Негативное SEO: как защитить сайт от атак конкурентов

Почти каждый второй клиент, который приходит к нам с просевшим трафиком, начинает разговор одинаково: «Нас атакуют конкуренты». Иногда это правда. Гораздо чаще — удобная версия, за которой прячется переезд на новый движок, сломанный robots.txt или подрядчик, накрутивший ссылок в 2023 году. Разобраться, где реальная атака, а где собственные грабли, критично: лечение у этих ситуаций совершенно разное, а время в SEO стоит дорого. В этой статье разберём, какие виды негативного SEO действительно работают в Яндексе и Google в 2026 году, какие давно превратились в маркетинговый миф, как отличить внешнее вредительство от внутренних ошибок и что делать, если атака уже идёт прямо сейчас.

Что такое негативное SEO и откуда взялся термин

Негативное SEO — это совокупность действий третьих лиц, направленных на ухудшение позиций, трафика или репутации чужого сайта в поиске. Ключевое слово здесь — «третьих лиц»: вы не участвуете, вы не в курсе, ущерб наносится извне.

Термин появился примерно в 2012 году, когда Google выкатил алгоритм Penguin и начал жёстко пессимизировать сайты за некачественные обратные ссылки. Логика напрашивалась сама: если поисковик наказывает за плохие ссылки, то достаточно закупить конкуренту тысячу ссылок с порносайтов и дорвеев — и он выпадет из выдачи. На этой идее выросла целая индустрия услуг «убрать конкурента из топа». Часть этих услуг работала. Большая часть — просто продавала клиентам иллюзию.

За прошедшие годы поисковые системы серьёзно поумнели. И Яндекс, и Google научились игнорировать входящий мусор вместо того, чтобы наказывать за него получателя. Логика простая: если бы ссылочный спам гарантированно убивал сайт, любой школьник с бюджетом в 5 000 рублей мог бы вынести из топа федеральный интернет-магазин. Поисковики не могут себе позволить такую уязвимость — качество выдачи важнее.

Но это не значит, что негативное SEO — миф целиком. Оно просто сместилось из ссылочной плоскости в другие: техническую, поведенческую, репутационную, юридическую. И там оно вполне живо.

Что из негативного SEO — миф, а что реально работает

Начнём с честного разделения. Вот что за 20 лет практики я видел лично и что подтверждается на данных, а не на форумных страшилках.

Практически не работает (или работает крайне редко):

• Массовая закупка мусорных ссылок на здоровый сайт. Если у сайта нормальный органический профиль, возраст и трафик, тысяча ссылок с дорвеев просто не будет учтена. Яндекс с 2015 года умеет обнулять вес подозрительных доноров, а не транслировать его в минус.
• «Заспамить» сайт ключевиками через анкоры. Анкорный спам извне почти всегда фильтруется на уровне донора.
• Отправка жалоб в Яндекс на конкурента. Жалобы разбирают, но не по принципу «пожаловались — значит виноват». Без реального нарушения ничего не произойдёт.
• Клики по контекстной рекламе конкурента. На SEO не влияет вообще, а системы защиты от скликивания у Директа за годы стали вполне рабочими — деньги в основном возвращаются.

Реально работает и наносит ущерб:

• Атака на молодой или уже ослабленный сайт. Вот здесь ссылочный спам опасен. У нового сайта нет доверия, естественного профиля и накопленной истории — резкий приток мусора выглядит как самостоятельная попытка накрутки.
• Скрейпинг и копирование контента. Особенно если ваш сайт медленно индексируется, а копия улетает в индекс первой.
• Парсинг с нагрузкой и DDoS. Прямое влияние на доступность и скорость — а это уже фактор ранжирования.
• Фейковые отзывы и репутационные атаки. Работают эффективнее всего, потому что бьют по конверсии, а не по позициям.
• Взлом и внедрение вредоносного кода. Самый разрушительный сценарий: метка «сайт может угрожать безопасности» убивает трафик за сутки.
• Ложные жалобы на нарушение авторских прав (DMCA). Больше про Google, но применимо и к российским площадкам.

Дальше — по каждому виду отдельно, с механикой и защитой.

