En morgon loggar du in i Google Search Console och ser att hundratals webbplatser du aldrig hört talas om länkar till dig. En del länkar sitter på sajter på främmande språk, andra på sidor med tveksamt innehåll. Samtidigt verkar antalet besökare från sökningar ha minskat. Den första frågan är fullt naturlig: är någon ute efter mig och gör en negativ SEO-attack? I den här artikeln går jag igenom när oron är befogad och när den till största delen är onödig, och i vilken ordning du bör agera om du ändå misstänker ett angrepp. Jag heter Ümit Kırkoç, är webbdesigner och SEO-konsult och arbetar ensam från Istanbul. Jag berättar också ärligt var min egen SEO-tjänst faktiskt gör nytta i ett sådant läge, och var den inte behövs.
Först en förklaring av begreppet. Negativ SEO innebär att någon medvetet försöker skada din webbplats placering i Google. Metoderna varierar: man kan peka massor av dåliga länkar mot din sajt, kopiera dina texter och publicera dem på andra ställen, skriva falska recensioner eller ta sig in på sajten och smyga in skadlig kod. Spamlänkar är den metod som oftast diskuteras. En "backlink" är en länk från en annan webbplats till din, och "spam" betyder att länken kommer från en värdelös eller skadlig sajt.
Det lugnande budskapet får du direkt: inte varje konstig länk är ett angrepp, och inte varje tapp i placering beror på länkar. Men vissa lägen kräver verkligen att du agerar. Mitt mål är att du ska kunna skilja de två från varandra.
Finns negativ SEO på riktigt, eller är det en myt?
Det ärliga svaret ligger någonstans mitt emellan. På internet länkar slumpmässiga sajter hela tiden till varandra. Automatiska program, kopieringssajter och kataloger skapar länkar till dina sidor utan att du vet om det. Det drabbar i stort sett alla webbplatser, och oftast är det ingen som riktar sig mot just dig. Google har enligt egna uppgifter länge arbetat med att upptäcka och bortse från sådana värdelösa länkar. Att tänka "nu kommer jag att straffas" när du ser en dålig länk är därför i de flesta fall en obefogad rädsla.
Samtidigt vore det fel att hävda att det aldrig händer. I branscher med hård konkurrens berättas det om fall där någon medvetet försökt skada andras webbplatser. Hur många av dem som faktiskt lyckats kan jag inte säga med någon exakt siffra, och jag vill inte presentera en procentsats utan källa. Den praktiska slutsatsen är denna: hotet kan vara verkligt, men det är betydligt ovanligare än man tror, och bakom de flesta misstankar om "angrepp" ligger i själva verket något annat.
Jämförelsen ovan visar att det mesta som först väcker panik egentligen är vardagligt brus, medan ett verkligt angrepp känns igen på särskilda tecken. Att göra den åtskillnaden sparar dig både onödig oro och onödiga utgifter.
I vilka former dyker negativ SEO upp?
"Negativ SEO" är inte en enda attack utan samlingsnamnet för flera olika metoder. Vilken du möter avgör vad du bör göra.
Den första är spamlänkar i stora mängder. Plötsligt pekar många sajter av låg kvalitet mot dig, ofta med orelaterade nyckelord som spel, läkemedel eller vuxeninnehåll. Den andra är kopierat innehåll: dina texter kopieras ord för ord och publiceras på andra sajter, och Google kan ha svårt att avgöra vilken version som är originalet. Den tredje är falska recensioner och betyg, där många negativa omdömen skrivs i din företagsprofil eller på andra plattformar. Den fjärde är att din webbplats hackas, så att dolda länkar eller spamsidor läggs in utan att du märker det. Den femte är falska begäranden om borttagning, där någon låtsas vara du och skriver till andra sajter för att få dina länkar borttagna.
Som tabellen visar är de inte lika allvarliga. Att webbplatsen hackas är det mest akuta, eftersom det skadar både dina besökare och Googles förtroende för dig. Spamlänkar är vanligast men gör oftast minst skada. Nedan går jag igenom varje typ för sig.
Spamlänkar: det som skrämmer mest men skadar minst
För att en sajt ska kunna länka till dig behöver den inte ha ditt tillstånd. Därför går oönskade länkar inte att undvika. Googles system upptäcker och bortser oftast från dem. Problemet växer först om en stor del av dina länkar är sådana som du, eller någon som arbetat åt dig, har köpt, alltså om det ser ut som verklig manipulation. Om ett så kallat SEO-företag tidigare sålde dig ett billigt länkpaket kan dagens problem alltså inte vara någons attack, utan resultatet av en gammal tjänst.
