Na czym polega depozycjonowanie i jak się przed nim uchronić?

Depozycjonowanie, czyli negatywne SEO, to celowe działania osób trzecich, które mają obniżyć widoczność Twojej strony w Google. Dziś rzadko udaje się je przeprowadzić samymi linkami. Realne ryzyko to włamanie na stronę, fałszywe opinie i kopiowanie treści, a przed każdym z nich da się bronić.

Czym jest depozycjonowanie?

Depozycjonowanie to każde celowe działanie z zewnątrz, które ma doprowadzić do spadku pozycji albo reputacji cudzej strony w wyszukiwarce. Należy do metod Black Hat SEO, tylko zamiast podnosić własną stronę, ma zaszkodzić konkurencji.

Najczęściej spotykane formy to:

• masowe linki ze spamerskich stron kierowane na Twoją domenę;
• włamanie na stronę i podmiana jej treści, ustawień albo przekierowań;
• kopiowanie Twoich tekstów i publikowanie ich w innych serwisach;
• fałszywe negatywne opinie w Profilu Firmy w Google i w serwisach z ocenami;
• nieprawdziwe zgłoszenia naruszeń, np. praw autorskich, które mają usunąć Twoje strony albo linki do nich.

Dla firmy liczy się nie nazwa zjawiska, tylko skutek: mniej wejść z wyszukiwarki, gorszy obraz w oczach klientów i czas stracony na sprzątanie.

Czy konkurencja naprawdę może obniżyć Twoje pozycje w Google?

Może, ale rzadziej, niż sugerują oferty „czyszczenia” profilu linków. Najsłabszą bronią atakującego są dziś linki. Google opisuje, że jego system zapobiegania spamowi oparty na AI, SpamBrain, oraz aktualizacje dotyczące spamu linkowego usuwają efekty, jakie mogą mieć spamerskie linki. W pomocy Search Console Google pisze też, że w większości przypadków sam ocenia, którym linkom ufać, więc większość stron nie potrzebuje narzędzia do zrzekania się linków.

Dużo groźniejsze są ataki, które zmieniają samą stronę albo jej obraz w oczach klienta: włamanie, podmienione treści, fala fałszywych opinii. Działają niezależnie od tego, jak Google ocenia linki.

Nagły spadek widoczności ma też zwykle prostsze przyczyny: aktualizację algorytmu, błąd przy wdrożeniu, blokadę indeksowania albo zmianę na rynku. Zanim uznasz, że ktoś Cię atakuje, wyklucz je po kolei. Jak Google ocenia strony, opisujemy na stronie Google Search, a jak rozpoznać filtr, we wpisie o filtrach i banach Google.

Jak rozpoznać, że ktoś atakuje Twoją stronę?

Atak zostawia ślady w danych, które masz za darmo w Google Search Console i w wynikach wyszukiwania. Tabela pokazuje, na co patrzeć.

Sygnał	Co może oznaczać	Gdzie sprawdzić
Tysiące nowych linków z nieznanych, niezwiązanych tematycznie domen	próbę ataku linkami	raport Linki w Search Console
Wiadomość o działaniu ręcznym za nienaturalne linki	Google uznał linki do strony za manipulację	raport Działania ręczne
Strony, których nie tworzyłeś, w wynikach zapytania site:twojadomena.pl	włamanie i wstrzyknięty spam	wyszukiwarka Google, raport Problemy dotyczące bezpieczeństwa
Ostrzeżenie przy Twojej stronie w wynikach albo w przeglądarce	złośliwe oprogramowanie albo socjotechnikę	raport Problemy dotyczące bezpieczeństwa
Ważne podstrony nagle znikają z indeksu	zmianę w robots.txt, w tagu noindex albo w przekierowaniach	raport indeksowania stron, kod strony
Seria opinii z jedną i dwiema gwiazdkami w krótkim czasie	fałszywe opinie, czasem wstęp do wymuszenia	Profil Firmy w Google
Twoje teksty w innych serwisach	kopiowanie treści	wyszukiwanie fragmentu tekstu w cudzysłowie

Google wprost podpowiada, że nieznane strony albo tematy, których nie pisałeś, mogą oznaczać włamanie. Jeden sygnał rzadko jednak wystarcza. Zestaw datę spadku z datami zmian na stronie i z komunikatami Google, a dopiero potem szukaj winnego. Gdy linków jest dużo i nie wiesz, które są groźne, pomoże audyt linków zwrotnych.