Ссылочный спам: когда он опасен, а когда нет

Классика жанра. Механика: конкурент закупает на биржах или в дешёвых сервисах несколько тысяч ссылок с сайтов сомнительного качества — дорвеев, взломанных блогов, автоматических каталогов, площадок для взрослых. Анкоры — либо коммерческие ключи с переспамом, либо откровенно токсичные тематики.

Что происходит на практике. Поисковик видит резкий скачок ссылочной массы с площадок, которые уже помечены как мусорные. В 90% случаев эти ссылки просто не учитываются — вес доноров равен нулю или отрицателен, и передавать им нечего. Ваш профиль не портится, потому что мусор в него не попадает.

Опасно становится в трёх случаях:

1. Сайту меньше года. У него нет базы естественных ссылок, и внезапные 3 000 доноров на фоне 15 органических — это аномалия, которую алгоритм читает как накрутку.
2. У вас уже был грязный профиль. Если предыдущий подрядчик закупал ссылки на биржах, атака ложится сверху и переводит сайт через порог. Разобраться в этом помогает нормальный аудит ссылочного профиля и грамотный линкбилдинг.
3. Атака точечная и умная. Не 5 000 дорвеев, а 200 ссылок с анкорами вроде «купить диплом» и «займ без отказа» на ваши коммерческие страницы. Такое иногда проходит фильтры донора и портит тематическую релевантность.

Как распознать. Раз в две недели смотрите вкладку «Внешние ссылки» в Яндекс.Вебмастере и отчёт в Google Search Console. Красные флаги: рост доноров на 100%+ за неделю, появление ссылок из нерелевантных тематик (гэмблинг, займы, взрослый контент), однотипные анкоры с коммерческими ключами, домены на «мусорных» зонах пачками.

Что делать. В Google — файл Disavow в Search Console: выгружаете список доменов, формируете txt с директивами domain:, загружаете. В Яндексе аналога нет и никогда не было, и это осознанная позиция: Яндекс утверждает, что сам разбирается с мусором. В большинстве случаев так и есть. Если атака совпала с просадкой — пишите в поддержку Вебмастера через форму обратной связи, приложите даты, скриншоты роста ссылочной массы и список доменов. Это не панацея, но обращения фиксируются, и при разборе ручных санкций это учитывается.

Главное: не паникуйте и не бегите делать disavow всего подряд. Я видел случаи, когда владелец в панике отклонял вместе с мусором свои же нормальные ссылки — и терял позиции уже по-настоящему, собственными руками.

Накрутка поведенческих факторов «в минус»

Идея звучит логично: если хорошие поведенческие поднимают сайт, то плохие должны опускать. Значит, натравим ботов, которые зайдут на страницу конкурента из выдачи и мгновенно вернутся назад — отказ, короткая сессия, испорченный CTR.

На практике всё сложнее. Яндекс оценивает поведенческие через сравнение с конкурентами по конкретному запросу и через профили пользователей, а не через абсолютные цифры отказов. Ботоводческий трафик распознаётся по массе признаков: одинаковые паттерны движения курсора, отсутствие истории у профиля, характерные IP и фингерпринты браузеров, неестественная равномерность. Такие сессии не учитываются в ранжировании — они просто отфильтровываются.

Куда чаще происходит другое: сайт получает фильтр за накрутку ПФ, которую заказывал сам, а потом объясняет это происками конкурентов. Я разбирал десятки таких кейсов — в 8 случаях из 10 в истории обнаруживался договор с сервисом «улучшения поведенческих». Если вам интересна механика, почему это заканчивается плохо, читайте разбор про накрутку ПФ и её последствия.

Есть, впрочем, реальный побочный эффект. Массовые ботовые визиты искажают вашу собственную аналитику: вы видите в Яндекс.Метрике всплеск отказов, начинаете «чинить» страницу, которая на самом деле в порядке, и ломаете то, что работало. Поэтому при подозрительном трафике первым делом настройте фильтрацию роботов в Метрике и сегментируйте отчёты по источникам — смотрите только на живой органический трафик, а не на общую цифру. Понимание того, как поведенческие факторы реально работают, здесь экономит месяцы бессмысленной работы.

