El spam SEO (o spamdexing) es el intento de engañar a los algoritmos de Google para escalar posiciones sin currarse el contenido. En 2026 sigue vivo, aunque cada vez le queda menos margen: cada Google spam update cierra una puerta, y los que practican black hat SEO abren tres ventanas nuevas. Aquí van las técnicas más comunes —desde el keyword stuffing más burdo hasta el link spam industrializado— y cómo el buscador las detecta y las castiga.
Qué es exactamente el spamdexing
Spamdexing es la contracción de "spam" e "indexing". Cualquier técnica diseñada para manipular el ranking en buscadores sin aportar valor real al usuario entra en esta categoría.
Google lo lleva combatiendo desde 2003, con Matt Cutts liderando el primer equipo antispam. La diferencia con entonces es la escala: en 2026 la generación de contenido con IA ha multiplicado la producción de páginas basura, y Google ha respondido con actualizaciones cada vez más agresivas contra el "contenido a escala sin valor añadido" (así lo llama textualmente en sus directrices para webmasters).
Si gestionas webs de clientes, la tentación de atajos existe. Pero el histórico de Google spam updates deja claro un patrón: lo que hoy funciona, en unos meses se penaliza. En casos documentados y reportados por SEOs afectados, las caídas de tráfico han llegado a ser de entre el 50% y el 90% de un día para otro.
Keyword stuffing: la técnica más vieja y más torpe
Meter la palabra clave veinte veces en un párrafo pensando que Google "no se dará cuenta" sigue apareciendo, sorprendentemente, en 2026. Formas típicas:
- Texto invisible: palabras clave en blanco sobre fondo blanco, o con tamaño de fuente 0px
- Listas de ciudades repetidas: "fontanero Madrid, fontanero en Madrid, fontanero Madrid barato, fontanero urgente Madrid..."
- Atributos alt sobrecargados: imágenes con alt="comprar zapatillas baratas zapatillas running zapatillas oferta"
- Metadatos abusivos: meta keywords y meta description saturadas (Google ya ni usa meta keywords para ranking, pero algunos siguen insistiendo)
Google usa procesamiento de lenguaje natural (los sistemas basados en BERT y sus sucesores) para entender intención semántica, no solo coincidencia literal de términos. Una página con densidad de keyword artificial se detecta por patrones estadísticos: frecuencia anómala, falta de coherencia sintáctica, ausencia de sinónimos y variaciones naturales. El resultado suele ser filtrado algorítmico silencioso, sin aviso en Search Console.
Link spam: la industria de los enlaces comprados
El link spam es probablemente la técnica de black hat SEO más rentable y más perseguida. Se basa en engordar el perfil de enlaces de un dominio de forma artificial:
| Técnica | Cómo funciona | Riesgo |
|---|---|---|
| Granjas de enlaces (link farms) | Redes de webs sin contenido real que solo existen para enlazarse entre sí | Muy alto — patrón de red fácilmente detectable |
| Comentarios spam en blogs | Bots que dejan enlaces en secciones de comentarios abiertas | Medio — mitigado con nofollow/moderación |
| PBN (Private Blog Networks) | Dominios comprados solo para alojar enlaces hacia el site principal | Alto — Google rastrea patrones de hosting y whois compartido |
| Compraventa directa de enlaces | Pago a webs de autoridad por un enlace editorial encubierto | Alto — viola explícitamente las directrices de Google |
El algoritmo de enlaces de Google —heredero directo de PageRank pero evolucionado con señales de calidad del enlazante— penaliza tanto al que compra como al que vende. Desde las actualizaciones de spam de enlaces de los últimos años, Google también reduce el peso de enlaces detectados como no naturales en lugar de limitarse a penalizar, lo que hace el fraude menos rentable sin necesidad de sanción manual.
Si sospechas que tu dominio tiene un perfil de enlaces tóxico heredado (por ejemplo al comprar un dominio expirado), la herramienta Disavow Links de Google Search Console permite decirle al buscador que ignore esos enlaces. Conviene revisarlo antes de asumir que un problema de posicionamiento es solo de contenido.
