Abre su pantalla de comentarios y hay cientos de mensajes sobre sitios de casinos, relojes baratos y enlaces que usted nunca aprobó. O abre su lista de usuarios y ve perfiles que nadie de su equipo creó. Si necesita detener el spam en los comentarios de su sitio, el miedo llega antes que el plan: ¿Google castigará a todo el sitio, y esto es un hackeo?
Trabaje en este orden. Cierre la puerta para que no se publique nada nuevo, quite lo que ya está ahí y luego revise Search Console. Un solo comentario spam no penaliza un sitio por sí mismo, y un problema modesto suele poder resolverse desde su propio panel.
Empiece con una revisión breve del tamaño del problema. Ese tamaño decide cuánto del resto necesita.
Puntos clave
Cierre o modere cada lugar donde los visitantes pueden escribir, luego elimine lo que ya está publicado y después revise Search Console.
Google emite una acción manual después de que un revisor humano encuentra páginas que incumplen sus políticas de spam, y el informe aparece en Search Console.
Las cuentas desconocidas, las redirecciones o el código en su sitio apuntan a un problema de seguridad, que es un trabajo distinto a limpiar comentarios.
¿Qué debe hacer primero cuando el spam llena sus comentarios o las páginas de usuarios?
Haga una lista de cada lugar donde un visitante puede poner palabras o un perfil en su sitio. Eso incluye los comentarios del blog, los foros, las reseñas de productos, el registro de usuarios, las páginas de perfil y cualquier formulario que publique una página pública. Cada una es una puerta. Borrar spam de una puerta mientras otra sigue abierta es la forma en que el mismo desorden regresa una semana después.
Luego haga una revisión rápida. WordPress describe la pantalla de Comentarios como el lugar para revisar si las entradas están publicadas, pendientes o marcadas como spam, y la misma idea aplica a cualquier panel de contenido de usuarios.
Revisión de diez minutos
Abra su lista de comentarios o de usuarios y mire primero las entradas más recientes.
Texto idéntico, nombres de usuario comerciales, enlaces sin relación, texto sin sentido y muchas entradas de una misma fuente.
Note si el spam está publicado, pendiente o ya marcado como spam.
Use `site:yourdomain.com` más una frase distintiva del spam, en una ventana privada del navegador.
No haga clic en nada que esté dentro del propio spam.
Si la búsqueda muestra páginas de spam en Google, ya no se trata de una limpieza simple de comentarios, sino de spam generado por usuarios que ya está indexado, y aplican a usted los pasos de eliminación y de Search Console de este artículo.
¿Google castigará a todo mi sitio por los comentarios spam?
No, no automáticamente. Las políticas de spam de Google definen el spam generado por usuarios como «spammy content added to a site by users through a channel intended for user content» (contenido spam agregado a un sitio por usuarios a través de un canal pensado para contenido de usuarios). Los ejemplos incluyen cuentas spam, publicaciones de foros, comentarios de blog y archivos subidos. Google también señala que con frecuencia los dueños del sitio no lo saben.
Una acción manual es un hecho aparte. La documentación sobre acciones manuales de Google indica que ocurre cuando un revisor humano decide que las páginas no cumplen las políticas de spam. La acción puede bajar las posiciones o quitar de la Búsqueda algunas o todas las páginas afectadas, y la documentación menciona el spam en foros, comentarios de blog y perfiles de usuario como spam generado por usuarios.
El tamaño y el tipo de spam importan. Los volúmenes grandes, las páginas de spam indexadas, los nombres de usuario comerciales, la publicidad, el texto sin sentido y los enlaces manipuladores son el caso más serio. El spam también puede ser ignorado o manejado por los sistemas de Google sin ninguna acción manual. Así que, la preocupación por el spam en comentarios y el SEO vale la pena atenderla, pero es una razón para limpiar y revisar Search Console, no para asumir que el daño ya está hecho.
¿Cómo evito que se publique spam nuevo?