Копирование контента и скрейпинг

Вот это — реальная и очень распространённая проблема. Механика: конкурент (или просто агрегатор-паразит) парсит ваши тексты, описания товаров, статьи блога и публикует у себя. Иногда — с прямым копированием, иногда — через рерайт нейросетью, что усложняет доказательство.

Опасность не в том, что «поисковик накажет за дубли». Опасность в том, что поисковик может определить первоисточником не вас. Если ворованная копия проиндексировалась раньше вашего оригинала, а сайт-вор имеет более быструю индексацию (например, через частый краулинг новостного агрегатора), то в глазах алгоритма первоисточник — он. Ваша страница становится «дублем» и теряет в ранжировании.

Как распознать.

• Возьмите уникальный фрагмент своего текста — предложение на 10–12 слов, желательно с необычным оборотом — и вбейте в поиск в кавычках. Если находится не только ваш сайт — контент разошёлся.
• Настройте регулярную проверку через сервисы антиплагиата с функцией мониторинга.
• Смотрите логи сервера: массовые запросы с одного IP или подсети, обход всех страниц подряд по карте сайта, нехарактерный User-Agent — признаки парсера.

Защита.

1. Инструмент «Оригинальные тексты» в Яндекс.Вебмастере. Ключевая штука. Перед публикацией нового текста на сайте загружаете его в этот раздел — Яндекс фиксирует авторство за вами с временной меткой. Правило простое: сначала в Вебмастер, потом на сайт. Наоборот работает хуже.
2. Быстрая индексация. Чем быстрее ваша страница попадает в индекс, тем меньше шансов у вора. Используйте переобход страниц в Вебмастере, IndexNow, актуальный sitemap.xml с корректными lastmod. Про типовые проблемы здесь — в материале о технических ошибках сайта.
3. Ограничение парсинга. Rate limiting на уровне сервера или CDN, блокировка по User-Agent известных парсеров, капча при аномальной частоте запросов.
4. Жалоба. В Яндексе — форма обратной связи с указанием оригинала и копии. В Google — DMCA-запрос. Часто быстрее и дешевле написать хостеру вора: у большинства провайдеров есть abuse-контакт, и они реагируют.

И честно: если ваш контент — это шаблонные описания из прайса поставщика, воровать у вас нечего и защищать тоже. Уникальные, экспертные материалы — сами по себе защита. О том, как их делать, мы подробно писали в гайде о том, как писать SEO-тексты правильно.

Парсинг с нагрузкой на сервер и DDoS-атаки

Разные вещи по мотиву, но одинаковые по последствиям для SEO.

Агрессивный парсинг обычно не имеет цели навредить — конкурент просто мониторит ваши цены раз в час, но делает это криво: тысячи запросов в минуту, без задержек, по всем страницам каталога. Сервер начинает задыхаться, время ответа растёт с 200 мс до 3 секунд.

DDoS — уже осознанная атака. Цель: положить сайт.

SEO-последствия одинаковые и очень конкретные:

• Растёт время ответа сервера. Робот Яндекса снижает частоту обхода — новые страницы индексируются медленнее.
• Проваливаются метрики Core Web Vitals, в первую очередь LCP и TTFB.
• При длительной недоступности (5xx на протяжении дней) страницы начинают вылетать из индекса.
• Живые пользователи уходят — реальные поведенческие портятся уже по-настоящему.

Как распознать. В Вебмастере — раздел «Индексирование → Статистика обхода»: смотрите на среднее время ответа и количество ошибок 5xx. Резкий скачок времени ответа при неизменной посещаемости — верный признак. В логах сервера и в панели хостинга — всплески нагрузки на CPU в конкретные часы.

Защита.

