Skryté spamové odkazy: neviditeľný problém, ktorý škodí vášmu SEO
Predstavte si, že vám niekto na výklad obchodu nalepí reklamu na kasíno. Lenže tak, aby ju videli len inšpektori, ktorí rozhodujú o tom, ako dobre je váš obchod hodnotený. Vy ani zákazníci nič nevidíte. Inšpektor áno a začne sa čudovať, čo je to za obchod. Presne tak fungujú skryté spamové odkazy.
Čo sú skryté spamové odkazy
Ide o odkazy, ktoré útočník vloží do vášho webu tak, aby ich návštevník nevidel, ale vyhľadávač ich prečítal. Je to jedna z foriem SEO spamu. Útočník tak cez dôveru, ktorú má váš web u Google, zvyšuje pozície svojich stránok vo vyhľadávaní.
Kam typicky vedú? Najčastejšie na online kasína a hazard, stránky pre dospelých a ďalšie pochybné stránky. Teda na obsah, ktorý by na vašom webe nikdy nemal byť.
Prečo ich nevidíte
Útočníci majú viacero spôsobov, ako odkaz skryť. Najčastejší je posunúť ho ďaleko mimo obrazovky. Odkaz na stránke technicky je, ale zobrazí sa niekde tisíce bodov vľavo od okraja, kam sa nikto nepozrie. Iné spôsoby sú písmo vo farbe pozadia, nulová veľkosť písma alebo odkaz schovaný v časti stránky, ktorá sa nikdy nezobrazí.
Pre vás aj pre zákazníkov web vyzerá úplne normálne. Vyhľadávač však nečíta to, čo je vidieť, ale celý kód stránky. A v ňom odkazy jasne sú.
Skryté odkazy zvyčajne nechodia samy. Často k nim patria aj celé podvrhnuté stránky alebo články, ktoré útočník na web pridal. Ležia na adresách, na ktoré vy nikdy nekliknete, ale Google ich pozná.
Prečo to škodí vášmu SEO
Google skryté texty a odkazy výslovne považuje za porušenie svojich pravidiel proti spamu. Neodlišuje pritom, či ste ich tam dali vy, alebo útočník. Následky môžu byť rôzne:
- váš web môže klesnúť vo výsledkoch hľadania,
- vo výsledkoch sa pri vašej doméne objavia stránky o kasínach či liekoch,
- Google môže pri webe zobraziť varovanie, že je napadnutý,
- a návštevníci, ktorí také stránky uvidia, stratia k vám dôveru.
Najhoršie na tom je, že to môže trvať mesiace, kým si to niekto všimne. Pri webe, o ktorom píšem v prípadovej štúdii, sa na skryté odkazy na online kasína prišlo náhodou, keď majiteľ chcel zrýchliť web.
Ako ich nájsť
Pozrite sa do zdrojového kódu. Otvorte svoj web na počítači a stlačte Ctrl+U (na Macu Cmd+Option+U). Zobrazí sa kód, ktorý prehliadač dostal. Cez Ctrl+F vyhľadajte slová ako „casino“, „bet“, „slot“ alebo „viagra“. Ak nájdete odkazy, ktoré ste tam nedali, máte problém.
Pozrite sa, čo pozná Google. Do vyhľadávača napíšte site:vasadomena.sk so svojou adresou. Uvidíte stránky z vášho webu, ktoré Google pozná. Hľadajte názvy, ktoré ste nevytvorili. Skúste aj site:vasadomena.sk casino.
Skontrolujte Google Search Console. V bezplatnej službe Google Search Console sú dve užitočné správy: Bezpečnostné problémy a Manuálne zásahy. Ak Google na webe niečo našiel, uvidíte to tam.
Pozor: niektoré napadnutia zobrazujú spam len vyhľadávačom alebo len návštevníkom, ktorí prídu z Google. Ak nič nenájdete, no máte podozrenie, kontrola priamo na serveri je istejšia. Viac príznakov nájdete v článku Je váš web napadnutý? 8 príznakov.
Ako sa ich zbaviť
Zmazať odkazy z kódu stránky nestačí. Útočník ich tam vkladá nejakým spôsobom, najčastejšie cez škodlivý kód v doplnku, téme alebo cez upravený súbor. Ak tento zdroj ostane, odkazy sa vrátia. Čistenie preto zahŕňa:
- nájsť a odstrániť kód, ktorý odkazy vkladá,
- zmazať podvrhnuté stránky a články,
- zistiť, ako sa útočník dostal dnu, a zavrieť mu cestu späť,
- overiť, že sa odkazy po čase neobjavia znova.
Ako požiadať Google o vyradenie podvrhnutých stránok
Keď je web čistý, podvrhnuté stránky by na svojich adresách mali vracať, že neexistujú. Google ich potom pri ďalšej návšteve z výsledkov postupne vyradí. Ak to súri, v Google Search Console je nástroj Odstránenia, cez ktorý môžete požiadať o dočasné skrytie konkrétnych adries z výsledkov.
Ak Google pri webe hlásil bezpečnostný problém alebo manuálny zásah, po vyčistení v príslušnej správe požiadajte o kontrolu a stručne napíšte, čo ste urobili. Kontrola môže trvať niekoľko dní až týždňov.
Ak to chcete nechať na mňa, pozrite si, čo obsahuje vyčistenie napadnutého webu. Po vyčistení vám odporučím, ako požiadať Google o vyradenie podvrhnutých stránok.
Zdroje: Google: Pravidlá proti spamu, Google: Správa o bezpečnostných problémoch, Google: Nástroj na odstránenie stránok.