Contenido inyectado · Colombia
El SEO poisoning es un ataque que inyecta contenido oculto en un sitio legítimo para posicionar productos ajenos aprovechando su autoridad. Lo ve Google pero no lo ves tú: el contenido solo se muestra al robot o a visitantes de ciertos países. El resultado es tráfico ajeno, penalización y pérdida de las posiciones que te costó años construir.
Por qué no lo ves
Esa es la característica que hace este ataque tan duradero: el dueño del sitio puede tardar meses en enterarse, y normalmente se entera por la caída de tráfico.
Cómo detectarlo
Ninguna requiere herramientas de pago. Si alguna da positivo, no borres nada todavía.
Revisa cuántas páginas hay indexadas y si aparecen títulos que no reconoces. Si tienes 40 páginas y Google dice 3.000, ahí está la respuesta.
Si apareces por búsquedas de productos que no vendes —medicamentos, réplicas, casinos, préstamos— tienes contenido inyectado. Es la señal más clara.
La herramienta de Search Console muestra el HTML que ve Google. Si difiere de lo que ves tú en el navegador, hay encubrimiento activo.
Muchos ataques solo se activan al llegar desde un resultado de búsqueda y en móvil. Escribir el dominio directamente no lo dispara.
Search Console avisa de contenido pirateado en su apartado de Problemas de seguridad. Que no haya aviso no descarta el problema: Google no siempre lo detecta.
Precio
No basta con borrar: hay que recuperar el índice y cerrar la entrada. El diagnóstico inicial no tiene costo.
$850.000 COP proyecto
Precio final, antes de IVA. Sin sorpresas al firmar.
Preguntas frecuentes
Tomadas literalmente de la SERP colombiana.
Es un ataque que inyecta contenido oculto en un sitio legítimo para posicionar productos de terceros aprovechando la autoridad del dominio comprometido. El contenido suele mostrarse solo al robot de Google o a visitantes de ciertos orígenes, por lo que el dueño del sitio no lo ve.
Busca site:tudominio.com en Google y revisa si hay muchas más páginas de las que tienes o títulos que no reconoces. Mira también las consultas de Search Console: si apareces por búsquedas de productos que no vendes, es prácticamente seguro.
Porque el ataque usa encubrimiento: el servidor entrega contenido distinto según quién lo pida. Al robot de Google le muestra el contenido inyectado; a ti, que entras escribiendo tu dominio, te muestra la web normal. Es lo que lo hace tan duradero.
Sí, si se actúa con orden: limpiar, cerrar el vector de entrada, retirar del índice las URLs falsas y solicitar reconsideración. La recuperación suele tomar de semanas a un par de meses, según cuánto tiempo llevara comprometido.
No, y hacerlo primero destruye la evidencia que permite saber por dónde entraron. Sin cerrar el vector, el atacante vuelve en días. Y las URLs falsas siguen en el índice de Google hasta que se retiran expresamente.
Un hackeo típico busca datos, dinero o tumbar el servicio, y suele notarse. El SEO poisoning busca aprovechar tu autoridad de dominio en silencio, y su objetivo es justamente que no te enteres para durar el mayor tiempo posible.
Este ataque está exactamente en el cruce entre SEO y seguridad. Diagnóstico sin costo.