1. CDN с anti-DDoS. Российские решения (Selectel, DDoS-Guard, Qrator) или международные, если аудитория позволяет. Это база, а не роскошь — для коммерческого сайта стоит от нескольких тысяч рублей в месяц.
2. Rate limiting на уровне nginx: ограничение запросов с одного IP.
3. Директива Crawl-delay для сторонних роботов в robots.txt (Яндекс её больше не поддерживает, зато поддерживают многие парсеры) и настройка скорости обхода в Вебмастере.
4. Кеширование. Страница, отдаваемая из кеша, стоит серверу в сотни раз дешевле. Часто это решает проблему парсинга без всякой блокировки. Подробнее о влиянии этого на ранжирование — в разборе влияния скорости загрузки на SEO.
5. Корректный ответ на недоступность. Если сайт всё-таки лёг — отдавайте 503 с заголовком Retry-After, а не 200 с пустой страницей и не 404. 503 говорит роботу «приходи позже», и страницы не выпадают из индекса.

Фейковые отзывы и репутационные атаки

Самый недооценённый и при этом самый эффективный вид негативного SEO в России. Потому что он бьёт не по позициям, а по деньгам.

Механика: конкурент заказывает 20–50 отзывов на одну звезду в Яндекс.Картах, на отзовиках, в Отзовике и Irecommend, на тематических площадках. Тексты правдоподобные: «заказал, месяц не везли, деньги не вернули». Иногда создаются целые страницы «Название компании — отзывы, развод или нет?», которые лезут в топ по вашему брендовому запросу.

Ущерб двойной. Первое: рейтинг в Картах падает с 4,8 до 3,9, и локальная выдача опускает вашу карточку. Второе, более болезненное: человек, готовый купить, гуглит ваш бренд, видит «отзывы: развод», и уходит к конкуренту. Позиции при этом на месте — а заявок нет. Про механику этого влияния мы писали в статье про влияние отзывов на SEO.

Как распознать атаку, а не реальный негатив:

• Кучность: 15 отзывов за три дня после года тишины.
• Аккаунты без истории: один отзыв, нет фото, зарегистрированы недавно.
• Отсутствие конкретики: нет номера заказа, даты, имени менеджера — только эмоции.
• Однотипность формулировок при внешней разности авторов.
• Вы не находите этих людей в CRM.

Что делать.

1. Жалоба площадке. В Яндекс.Бизнесе — модерация отзывов с аргументацией: приложите выгрузку из CRM, покажите, что заказа с такими параметрами не было. Яндекс снимает фейки, если доказательства внятные — но требует именно доказательств, а не «это конкуренты».
2. Ответы на каждый негатив. Публично, спокойно, по делу: «Иван, проверили базу — заказа на это имя за указанный период нет. Напишите номер заказа на почту, разберёмся». Это работает на читателя лучше, чем удаление.
3. Наращивание реальной массы. 50 живых отзывов от настоящих клиентов делают 10 фейковых статистически незаметными. Настройте системный сбор: письмо после сделки, QR-код в чеке, напоминание менеджера.
4. Вытеснение из выдачи. Если по брендовому запросу лезет «развод», топ-10 нужно занимать своими и лояльными ресурсами. Это уже отдельная дисциплина — управление репутацией (SERM), и делать её вручную по наитию — тратить время впустую.

Взлом сайта и вредоносный код

Самый разрушительный сценарий. Не всегда это «атака конкурента» — чаще массовое автоматическое сканирование уязвимых CMS. Но результат для SEO катастрофический.

Типовые варианты после взлома:

• Скрытые ссылки. В шаблон вшиваются исходящие ссылки на казино и займы, невидимые пользователю. Робот их видит.
• Дорвеи внутри вашего домена. Появляются сотни страниц вида site.ru/kupit-diplom-moskva/, которые начинают ранжироваться и тянут за собой весь домен.
• Клоакинг. Пользователю показывается ваш сайт, роботу — чужой контент.
• Редиректы. Мобильный трафик уходит на сторонний ресурс.
• Малварь. И следом — метка «Этот сайт может нанести вред вашему компьютеру». Трафик обнуляется за 24 часа.

Как распознать. Проверяйте раздел «Безопасность и нарушения» в Яндекс.Вебмастере — он уведомляет о заражении. Раз в неделю смотрите количество страниц в индексе: если было 400, а стало 3 800 — у вас дорвеи. Введите в поиске site:вашсайт.ru казино и подобные запросы. Следите за датами изменения файлов на хостинге.