Detener el spam nuevo va antes que borrar el viejo, porque una limpieza hecha con la puerta abierta nunca termina. Los controles cambian según la plataforma, y los nombres de los menús son los de WordPress, tal como WordPress.org los documenta. Los ajustes pueden variar según la versión, el tema, el sistema de membresías o el plugin, así que revise las etiquetas en su propia pantalla.
Piense en el trabajo por capas. Los comentarios necesitan reglas de moderación. Los perfiles de spam y las páginas de registro necesitan límites de acceso. Los enlaces dentro de cualquier cosa que escriba un visitante necesitan una etiqueta que le indique a Google que no son un respaldo de su parte.
Comentarios: Settings > Discussion (Ajustes > Comentarios)
En Settings > Discussion, WordPress le permite exigir aprobación manual para cada comentario, o exigir que quien comenta ya tenga un comentario aprobado. Puede retener cualquier comentario que contenga una cantidad determinada de enlaces, y agregar palabras, nombres, URL, direcciones de correo, direcciones IP o cadenas de user-agent a la lista de moderación.
La misma pantalla le permite cerrar los comentarios de entradas con más de una cantidad de días determinada, y desactivar los pingbacks y trackbacks si no los usa. También puede desactivar los comentarios en entradas individuales.
Las entradas antiguas y la Comment Blocklist (lista de bloqueo de comentarios)
Los ajustes generales de comentarios por lo general se aplican al contenido futuro, así que las entradas antiguas que ya aceptan comentarios pueden necesitar cambios individuales. Abra esas entradas y desactive los comentarios una por una, o use la edición en lote (bulk edit) en la lista de entradas si su versión lo ofrece.
La Comment Blocklist puede marcar como spam los comentarios que coincidan. WordPress advierte que los comentarios legítimos pueden borrarse sin aviso, así que use moderación de comentarios para las palabras dudosas y reserve la lista de bloqueo para los términos que nunca quiera ver.
Perfiles de usuario, registro y páginas públicas
Si el registro crea un perfil o una página pública, la solución es exigir aprobación antes de que el perfil se publique, hacer los perfiles privados o desactivar el registro. Pregúntese si las páginas de perfil necesitan existir. Si una página no debe aparecer en búsquedas, márquela como noindex.
| Por dónde entra el spam | Qué lo cierra | Tamaño del trabajo |
|---|---|---|
| Comentarios abiertos en entradas antiguas | Cerrar los comentarios después de una cantidad de días determinada, o desactivarlos por entrada | Cambio pequeño en los ajustes; las entradas antiguas pueden necesitar actualizaciones individuales |
| Comentarios que se publican al instante | Exigir aprobación, retener los comentarios con muchos enlaces, agregar términos de moderación | Configuración pequeña, luego revisión constante |
| Registro que crea perfiles públicos | Exigir aprobación, hacer los perfiles privados o restringir el registro | Mediano, si intervienen plantillas o permisos |
| Enlaces no confiables en contenido de usuarios | Agregue rel="ugc" o nofollow, y noindex donde las páginas no deban posicionarse | Pequeño a mediano, según el CMS y la estructura de URL |
| Cientos o miles de entradas existentes | Filtrar, revisar y borrar en lote | Mediano cuando los registros se pueden filtrar; grande cuando hay que revisar miles |
¿Cómo quito el spam que ya está ahí?
Borre el spam de cada área, no solo de los ejemplos que notó. La guía de Google sobre prevención del abuso apunta al mismo patrón: quitar comentarios, entradas, perfiles y páginas de spam, y detener los envíos nuevos. Quitar una muestra mientras el canal de envío sigue abierto es la forma común en que el problema regresa.
Filtre la lista por estado, remitente o texto compartido, y luego use las acciones en lote donde su plataforma las tenga. Incluya cuentas, publicaciones de foros y páginas generadas, no solo comentarios. Todo lo que siga indexado debe salir del sitio en vivo antes de pedirle a Google que vuelva a revisarlo.
