Define la pregunta antes de hablar de ataque

El SEO negativo describe intentos de perjudicar la visibilidad de otra web. Un aumento de backlinks no demuestra por sí solo un intento, un responsable ni la causa de una caída de posiciones. Empieza preguntando qué observación cambió. Registra el origen de la alerta, las páginas y las fechas. Publicaciones normales, enlaces repetidos en todo un sitio y cambios de cobertura son explicaciones diferentes.

Compara pruebas equivalentes

Usa el mismo proveedor, alcance de propiedad, filtros y método de recuento en ambas exportaciones. Cuenta filas y dominios de referencia por separado: muchas filas pueden proceder de pocos sitios. La fecha de primera detección no necesariamente es la de publicación. El informe de enlaces de Search Console es una muestra; sus agrupaciones y deduplicación pueden explicar diferencias con otro proveedor.

Examina el ejemplo de siete días

En el ejercicio, el día 0 contiene 120 filas de 40 dominios. El día 7 contiene 840 filas de 42 dominios con el mismo alcance. Al comparar los archivos, las 720 filas adicionales proceden de dos dominios recién observados. Una muestra manual encuentra páginas de directorio repetidas, pero no se visitaron todas las filas. Hubo una publicación del sitio en el mismo intervalo. Esos hechos no identifican atacante ni causa de pérdida de visibilidad.

  • Base del día 0: Observación de ejemplo: 120 filas de 40 dominios en el ejemplo; Evidencia que registrar: Proveedor, alcance, filtros y fecha del archivo; Acción si no coincide: Conserva el original y alinea los criterios
  • Aumento del día 7: Observación de ejemplo: 840 filas de 42 dominios;720 filas nuevas de dos dominios; Evidencia que registrar: Archivos comparados y pares de URL revisados; Acción si no coincide: Inspecciona muestras; no marques todo como ataque
  • Fecha de descubrimiento: Observación de ejemplo: El proveedor observó los enlaces durante el intervalo; Evidencia que registrar: Definición del campo y prueba independiente de publicación; Acción si no coincide: Separa descubrimiento y publicación
  • Cambio del sitio: Observación de ejemplo: Se modificó una plantilla en el mismo periodo; Evidencia que registrar: Registro de cambios, HTML real y URL afectadas; Acción si no coincide: Busca noindex involuntario sin presuponer causalidad
  • Acciones manuales: Observación de ejemplo: El investigador no tiene acceso a la propiedad; Evidencia que registrar: Informe fechado del propietario verificado; Acción si no coincide: Registra desconocido; falta de acceso no significa ausencia

Actúa según hallazgos confirmados

Investiga los defectos confirmados con quien controla el sitio. Comprueba si la plantilla nueva introdujo noindex y en qué URL, sin atribuirle automáticamente un efecto en posiciones. Pide al propietario que consulte Acciones manuales. Sin acceso, el estado es desconocido, no limpio. Google plantea la desautorización para cantidades considerables de enlaces problemáticos vinculadas a una acción manual real o probable; una alerta o puntuación aislada no basta.

Conserva una investigación reproducible

Guarda los archivos originales con proveedor, alcance, filtros y fechas. Registra los pares de URL de origen y destino inspeccionados, lo observado y los registros pendientes. Mantén por separado notas de publicación, defectos verificados e informes del propietario. Cada próxima acción necesita responsable y fecha de revisión. Si procede corregir enlaces, sigue la guía específica de retirada o desautorización; esta hoja no contacta con editores ni sube archivos.

  • Conserva las dos exportaciones y su alcance exacto.
  • Compara dominios además de filas de enlaces.
  • Separa ejemplos inspeccionados y registros pendientes.
  • Verifica cambios del sitio e informes del propietario antes de escalar.
  • Cierra hallazgos con pruebas y deja abiertas las causas desconocidas.

Reconoce los límites de la evidencia

Una caída de tráfico simultánea sigue siendo una correlación hasta examinar otras explicaciones. Errores técnicos, demanda y cambios de los sistemas de búsqueda pueden requerir investigaciones distintas. Un informe sin acciones manuales no prueba que cada enlace sea beneficioso. Deja explícitamente abierta una causa no resuelta. Esto no es una auditoría en vivo, atribución de ataques ni garantía de recuperación; hacen falta datos reales del sitio y de búsqueda.

Investigación manual ficticia. Las cifras y los sucesos no son mediciones de tu web. No se ha identificado atacante, sanción ni causa; no se consulta ni envía ningún informe.