Защита — скучная, но рабочая:

1. Обновляйте CMS и плагины. Больше 80% взломов — через известные уязвимости в старых версиях.
2. Сложные пароли и двухфакторная аутентификация в админке, FTP, панели хостинга.
3. Ограничение доступа к админке по IP, если команда фиксированная.
4. WAF (Web Application Firewall) — есть у любого нормального хостера и CDN.
5. Резервные копии с хранением минимум 30 дней, желательно вне основного сервера. Бэкап — единственное, что реально спасает.
6. Регулярное сканирование сайта антивирусом хостинга.

Если сайт всё-таки заражён: снять малварь, найти и закрыть точку входа (иначе вернётся через день), удалить или закрыть 410-м кодом дорвейные страницы, запросить перепроверку в Вебмастере, дождаться снятия метки. Восстановление трафика после снятия — от нескольких дней до месяца. Всё это ложится в зону техподдержки и доработки сайта, и на этой статье экономить точно не стоит.

Жалобы на копирайт и юридическое давление

Схема: конкурент подаёт DMCA-жалобу в Google, утверждая, что ваш контент, фото или видео — украдены у него. Google, работая на потоке, часто удаляет страницу из выдачи до разбирательства. Пока вы подаёте встречное уведомление и ждёте, страница вне индекса — и это может быть ваша главная посадочная.

В российском поле похожая история — жалобы по антипиратскому закону и обращения в Роскомнадзор. Применяется реже, но применяется, особенно в тематиках вроде онлайн-курсов и медиа.

Защита: держите доказательства авторства. Оригиналы фотографий с EXIF, договоры с фотографом и копирайтером с датами, черновики в системах контроля версий, записи в «Оригинальных текстах» Яндекса. При получении уведомления от Google — подавайте counter-notice сразу, не тяните: страница обычно возвращается за 10–14 дней, если заявитель не идёт в суд.

Как отличить атаку от собственных ошибок

Это самая важная глава. Потому что цена ошибочного диагноза — месяцы потерянного времени.

Держите практический алгоритм разбора при просадке трафика:

1. Определите точную дату. Не «примерно в мае», а конкретный день. В Метрике — органический трафик по дням, а не по неделям.
2. Сверьтесь с апдейтами. Совпало с известным обновлением алгоритмов? Тогда это не атака, а алгоритм. Про механику санкций — в материале про поисковые фильтры Яндекса.
3. Поднимите историю своих изменений. Что вы делали за 1–3 недели до просадки? Релиз, переезд, редизайн, чистка страниц, смена хостинга, правки robots.txt? В моей практике больше половины «атак» оказываются собственным деплоем, о котором SEO-специалисту забыли сказать.
4. Проверьте технику. robots.txt, meta robots на ключевых страницах, canonical, коды ответа, доступность для робота. Одна строка Disallow: /, забытая на тестовом контуре и уехавшая в прод, выносит сайт лучше любого конкурента. Об этом — статья почему сайт выпал из индекса.
5. Посмотрите Вебмастер: безопасность и нарушения. Есть уведомление — диагноз готов.
6. Оцените характер просадки. Упали все запросы разом и сильно — фильтр или технический сбой. Просели отдельные группы запросов — конкуренты обошли вас по качеству. Второй сценарий не атака, а проигранная конкуренция, и решается он конкурентным анализом, а не поиском врагов.
7. И только потом — внешние факторы. Ссылочный профиль, копии контента, отзывы, нагрузка.

Правило, которое я повторяю каждому клиенту: гипотеза «нас атакуют» проверяется последней, а не первой. Она психологически комфортна — виноват кто-то снаружи. Именно поэтому её и любят. Реальность обычно скучнее и ближе.

Система защиты: что настроить заранее

Негативное SEO — это не то, от чего защищаются в момент атаки. Защищаются до неё. Вот минимальный набор для коммерческого сайта:

• Яндекс.Вебмастер и Google Search Console — подключены, уведомления приходят на рабочую почту, которую действительно читают. Это ваша система раннего оповещения.
• Мониторинг ссылочного профиля — раз в 2 недели, глазами. Пять минут работы.
• Мониторинг позиций по ядру — ежедневный съём. Просадку надо видеть на второй день, а не через месяц.
• Мониторинг доступности — Uptime-сервис с оповещением в мессенджер. Ночное падение на 6 часов вы иначе не заметите.
• Отслеживание упоминаний бренда — Яндекс.Алерты, сервисы мониторинга отзывов.
• «Оригинальные тексты» — в процессе публикации, обязательным шагом.
• CDN + WAF + бэкапы — техническая гигиена.
• Логи сервера с хранением от 30 дней — без них расследовать атаку невозможно в принципе.