Kopierat innehåll och falska recensioner
En sajt som kopierar din text tar sällan din plats, eftersom din sida publicerades först och Google oftast vet det. Om kopieringen pågår hela tiden och kopiesajten är starkare än din är det ändå klokt att dokumentera läget och begära borttagning. Vid falska recensioner handlar problemet mer om rykte än om SEO. Plattformarna har egna vägar för klagomål, och det är där du börjar.
Intrång: det tysta och farligaste
Om någon tagit sig in på din webbplats och lagt in osynliga spamsidor kan du se konstiga rubriker om helt orelaterade produkter under ditt domännamn i sökresultaten. Det är en mycket allvarligare situation än en "länkattack" och kräver teknisk åtgärd direkt. Att börja rensa länkar utan att kontrollera webbplatsens säkerhet är som att låsa fönstret men lämna ytterdörren öppen.
Attack eller vanlig svängning? Skilj dem åt först
När din placering sjunker bör du titta på andra orsaker innan du pekar ut någon skyldig. Google uppdaterar sina algoritmer ofta, och under sådana uppdateringar kan trafiken i hela branschen svänga. En konkurrent kan ha förnyat sin sajt, innehållet på din sida kan ha blivit gammalt, sajten kan ha blivit långsammare, säsongen kan spela in, eller så söks din produkt helt enkelt mindre under en period.
Ställ dig själv följande frågor. Gäller nedgången en enda sida eller hela webbplatsen? Har andra sajter i samma bransch också påverkats? Stämmer datumet för nedgången med datumet då länkarna dök upp? Finns det ett meddelande från Google under "Manuella åtgärder" i Search Console? Har sajten ändrats på sistone, av dig eller någon annan, till exempel genom ett temabyte, en flytt till ny adress eller ett nytt tillägg?
Det viktigaste svaret i flödet är det här: finns det inget meddelande om manuell åtgärd från Google, och sammanfaller nedgången inte tydligt med att länkarna dök upp, är den första misstänkta nästan alltid något annat än ett "angrepp", något som har med själva webbplatsen att göra. Därför börjar man med att utesluta andra orsaker.
Två påhittade exempelscenarier
De två exemplen nedan är helt hypotetiska. De beskriver inget verkligt företag eller någon verklig person. Syftet är att visa hur samma rädsla kan leda till två helt olika slutsatser.
Scenario 1: Skrämmande men i själva verket ofarligt
Anta att ägaren till en liten möbelverkstad ser i Search Console att hundratals utländska sajter länkat till henne under en vecka, och blir orolig. Länkarna kommer från sajter på orelaterade språk och med låg kvalitet. Men när hon tittar på trafiken syns ingen tydlig nedgång, och offertförfrågningarna kommer in i samma takt som förut. Något meddelande om manuell åtgärd finns inte heller.
Rätt drag i det läget är att inte ta bort något alls, utan att dokumentera läget och bevaka det. Att ge sig in i en onödig rensning är både slöseri med tid och riskabelt, eftersom du av misstag kan avvisa en bra länk. För den här hypotetiska ägaren handlar jobbet om att spara länklistan med ett datum och under några veckor följa hur trafiken faktiskt utvecklas. Troligen händer ingenting.
Scenario 2: Ett läge som verkligen kräver åtgärd
Ett annat hypotetiskt exempel: ägaren till en klinik söker på sitt eget namn i Google och ser rubriker om orelaterade produkter under sin webbplats. Under samma period finns i Search Console en avisering under "Manuella åtgärder" om onaturliga länkar, och förfrågningarna om tidsbokning har tydligt minskat.
Här är läget ett annat. Både främmande sidor inne på sajten (ett möjligt intrång) och en avisering om manuell åtgärd finns med i bilden. Först måste den kod och de sidor som skadar webbplatsen rensas bort och säkerhetshålet stängas. Därefter granskas länkarna, och vid behov skickas en begäran om ny granskning till Google. I ett sådant läge är det mer förnuftigt att få hjälp av någon med erfarenhet än att experimentera på egen hand.