Jak bronić się przed spamerskimi linkami?

Najczęściej wystarczy obserwacja. Linki, których nie zamawiałeś, rzadko wymagają reakcji, a pochopne zrzekanie się linków może zaszkodzić bardziej niż one same.

Narzędzie do zrzekania się linków (disavow) Google zaleca w dwóch sytuacjach: gdy masz działanie ręczne za nienaturalne linki prowadzące do strony albo gdy się go spodziewasz, bo wcześniej kupowano linki lub uczestniczono w schematach linkowych. Google ostrzega, że to funkcja zaawansowana, która użyta nieprawidłowo może pogorszyć wyniki strony w wyszukiwarce.

Bezpieczna kolejność wygląda tak:

1. Raz w miesiącu przejrzyj nowe domeny w raporcie Linki w Search Console.
2. Zapisuj daty i przykłady podejrzanych linków. Przydadzą się, jeśli dostaniesz działanie ręczne.
3. Gdy działanie ręczne się pojawi, najpierw spróbuj usunąć linki u źródła. Dopiero potem przygotuj plik disavow: jeden adres albo jedna domena w wierszu, plik tekstowy .txt w kodowaniu UTF-8.
4. Po poprawkach złóż prośbę o ponowne rozpatrzenie z opisem problemu, wykonanych kroków i efektu.

Google podaje, że uwzględnienie listy może potrwać kilka tygodni, a rozpatrzenie prośby kilka dni albo tygodni. Więcej o samym narzędziu piszemy we wpisie Narzędzie Disavow: co to jest?. Pojęcie wyjaśnia też hasło Słownika nienaturalne linki przychodzące.

Jak zabezpieczyć stronę przed włamaniem?

Najskuteczniejsza obrona to aktualne oprogramowanie, mocne hasła i stała kontrola. Włamanie jest groźniejsze od linków, bo atakujący zmienia samą stronę: dodaje podstrony ze spamem, ustawia przekierowania albo blokuje indeksowanie w pliku robots.txt.

Google w poradniku o zapobieganiu infekcjom złośliwym oprogramowaniem zaleca między innymi:

• instalować aktualizacje i poprawki bezpieczeństwa, także wtyczek, oraz prowadzić spis wtyczek z ich wersjami;
• używać mocnych haseł;
• przesyłać pliki przez SFTP albo SSH zamiast FTP;
• okresowo sprawdzać wyniki zapytania site: pod kątem nieznanych stron;
• przekazywać wiadomości z Search Console na adres e-mail.

Do tego warto dołożyć weryfikację dwuetapową w panelu strony i na hostingu, regularne kopie zapasowe plików oraz bazy danych, a także osobne konto dla każdej osoby z dostępem.

Gdy do włamania już doszło, raport Problemy dotyczące bezpieczeństwa pokazuje przykładowe adresy z problemem. Napraw wszystkie strony, nie tylko część, bo Google nie przywraca witryny do wyników częściowo. Potem poproś o weryfikację. Według Google taki przegląd trwa od kilku dni do kilku tygodni.

Co zrobić, gdy ktoś kopiuje Twoje treści?

Kopia rzadko wyprzedza oryginał, ale gdy tak się dzieje, masz drogę techniczną i prawną. Google zalicza do spamu kopiowanie cudzych treści bez dodanej wartości.

• Na każdej stronie dodaj znacznik rel="canonical" wskazujący na nią samą. Google zaleca taki znacznik na stronie kanonicznej. Gdy ktoś skopiuje stronę razem z kodem, znacznik może wskazać Twój adres jako oryginał.
• Dbaj, żeby nowe treści szybko trafiały do indeksu: mapa witryny i linki wewnętrzne do nowych stron skracają drogę robota.
• Gdy kopia narusza Twoje prawa autorskie, zgłoś ją przez formularz zgłaszania treści z powodów prawnych. Podaj dokładne adresy kopii, a nie stronę główną serwisu.
• Kopię jako spam możesz też zgłosić w formularzu zgłoszeń jakości wyników. Google pisze, że takie zgłoszenia pomagają mu ulepszać wykrywanie spamu i mogą prowadzić do działań ręcznych.

Mechanizm działa też w drugą stronę. Według zasad Google duża liczba zasadnych zgłoszeń naruszenia praw autorskich może obniżyć w wynikach także inne treści serwisu, którego dotyczą.

