Guía de ejecución
Inundación de backlinks spam: qué hacer en las primeras 48 horas
Una repentina acumulación de enlaces de casinos, píldoras o en idiomas extranjeros es alarmante y generalmente inofensiva. Esta guía mantiene tus manos fuera del sitio hasta que tengas la evidencia.
No cambies nada en el sitio, los redireccionamientos ni el archivo de desautorización hasta la hora 24. El tráfico que cayó y los enlaces que llegaron son dos hechos, y el enlace puede no ser la causa.
Hora por hora
Hora 0 a 2: preservar el registro
Exporta el informe de enlaces de Search Console y 16 meses de datos de rendimiento. Guarda una copia con fecha de tu archivo de desautorización actual, si lo tienes. Las capturas de pantalla también cuentan como evidencia.
Hora 2 a 6: listar a los nuevos
Llama a refdomains para tu dominio con per=1000 y guarda el archivo. Haz lo mismo con anchors. Si obtuviste una línea base el mes pasado, compara las dos listas y conserva solo las filas nuevas.
Hora 6 a 12: puntúalos
Envía los nuevos dominios a bulk_dr, 2.000 por llamada, 1 crédito. Observa cuántos tienen un DR de 0 a 5 y cuántos comparten un anchor text.
Hora 12 a 24: verificar los destinos
Ejecuta toppages. ¿Los enlaces apuntan a tu página de inicio, a una página de producto o a una URL que no debería existir? Este último caso apunta a una página hackeada o de spam en tu dominio.
Hora 24 a 36: alinear las fechas
Superpone la llegada de enlaces con la curva de clics y el calendario de actualizaciones de Google. Si la caída comienza antes de los enlaces, los enlaces no son tu respuesta.
Hora 36 a 48: decidir
Usa la tabla de ignorar o desautorizar. Escribe la decisión con los números que la justifican, incluso si la decisión es no hacer nada.
Cómo se ve la evidencia y lo que generalmente significa
| Lo que ves | Lectura probable | Próximo movimiento |
|---|---|---|
| Cientos de nuevos dominios, un anchor text, DR cercano a 0 | Lanzamiento automatizado | Regístralo; considera una desautorización a nivel de dominio del grupo |
| Aparecen enlaces, los clics sin cambios durante 6 semanas | Ruido de fondo | Ignorar y mantener el diff mensual |
| Los clics caen la semana de una actualización central, enlaces antiguos | Actualización, no ataque | Audita el contenido y la intención, consulta la guía de ataque versus actualización |
| Los enlaces apuntan a páginas que nunca creaste | Posible inyección | Rastrea tu propio sitio y verifica las URLs de spam |
| Aviso de acción manual en Search Console | Penalización real | Corrige, documenta y luego presenta una solicitud de reconsideración |
Leyendo a los nuevos: nombres, páginas y cronología
Una vez que las listas están guardadas, los nuevos son la parte del archivo que importa el primer día. Los backlinks spam muestran su forma en esas filas, así que léelos en tres pasadas y anota lo que muestra cada pasada antes de comenzar la siguiente. Notas primero, opiniones después.
Los nuevos de una detección de picos deben coincidir con los números que ya tienes. Si no coinciden, la propia extracción puede ser el problema, así que vuelve a ejecutarla antes de sacar conclusiones.
Nombres de dominio que parecen generados
Digamos que diriges una pequeña clínica dental y aparece un lote de nuevos dominios en una sola actualización. Mira los nombres antes que las puntuaciones. Los scripts a menudo construyen grupos a partir de una raíz con un número adjunto, o de varias copias del mismo sitio con una sola palabra intercambiada.
Un nombre por sí solo no prueba nada, porque los negocios ordinarios también registran dominios extraños, y una palabra extraña puede ser simplemente una marca. La pregunta útil es si los nombres, los anchors y las puntuaciones apuntan en la misma dirección al mismo tiempo. La concordancia es la señal.
Páginas que llevan los enlaces
Abre una muestra de las páginas que enlazan, no solo el dominio raíz de cada nuevo. Un artículo real suele tener lectores, comentarios que hablan de su tema y enlaces salientes a fuentes en su propio campo. Las plantillas con un muro de enlaces y sin texto delatan el juego.
La llamada de backlinks cuesta 2 créditos y lista las páginas que enlazan detrás de una URL, para que puedas abrir las que más importan para tu decisión. Lee unas diez lentamente. Diez suele ser suficiente para ver si el patrón se repite.
Cronología frente a tu propio calendario
Nuestro índice se actualiza aproximadamente una vez al mes, por lo que la fecha de extracción es la marca de tiempo que puedes defender, no el día en que un enlace se hizo público. Pon esa fecha junto a la curva de clics. Luego prueba la superposición.
Una caída que comienza antes de que aparezcan las nuevas filas apunta lejos de los enlaces. Una caída que comienza después de una extracción, con clics cayendo en las mismas páginas a las que apuntan los enlaces, merece una mirada seria. Mantén ambos resultados lado a lado antes de anotar nada.