Плюс фундаментальное: лучшая защита от негативного SEO — сильный сайт. Трастовый домен с историей, естественный ссылочный профиль, уникальный контент, живые отзывы, чистая техника, реальная экспертность в терминах E-A-T. Такой сайт атаковать бессмысленно — запас прочности слишком велик. Атаки эффективны против слабых, а слабость обычно накапливается изнутри, а не приходит снаружи. Именно поэтому системная внутренняя оптимизация сайта — это одновременно и рост, и страховка.

Что делать, если атака уже идёт

Порядок действий, отработанный на реальных кейсах:

1. Зафиксируйте всё. Скриншоты с датами, выгрузки ссылок, логи, копии отзывов, ответы сервера. Если дойдёт до обращения в поддержку или до суда — доказательства понадобятся именно в таком виде.
2. Определите вектор. Ссылки? Контент? Нагрузка? Репутация? Взлом? От этого зависит вообще всё — не лечите наугад.
3. Устраните техническую причину, если она есть. Закройте уязвимость, включите защиту от нагрузки, поднимите сайт.
4. Не делайте резких движений с сайтом. Массовое удаление страниц, срочный редизайн, «переписать все тексты за выходные» — в 100% случаев делает хуже. Атака и паника наносят ущерб вместе, и вклад паники часто больше.
5. Обратитесь в поддержку Яндекса с фактурой. Не «нас топят конкуренты», а «с 12.06 зафиксирован рост доноров с 340 до 4 100, список прилагаю, тематика доноров — гэмблинг, наши позиции по группе запросов упали с 3 на 28».
6. Работайте на усиление, а не только на оборону. Пока идёт разбирательство, продолжайте выпускать контент, наращивать нормальные ссылки, собирать отзывы. Восстановление всегда быстрее у того, кто не остановился.
7. Не отвечайте тем же. Ответная атака на конкурента — это бюджет в никуда, риск и потерянный фокус. За 20 лет я не видел ни одного случая, где это принесло бы результат.

И реалистично о сроках: если атака реальная и ущерб нанесён, восстановление занимает от 2–4 недель (техническая проблема, малварь) до 3–6 месяцев (репутация, ссылочные санкции). Тот, кто обещает вернуть позиции за неделю, продаёт вам надежду. О том, почему такие обещания вообще возникают, честно написано в разборе почему дешёвое SEO опасно.

Вывод

Негативное SEO существует, но выглядит совсем не так, как в форумных страшилках. Ссылочный спам против здорового сайта почти не работает. А вот скрейпинг контента, парсинг с нагрузкой, фейковые отзывы и взлом — работают, и хорошо. При этом в подавляющем большинстве случаев просадка трафика — не атака, а собственные ошибки: техника, деплой, слабый контент, проигранная конкуренция. Проверяйте гипотезу об атаке последней, а не первой.

Реальная защита строится не в момент кризиса, а заранее: мониторинг Вебмастера и ссылочного профиля, «Оригинальные тексты», CDN с защитой от нагрузки, обновлённая CMS, бэкапы, системный сбор живых отзывов и, главное, сильный сайт, у которого просто слишком большой запас прочности. Всё это — не героические действия, а рутина. Скучная, регулярная, требующая дисциплины и опыта, чтобы отличать реальную угрозу от шума и не ломать работающее в панике.

Если вы подозреваете атаку или просто хотите, чтобы за сайтом присматривали профессионально — посмотрите наши кейсы: там есть проекты, которые мы вытаскивали и после взлома, и после ссылочных санкций, и после репутационных атак. А чтобы разобрать вашу ситуацию по фактам, а не по догадкам, напишите нам — проведём диагностику и честно скажем, атака у вас или всё-таки собственные грабли.