Bilden sammanfattar de första stegen som är gemensamma för båda scenarierna: ingen panik, spara bevisen, kontrollera webbplatsen och fatta ett beslut. Bryts ordningen blir det ofta onödigt arbete.
Så gör du steg för steg
Nedan har jag skrivit ner den ordning jag rekommenderar när du misstänker något. Mycket av detta kan du göra själv, och jag säger också vid vilken punkt hjälp behövs.
1. Samla bevis och ta inte bort något direkt
Exportera från avsnittet om länkar i Search Console listan över sajter som länkar till dig och spara den som en daterad fil. Ta också skärmbilder av dina trafikgrafer. Det här underlaget blir svaret på frågor som "när började det och hur länge pågick det?" längre fram. Avvisa eller radera ingenting i förhastade beslut.
2. Kontrollera först din egen webbplats säkerhet
Titta i Search Console under säkerhetsproblem och manuella åtgärder. Kontrollera om orelaterade rubriker dyker upp när du söker på din egen sajt. Byt lösenord för administratörskonton, ta bort tillägg och användare du inte använder, och se till att både sajten och tilläggen är uppdaterade. Vid minsta misstanke om intrång kommer det här steget före allt annat.
3. Ifrågasätt om nedgången verkligen beror på länkar
Vilka sidor är det som tappat? Är det samma sidor som får de nya länkarna? Stämmer datumen? Om nedgången började före länkökningen är det osannolikt att länkarna är orsaken. I det här skedet bör du också titta på hur konkurrenterna och branschen i stort har rört sig.
4. Gruppera länkarna, lägg dem inte alla i samma korg
Skilj de ofarliga från de som verkligen är illasinnade. Du behöver inte granska dem en och en. Det räcker att gruppera dem efter domän och titta på några exempel. Sajter på ett orelaterat språk, med meningslöst innehåll och som bara består av länklistor, hamnar i en egen grupp. En länk från en gammal, riktig nyhets- eller bloggsajt är däremot oftast ett positivt tecken och ska lämnas ifred.
5. Förbered vid behov en avvisningsfil
En avvisningsfil (på Googles språk "disavow") är en lista där du ber Google att inte räkna med länkarna från vissa sajter. Verktyget är kraftfullt men måste användas varsamt, eftersom en felaktig rad också stänger av en länk som hjälper dig. Google rekommenderar själva att verktyget bara används när det finns ett verkligt problem, till exempel en manuell åtgärd eller en mycket tydlig länkmanipulation. Ser länkarna ofarliga ut behövs ingen fil.
6. Följ en egen väg för kopior och falskt innehåll
Har ditt innehåll kopierats kan du anmäla det till ägaren av kopiesajten eller till deras webbhotell, och Google har dessutom ett formulär för anmälan av upphovsrättsintrång. Vid falska recensioner använder du klagomålsfunktionen på den plattform där recensionen skrevs. Om det uppstår en juridisk fråga rekommenderar jag att du rådfrågar en jurist. Jag ger inga bindande juridiska bedömningar.
7. Bevaka och avvakta lugnt
Efter en åtgärd ändras resultaten inte direkt. Det tar tid för Google att bearbeta ändringar, och jag kan inte lova någon fast tidsfrist. Det räcker att titta på Search Console och trafikgrafen en gång i veckan.
Tidslinjen visar ett exempel på förlopp. Kom ihåg att de verkliga tiderna varierar med din webbplats, typen av problem och hur Google reagerar. Därför brukar jag råda dig att vara försiktig med den som lovar ett exakt datum.
När behövs en avvisningsfil och när är den överflödig?
Det här är den mest missförstådda delen, så jag tar upp den för sig. Många företagare ser avvisningsfilen som en slags "säkerhetsåtgärd". Används den i onödan ger den dock ingen nytta, och ibland gör den skada.
Den kan behövas i följande lägen: om det finns ett meddelande om manuell åtgärd i Search Console som rör onaturliga länkar, om du vet att många länkar tidigare köpts eller bytts och att de nu orsakar problem, eller om attacken är mycket tydlig, med en stor mängd skadliga länkar på kort tid och en verklig försämring av placeringen.
Mycket vanligare är att den är överflödig: du ser bara att antalet länkar ökat, trafiken och placeringen står still, eller länkarna är orelaterade men ser ofarliga ut. I sådana lägen är det bästa beslutet oftast att inte röra något och att bevaka läget.