Archivo de evidencia: qué guardar, en orden
Exportaciones sin procesar primero
Guarda el JSON intacto de cada llamada, con el nombre de la llamada y la fecha en el nombre del archivo. Las copias de trabajo van en una carpeta separada, para que el original nunca cambie.
Una tabla resumen
Pon los conteos en una sola hoja: nuevos dominios, la proporción en DR 5 o inferior, el anchor text más grande y su proporción, y las tres URLs que recopilan más nuevos enlaces.
Capturas de pantalla con la barra de direcciones
Captura las páginas de Search Console con la barra de direcciones y el rango de fechas visibles. Una captura de pantalla sin una URL y una fecha prueba muy poco más tarde.
Una nota de decisión con fecha
Escribe la decisión, los números que la justifican y la próxima fecha de revisión en un solo párrafo. Guárdalo junto a las exportaciones, no en un hilo de chat.
Errores que convierten una molestia en una interrupción
El error más común es actuar en la hora cero. Los propietarios desautorizan apresuradamente, suben un archivo de tres mil líneas e incluyen accidentalmente algunos enlaces saludables. Eso es autoinfligido.
Un segundo error es confiar en la puntuación de toxicidad de una sola herramienta. Los proveedores discrepan. Ninguna de sus puntuaciones es la visión de Google. Trata cualquier puntuación como un indicador hacia un dominio, luego mira el dominio tú mismo, al menos para los cincuenta principales por volumen.
Un tercer error, más silencioso, es borrar la evidencia. Si más tarde necesitas explicar la situación a un cliente, un proveedor de hosting o un motor de búsqueda, las exportaciones con fecha son lo que desearías haber guardado.
Cuando la inundación no tiene que ver con los enlaces
Algunos incidentes que parecen una inundación de enlaces comienzan en otro lugar. Dos casos son comunes. Cada uno deja esta guía temprano. Identifícalos antes de gastar una tarde en el archivo de enlaces.
Ambas vías son más rápidas que un debate de desautorización, y ninguna necesita una sola línea en un archivo de desautorización.
Una página hackeada puede parecer una inundación
La primera señal suele ser una URL de destino que nunca construiste. Puede estar en una carpeta que no reconoces, o en un subdominio que olvidaste que existía. Verifica también cada subdominio, ya que una aplicación en un host puede estar comprometida mientras el sitio principal parece estar bien.
Si esas páginas devuelven un estado 200 normal y contienen palabras de juegos de azar o farmacia, detén la guía aquí. Pasa a la verificación de inyección, porque la solución está en el servidor, no en el archivo de enlaces.
- Carpetas que no creaste
- Subdominios que no configuraste
- Títulos que cambiaron sin una edición de tu equipo
Un cambio en el sitio puede parecer una inundación
Considera un equipo que cambia su estructura de URL un lunes. Los clics caen el jueves, y un informe de spam llega la misma semana. El informe es real, pero la causa es el mapa de redirección, y los enlaces son solo un espectador.
Redirige cada URL movida a su equivalente nuevo, no a la página de inicio. La guía de Google trata las redirecciones masivas a páginas no relacionadas como soft 404, por lo que una redirección plana puede costar el tráfico que intentabas mantener.
Antes de cerrar el incidente
- Las exportaciones con fecha de enlaces, anchors y páginas principales se almacenan en algún lugar donde puedas encontrarlas
- La decisión, con sus números, está escrita en un solo párrafo
- La próxima extracción mensual está en el calendario
- Le dijiste a quien tiene el presupuesto que esto es monitoreo, no una crisis
- Nadie le pagó a un desconocido para eliminar enlaces de sitios que no habías revisado
Preguntas que la gente hace en las primeras 48 horas
¿Debería desautorizar los nuevos backlinks spam el primer día?
Generalmente no. El día uno es cuando ocurren la mayoría de los errores, porque el archivo se construye con datos parciales. Termina la secuencia de 48 horas y decide con los números frente a ti. Un aviso de acción manual en Search Console sigue su propia fila en la tabla de decisiones.
¿Es una inundación repentina de backlinks spam siempre un ataque?
No. Muchas inundaciones son raspadores, bots de directorios o páginas antiguas que se volvieron a publicar. Se convierte en un ataque solo cuando la forma encaja y la cronología lo sugiere. Las dos señales comunes son un anchor text repetido en muchos nuevos dominios y un destino al que nadie en tu equipo enlazó nunca.
¿Cuántos nuevos dominios son demasiados?
No hay un número universal. Compara este mes con tu mejor mes, como explica la página de umbrales. Un conteo que alarma a un blog pequeño puede ser ordinario para un sitio de noticias grande, así que la línea base decide, no la cifra principal.
¿Necesito informar a Google sobre los enlaces?
No por defecto. Los sistemas de Google generalmente ignoran los enlaces que consideran spam, y la herramienta de desautorización está destinada a casos específicos. Presentar una es una decisión en sí misma, así que hazla solo después de que la tabla lo indique.
¿Puede un análisis de seguridad o una empresa de hosting ayudar aquí?
A menudo sí, para el lado de la página inyectada. Un análisis puede mostrar archivos o páginas plantados. No puede decirte qué enlaces son dañinos, así que mantén la verificación del servidor y la verificación de enlaces como dos tareas separadas.