Dlatego zgłoszenie przeciwko Twojej stronie, które uważasz za nieprawdziwe, traktuj poważnie i odpowiadaj na nie z pomocą prawnika.

Jak reagować na fałszywe opinie?

Zgłaszaj opinie, które łamią zasady, odpowiadaj spokojnie na pozostałe i nie płać za usuwanie. Google usuwa z Profilu Firmy w Google tylko opinie niezgodne z jego zasadami, a nie te, które są po prostu krytyczne. Do zgłoszeń służy narzędzie do zarządzania opiniami, w którym raz możesz też odwołać się od decyzji.

Szczególną formą ataku jest wymuszenie. Google opisuje schemat: nagły wysyp opinii z jedną i dwiema gwiazdkami, a potem żądanie pieniędzy albo usług za ich usunięcie. Zalecenie Google brzmi: nie płać, nie negocjuj, od razu zbierz dowody (zrzuty ekranu, linki do opinii, dane kontaktowe sprawcy) i zgłoś sprawę przez formularz dla firm.

Na prawdziwe negatywne opinie odpowiadaj rzeczowo i proponuj rozwiązanie. Klient, który czyta spokojną odpowiedź, łatwiej odróżni złośliwy wpis od realnego problemu. Opinie są częścią widoczności lokalnej, którą opisujemy na stronie Local Search. Odpowiedzi asystentów AI, np. ChatGPT albo AI Mode w Google, też mogą sięgać po publiczne informacje o firmie, więc porządek w opiniach pomaga, żeby obraz Twojej marki był rzetelny także tam.

Czy depozycjonowanie jest legalne?

Depozycjonowanie to pojęcie branżowe, nie prawne, ale działania, z których się składa, mogą naruszać prawo. Fałszywe opinie i nieprawdziwe informacje o konkurencie mogą stanowić czyn nieuczciwej konkurencji w rozumieniu ustawy o zwalczaniu nieuczciwej konkurencji. Włamanie na stronę może być przestępstwem z Kodeksu karnego. Kopiowanie tekstów może naruszać prawa autorskie.

Czy w Twojej sprawie przysługują roszczenia i jakie, oceni prawnik. Twoja rola to dowody: daty, zrzuty ekranu, adresy stron, kopie wiadomości oraz eksporty danych z Search Console. Bez nich trudno cokolwiek wykazać, a część śladów, np. usunięte opinie albo podmienione strony, znika szybko.

Co zrobić teraz?

Depozycjonowanie częściej straszy, niż szkodzi, ale kilka nawyków zamyka większość dróg ataku.

1. Zweryfikuj stronę w Google Search Console i włącz przekazywanie wiadomości na e-mail.
2. Zaktualizuj CMS i wtyczki, włącz weryfikację dwuetapową, ustaw automatyczne kopie zapasowe.
3. Raz w miesiącu sprawdź raporty Linki, Działania ręczne oraz Problemy dotyczące bezpieczeństwa.
4. Włącz powiadomienia o nowych opiniach w Profilu Firmy w Google.
5. Gdy widoczność spada, najpierw wyklucz zwykłe przyczyny: aktualizację Google, błąd wdrożenia, blokadę indeksowania.
6. Pliku disavow używaj tylko przy działaniu ręcznym za linki albo przy realnym ryzyku takiego działania.

Co dalej: jeśli spadek już nastąpił i nie wiesz, skąd się wziął, zacznij od audytu, który oddzieli atak od błędów na stronie i od zmian w algorytmie.

Najczęstsze pytania.

Czy Google informuje, że strona została zaatakowana?

Częściowo. O działaniach ręcznych i problemach z bezpieczeństwem, np. włamaniu albo złośliwym oprogramowaniu, informuje w Search Console. O samych nowych linkach czy opiniach nie dostaniesz komunikatu, więc te sprawdzasz sam.

Czy plik disavow usuwa linki z innych stron?

Nie. Linki zostają na cudzych stronach, a plik prosi Google, żeby nie brał ich pod uwagę przy ocenie Twojej witryny. Google podaje, że uwzględnienie listy może potrwać kilka tygodni.

Czy da się ustalić, kto stoi za atakiem?

Rzadko z pewnością, bo linki i opinie można kupić anonimowo. Zbieraj dowody i oceń z prawnikiem, czy jest podstawa do dalszych kroków, zamiast oskarżać konkurenta publicznie.