Tratten visar gallringen. Inte alla misstänkta länkar är skadliga, och inte alla skadliga länkar har kraft att påverka din placering. Kvar blir en liten grupp som verkligen kräver åtgärd, och det är där arbetet ska läggas.
Vanliga misstag
Här är de misstag jag ser oftast i det här ämnet. Några kommer av panik, andra av råd som missuppfattats.
Det första misstaget är att avvisa alla länkar på en gång. Tanken "jag tar bort allt så blir det rent" kan få dig att förlora bra länkar. Det andra är att ställa fel diagnos: placeringen sjunker för att sajten blivit långsam eller innehållet föråldrat, men man rensar länkar i månader. Det tredje är att hoppa över säkerhetskontrollen, så att den verkliga dörren står öppen medan du tittar på länkarna.
Det fjärde misstaget är att betala för tjänster som lovar att "stoppa angreppet". Ingen kan hindra en annan sajt från att länka till dig. Det som går att lova är bevakning, rensning och anmälningar. Det femte är att svara konkurrenten med samma mynt. Att själv skicka spamlänkar är varken etiskt eller smart, och det drar in dig i ett verkligt problem. Det sjätte är att ignorera allt. Om du avfärdar tecken på intrång med "det är väl ingenting" kan det växa på några dagar.
Att läsa listan och fundera på vilket misstag du kan ha gjort är halva arbetet. Har du gjort ett är det normalt. De flesta går att reparera, förutsatt att du har fört anteckningar.
Vad kan du göra själv och när behövs en expert?
Du kan göra ganska mycket själv. Att regelbundet titta i Search Console, exportera länklistan, byta lösenord, uppdatera tillägg och söka på ditt eget företagsnamn kräver ingen teknisk kunskap. Att göra de här kontrollerna en gång i månaden räcker oftast.
Expertstöd är rimligt i följande lägen: du har fått ett meddelande om manuell åtgärd, din webbplats innehåller främmande sidor eller dolda länkar, du kan inte själv avgöra orsaken till nedgången, eller du behöver en avvisningsfil men är osäker på vilka länkar som är skadliga. Då bör arbetet bygga på data och inte på gissningar: vilka sidor tappade, när kom vilka länkar och vad ändrades på sajten.
Ligger problemet i webbplatsens egen svaghet, till exempel långsamhet, gammalt innehåll eller en svag sidstruktur, är lösningen inte att försvara sig mot angrepp utan att stärka sajten. Ofta är det bästa "skyddet mot negativ SEO" en stabil och uppdaterad webbplats med en ren länkhistorik.
Skissen ovan visar hur en kontrollpanel du tittar på en gång i månaden kan se ut. Du kan lika gärna lägga upp den i ett kalkylblad eller en enkel anteckningsfil. Det viktiga är att du tittar regelbundet.
Vad som avgör kostnaden
Jag nämner inga summor, men jag kan förklara tydligt vad priset beror på. Det första som avgör kostnaden för ett sådant arbete är typen av problem: räcker det med en granskning och en rapport, eller ingår rensning och kontakt med Google? Det andra är webbplatsens storlek och den teknik den bygger på. Att granska en liten presentationssajt är inte samma arbete som att granska en butik med hundratals produkter. Det tredje är hur komplicerad länkhistoriken är. En sajt som under åren förvaltats av olika personer tar längre tid att reda ut.
Det fjärde är om det finns ett intrång, eftersom säkerhetsrensning är ett eget arbete. Det femte är om du vill ha bevakning efteråt. En enstaka granskning och en löpande bevakning har olika omfattning. När du får en offert, be om att det skriftligt framgår vad som ingår. En offert som säger "jag granskar det här och rapporterar det här" är mer trovärdig än vaga löften som "vi stoppar angreppet".
Idag ställer människor den här sortens frågor inte bara till Google utan också till AI. Exemplet ovan visar hur ett bra svar bör vara avvägt: varken "få panik direkt" eller "bry dig inte alls". Mitt eget arbetssätt bygger på samma balans.