Luego etiquete los enlaces que quedan. Google recomienda `rel="ugc"` para los enlaces en contenido generado por usuarios, como comentarios y publicaciones de foros, y lo describe como la marca preferida para los enlaces aportados por usuarios. Use `rel="nofollow"` cuando no quiera que Google asocie su sitio con la página enlazada ni la rastree. Ambos pueden combinarse como `rel="ugc nofollow"`. La guía de Google para calificar enlaces salientes explica los dos.
Estos atributos reducen las señales de asociación y de rastreo. No eliminan el contenido ni evitan que se publique, así que van encima de la moderación y no la reemplazan.
¿Cómo reviso Search Console por una acción manual?
Abra la propiedad verificada en Google Search Console y vaya a Seguridad y acciones manuales (Security & Manual Actions), y luego a Acciones manuales. Si Google emitió una, el informe identifica el problema, su alcance y, a veces, algunas URL de ejemplo. Google también envía un mensaje al centro de mensajes de Search Console. La página de ayuda de Google sobre acciones manuales explica el proceso paso a paso.
Mientras esté ahí, revise tres informes más. Problemas de seguridad (Security issues) muestra si Google marcó el sitio como comprometido. Indexación de páginas (Page indexing) muestra si las URL de spam siguen en el índice y si ese número baja después de la limpieza. Rendimiento (Performance) muestra las consultas y las páginas que traen visitas, para que las consultas desconocidas o fuera de tema se noten.
Si hay una acción manual, limpie cada área afectada, asegúrese de que Google pueda llegar a las páginas corregidas, y solo entonces seleccione Solicitar revisión (Request Review). La solicitud debe decir exactamente cuál fue el problema, qué cambió y cuál fue el resultado. Pedir una revisión antes de arreglar todo el sitio desperdicia una ronda.
Si no hay una acción manual, aún le falta terminar la limpieza, y puede ver cómo baja el conteo de spam indexado.
¿Es spam en los comentarios o mi sitio fue hackeado?
El spam que llega por un canal abierto es un problema de políticas y de limpieza. Un hackeo es un problema de seguridad. Las dos cosas se confunden porque las páginas no deseadas parecen alarmantes de cualquier manera, y se usa «hackeado» para cualquier contenido que nadie de su equipo escribió.
Trátelo como una investigación de seguridad si el spam regresa después de que endureció los ajustes, o si el sitio muestra código, cuentas, redirecciones o accesos que nadie aprobó. Esa investigación cubre cuentas, plugins, temas y registros del servidor, y puede requerir una copia de seguridad completa, una revisión de accesos, un escaneo de malware y una restauración.
Nuestros artículos sobre páginas y enlaces de spam inyectados en su sitio web y sobre spam en formularios de contacto cubren los casos cercanos. Este artículo trata sobre contenido enviado por canales públicos o semipúblicos, no sobre código inyectado.
¿Cuándo tiene sentido pagar a alguien que le ayude?
Puede confirmar el problema y aplicar los ajustes básicos sin contratar a nadie. Un problema modesto de comentarios puede resolverse con los ajustes de comentarios, la moderación en lote y una revisión corta de indexación. No necesita comprar un plugin para eso, y en todos los casos no hace falta ninguna herramienta.
La ayuda se justifica en situaciones particulares: muchas URL generadas por usuarios, spam indexado a gran escala, una acción manual, spam que regresa después de la contención o un historial de accesos poco claro. En esos casos, el trabajo útil es una limpieza documentada, contener el canal de envío, aplicar los atributos correctos a los enlaces y las reglas de indexación, y una verificación que separe el spam de usuarios de un compromiso del sitio.
Pida a cualquier proveedor que le muestre qué encontró, qué cambió y qué sigue siendo incierto. La limpieza elimina el spam y cierra la puerta; no trae una recuperación instantánea de posiciones, así que espere un plan y un registro de los cambios.
¿Puede detener el spam y proteger sus posiciones?
