias comparables de EE. UU. y Reino Unido. Cada proyecto empieza con una auditoría SEO preliminar gratuita que incluye una revisión completa de backlinks, así que si en tu perfil hay algo que no has construido tú, lo descubres al principio y no después del siguiente core update.
Consulta el alcance y los precios en servicios de SEO internacional o ve directamente a tu mercado: Estados Unidos, Reino Unido, Alemania. Si prefieres ver antes resultados demostrados, el case study de Landingi recoge un crecimiento orgánico del 375 % en 29 meses, medido mercado por mercado en todo momento.
Escrito por Adrian Dąbrowiecki, fundador de Marketer Coffee y consultor SEO con más de 7 años de experiencia en SaaS y ecommerce. También soy coautor de una guía sobre este tema para Landingi: SEO Negative in Digital Marketing: How to Prevent Attacks.