Så arbetar jag
Jag arbetar ensam, så den du pratar med är den som gör jobbet, utan mellanled. I början reder jag ut om din fråga verkligen gäller negativ SEO, eftersom det verkliga behovet ofta ligger någon annanstans. Först går jag igenom webbplatsen, uppgifterna i Search Console och länkhistoriken. Därefter får du i skriftlig form, på enkelt språk, vad jag har funnit, hur allvarlig risken är och vilka steg jag föreslår. Behövs ingen åtgärd säger jag det öppet, eftersom jag inte vill att du lägger pengar på arbete du inte behöver.
Behövs en åtgärd tar jag stegen i ordning: säkerhetsrensning, länkgranskning, vid behov avvisningsfil och anmälan till Google. Jag lovar ingen placering, eftersom ingen kan garantera ett beslut från Google. Det jag kan ge dig är en öppen dokumentation av vad jag har gjort och en förklaring av hur du bevakar läget efteråt.
Den sista bilden sammanfattar den månatliga kontroll som du kan göra själv. Lägg in den i kalendern, så upptäcker du de flesta överraskningar tidigare.
Vanliga frågor
Utsätter min konkurrent mig för negativ SEO, och hur vet jag det?
Många länkar av låg kvalitet är i sig inget bevis på ett angrepp. För att misstänka ett verkligt angrepp bör du leta efter fler tecken vid sidan av länkarna, till exempel en tydlig nedgång i trafik eller placering, ett meddelande om manuell åtgärd i Search Console eller främmande sidor på din webbplats. Saknas alla dessa handlar det med stor sannolikhet om det vanliga bruset på internet. Att veta med säkerhet vem som ligger bakom är dessutom oftast omöjligt.
Sänker spamlänkar min placering?
I de flesta fall gör de inte det, eftersom Google oftast bortser från sådana länkar. Risken ökar om länkarna ger intryck av manipulation, det vill säga om länkar köpts på konstgjord väg eller om mönstret är mycket tydligt. Därför bör du vid en nedgång i placering först utesluta andra orsaker.
Bör jag göra en avvisningsfil (disavow)?
Bara om det finns ett verkligt problem. Har du fått ett meddelande om manuell åtgärd, eller har du goda skäl att misstänka att skadliga länkar tydligt påverkar din placering, kan det vara aktuellt. Ser du bara att antalet länkar ökat behövs den oftast inte. Eftersom en felaktigt gjord fil också kan stänga av bra länkar bör du vid osäkerhet fråga en expert först.
Vad gör jag först om min webbplats har hackats?
Ta först kontroll över webbplatsen: byt lösenord, rensa bort skadlig kod och skadliga sidor, stäng säkerhetshålet och gör uppdateringarna. Det hjälper också att kontakta ditt webbhotell. Länkrensning kommer först efter detta. Eftersom arbetet är tekniskt är det rätt att ta hjälp om du inte känner dig säker.
Vad kan jag göra åt falska recensioner eller kopierat innehåll?
Det finns en särskild väg för vardera. Vid falska recensioner används klagomålsformuläret på den plattform där recensionen skrevs. Vid kopierat innehåll kan du vända dig till kopiesajtens ägare, deras webbhotell eller Googles verktyg för upphovsrättsanmälan. Uppstår en juridisk fråga rekommenderar jag att du rådfrågar en jurist, och jag ger själv inga bindande juridiska bedömningar.
Hur lång tid tar det att återhämta sig?
Det går inte att säga säkert. Tiden beror på typen av problem, på webbplatsens skick och på när Google bearbetar ändringarna. Var försiktig med den som lovar snabb återhämtning. När rätt steg tagits brukar förbättring ses inom rimlig tid, men jag kan inte lova varken ett datum eller en placering.
Hur skyddar jag mig i förväg?
Håll sajten och tilläggen uppdaterade, använd starka lösenord och tvåstegsverifiering, och ta bort konton som inte används. Har du köpt länkar tidigare, anteckna det. Titta i Search Console en gång i månaden. En stark sajt av hög kvalitet med ren länkhistorik är det bästa försvaret.
Ska jag lämna över hela jobbet eller göra det själv?
I de flesta fall kan du själv göra granskningen. Finns en manuell åtgärd, misstanke om intrång eller en tydlig nedgång sparar expertstöd både tid och risken för fel. Vilket läge du befinner dig i kan vi reda ut tillsammans.
Misstänker du att din webbplats har blivit måltavla men är inte säker kan du kontakta mig via min SEO-tjänstesida. Jag tittar först på om det verkligen finns ett hot, och behövs ingen åtgärd säger jag det öppet.