Elija una respuesta para empezar.
1. Encuentra un comentario spam en una entrada. ¿Qué dice la guía de Google sobre una penalización?
2. Activó la moderación global de comentarios en WordPress. ¿Por qué las entradas antiguas podrían seguir recibiendo comentarios?
3. ¿Cuándo debe seleccionar Solicitar revisión en Search Console?
Preguntas frecuentes sobre cómo detener los comentarios spam en su sitio
¿Pueden los comentarios spam dañar el SEO?
Pueden crear un problema con las políticas de búsqueda cuando se publica contenido de usuarios con spam a gran escala, sobre todo cuando está indexado o trae enlaces manipuladores. Un solo comentario no activa una penalización de todo el sitio.
¿Cómo evito que se creen perfiles de usuario spam?
Exija aprobación antes de que un perfil se publique, restrinja o desactive el registro, haga los perfiles privados y marque las páginas de perfil como noindex cuando no deban aparecer en búsquedas. Luego borre los perfiles que ya se crearon.
¿Qué hace rel="ugc"?
Le indica a Google que un enlace está dentro de contenido generado por usuarios, como un comentario o una publicación de foro. Google lo describe como la marca preferida para los enlaces aportados por usuarios.
¿Qué hace nofollow?
Le indica a Google que no asocie su sitio con la página enlazada a través de ese enlace, ni que la rastree. No elimina el contenido ni evita que se publique.
¿El spam demuestra que mi sitio fue hackeado?
No. El spam repetido puede venir de formularios o comentarios que siguen abiertos. El código, las cuentas o las redirecciones desconocidas apuntan a una investigación de seguridad.
¿Cómo reviso si hay una acción manual por spam generado por usuarios?
Abra Google Search Console, vaya a Seguridad y acciones manuales, y luego a Acciones manuales. Revise Problemas de seguridad, Indexación de páginas y Rendimiento en la misma visita.
En resumen
Cierre cada lugar donde un visitante pueda escribir, quite el spam de todos ellos, marque los enlaces no confiables con ugc o nofollow, mantenga fuera del índice las páginas de usuario que no quiere que se posicionen, y revise Search Console por una acción manual. Solicite la revisión solo cuando todo el sitio esté limpio. Si algo del spam parece código, cuentas o redirecciones que usted no aprobó, trátelo como trabajo de seguridad.
Hecho en ese orden, el problema deja de crecer y usted puede ver cómo se reduce: menos URL de spam indexadas, una cola de moderación vacía y una Search Console que no muestra ninguna acción abierta. Los comentarios y perfiles que se quedan pueden valer la pena, porque usted controla lo que se publica.
Si la limpieza es más grande que una tarde, o si el spam sigue regresando, Web Leveling puede revisarlo con usted. Nuestra auditoría de seguridad del sitio web revisa cuentas, plugins, temas y accesos para encontrar cualquier cosa que nadie aprobó, y le decimos con claridad cuando los ajustes solos bastan. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. Envíenos lo que está viendo en su sitio y le diremos por dónde empezar.
Términos
Términos de limpieza de spam en este artículo
Toque un término para ver qué significa.
Spam generado por usuarios. Contenido spam agregado a un sitio por usuarios a través de un canal destinado a contenido de usuarios, como comentarios, publicaciones de foros, perfiles o archivos subidos.
Acción manual. Una penalización que emite un revisor humano de Google después de decidir que las páginas incumplen sus políticas de spam, y que se muestra en Search Console.
rel="ugc". Atributo de enlace que marca el enlace como parte de contenido generado por usuarios.
nofollow. Atributo de enlace que le indica a Google que no asocie el sitio con la página enlazada, ni la rastree, a través de ese enlace.
noindex. Instrucción que pide a los motores de búsqueda mantener una página fuera de su índice.
Solicitar revisión. El botón de Search Console que se usa para pedir a Google que vuelva a revisar un sitio después de que se corrigió una acción manual.