Cloaking, contenido duplicado y otras trampas técnicas
Cloaking: mostrar contenido distinto al rastreador de Google que al usuario real. Por ejemplo, servir una página optimizada con keywords al bot de Googlebot y redirigir a los usuarios humanos a una landing comercial distinta. Es de las infracciones más graves y suele acabar en desindexación total del dominio, no solo penalización de ranking.
Otras variantes técnicas habituales en 2026:
- Doorway pages: páginas creadas solo para posicionar variaciones de una misma búsqueda ("abogado divorcios Barcelona", "abogado divorcio Barcelona", "abogados de divorcio en Barcelona"), todas redirigiendo al mismo destino
- Scraped content: copiar artículos de otras webs con pequeñas reescrituras automáticas (ahora frecuentemente hechas con IA generativa barata)
- Contenido generado por IA sin revisión editorial: Google no penaliza el uso de IA per se, pero sí el contenido "a escala" sin valor añadido ni supervisión humana, algo que sus directrices detallan explícitamente desde la Helpful Content Update
- Expired domain abuse: comprar dominios caducados con autoridad histórica para redirigir tráfico a webs sin relación con el contenido original
Esta última práctica fue precisamente uno de los objetivos declarados de la actualización de spam de marzo de 2024, que Google sigue refinando en 2026 con nuevas señales de detección de "cambio de propósito repentino" en un dominio.
Cómo Google detecta y castiga el spamdexing
El sistema antispam de Google combina varias capas:
- SpamBrain: el sistema basado en machine learning que Google usa desde 2018 para detectar patrones de spam a escala, incluyendo enlaces no naturales y contenido generado masivamente
- Acciones manuales: revisores humanos de Google que aplican penalizaciones visibles en Search Console cuando el algoritmo señala un caso sospechoso
- Core updates y spam updates: actualizaciones periódicas (varias veces al año) que recalibran cómo se valoran señales de calidad y enlaces
Las consecuencias van desde la caída de posiciones para consultas concretas hasta la desindexación completa del dominio. Recuperarse de una acción manual puede tardar semanas o meses, y siempre exige eliminar la práctica y solicitar reconsideración —no basta con esperar a que "se olvide".
Si trabajas el posicionamiento de una web de cliente, la vía sostenible pasa por SEO técnico y de contenidos hecho conforme a las directrices de Google, no por buscar atajos que caducan en el siguiente update. Y si el problema no es de posicionamiento sino de spam entrante en el correo del negocio, el enfoque es distinto: aquí puedes leer cómo los spammers manipulan el remitente en el email spoofing, una técnica con la misma lógica de manipulación pero aplicada al inbox.
Preguntas frecuentes
¿Qué diferencia hay entre black hat SEO y spam SEO?
En la práctica se usan como sinónimos. "Black hat SEO" es el término paraguas para cualquier técnica que viola las directrices de Google buscando posicionar más rápido; "spamdexing" es el nombre técnico específico para la manipulación del índice del buscador.
¿Puede una web recuperarse tras una penalización por spam?
Sí, pero requiere eliminar por completo la práctica detectada (enlaces tóxicos, contenido duplicado, cloaking) y, en el caso de acciones manuales, solicitar reconsideración desde Search Console. El proceso puede tardar semanas.
¿El contenido generado con IA se considera spam?
No automáticamente. Google penaliza el contenido "a escala" sin revisión ni valor añadido, sea generado por IA o copiado manualmente. Un artículo con IA pero editado, verificado y útil no entra en esa categoría.
¿Cómo sé si mi web tiene un perfil de enlaces tóxico?
Revisando el informe de enlaces en Google Search Console y buscando patrones anómalos: muchos enlaces desde dominios sin relación temática, anchor text repetitivo o picos repentinos de enlaces entrantes. La herramienta Disavow permite neutralizarlos.
¿Cuánto tarda Google en detectar link spam?
Varía. SpamBrain actúa de forma continua, pero las actualizaciones específicas de enlaces se lanzan varias veces al año y pueden tardar semanas en desplegarse por completo. No hay un plazo fijo ni garantizado.
El siguiente paso
Entra en Google Search Console de tu dominio y revisa el informe "Enlaces" y el apartado "Acciones manuales" en Seguridad y acciones manuales. Si aparece algo ahí, es el primer síntoma real de spamdexing sobre tu web, no una sospecha.
