Spam japonés en Google: qué es y cómo eliminarlo de tu web

Buscas tu empresa en Google y, entre tus resultados, aparecen cientos de páginas con títulos en japonés que hablan de bolsos, relojes o zapatillas. Tu web, cuando la visitas, parece normal. Bienvenido al spam japonés (Japanese keyword hack).

Qué es exactamente

El atacante aprovecha una vulnerabilidad para instalar un script que genera miles de páginas falsas en tu dominio. Esas páginas enlazan a tiendas de productos falsificados y se aprovechan de la reputación que tu dominio tiene en Google.

Lo más desconcertante es que muchas veces se usa cloaking: el servidor muestra el spam solo a Googlebot y a los visitantes que llegan desde Google, mientras que a ti te enseña la web normal.

Cómo detectarlo

• Busca site:tudominio.com en Google y revisa varias páginas de resultados.
• Busca site:tudominio.com japan o site:tudominio.com 激安.
• En Search Console → Páginas, mira si el número de páginas indexadas se ha disparado.
• En Search Console → Ajustes → Usuarios y permisos, revisa si hay propietarios que no conoces. Es habitual que el atacante verifique tu dominio para enviar su propio sitemap.

Cómo eliminarlo

1. Quita a los propietarios desconocidos de Search Console (y elimina su archivo o meta de verificación).
2. Encuentra el generador: suele ser un archivo PHP oculto, reglas en .htaccess o código en index.php o wp-config.php.
3. Limpia la base de datos si las páginas se guardaron como contenido.
4. Haz que las URLs de spam devuelvan 410 (Gone): le dice a Google que han desaparecido para siempre y acelera su retirada.
5. Envía un sitemap limpio en Search Console.
6. Cierra la vulnerabilidad para que no vuelva a pasar.

¿Cuánto tarda en desaparecer?

Tras la limpieza, Google va eliminando las URLs según las rastrea. Suele notarse en días y completarse en unas semanas, según el volumen de páginas generadas.

El impacto en tu posicionamiento

Mientras el spam está activo, Google ve tu web como de baja calidad y tus páginas legítimas pierden posiciones. Cuanto antes se elimine, antes se recupera.

Si te ha pasado, eliminamos el spam japonés de tu web, configuramos los 410 y limpiamos Search Console en 72 horas laborables.