«Грязный» конкурс: как «вычеркнуть» сайт из топа Яндекса

Методы борьбы за позиции в поисковых системах совершенствуются параллельно с алгоритмами самих поисковых систем. На данный момент наиболее популярны решения, использующие трафик (поведенческие факторы): переходы в Директ, отказы при переходах из результатов поиска, массовые жалобы на домен в Яндексе и т. д. Эти методы, помимо сомнительной продуктивности, имеют главный недостаток. : требуют взаимодействия с сайтом-жертвой и оставляют «след» злоумышленника.

Представленный ниже метод не предполагает ни одного касания сайта-жертвы и полностью основан на уязвимости алгоритмов Яндекса.

Особенностью этого метода является перспектива не только исключить сайт конкурента из топ-10 Яндекса, но и собрать дополнительные лиды из поиска по ключевым запросам.

Метод основан на одном из старейших фильтров Яндекса — партнерском.

Партнерский фильтр или принадлежность сайта — это санкции, применяемые поисковой системой к группе сайтов, которые не позволяют двум и более сайтам из одной группы одновременно находиться в топе результатов поиска в пределах одного региона.

Этот фильтр является «теневым»: в панели Вебмастера Яндекса нет уведомления о наличии санкций на домене, поддержка поисковых систем отрицает наличие санкций.

Принадлежность может быть применена как вручную сотрудниками поисковой системы (читай, путем стука), так и алгоритмически, что в контексте описываемой задачи является уязвимостью.

В результате применения фильтра некоторые сайты группы могут сохранить позиции в топ-10 результатов поиска по запросу, а другие сайты окажутся на 3-й (реже 2-й) и последующих страницах поиска.

К основным факторам, влияющим на алгоритмическую принадлежность сайтов, относятся:

• пересечение контактной информации: адреса, телефоны, реквизиты;
• уникальность контента;
• уникальность товарной матрицы (для коммерческих площадок);
• следы в коде страницы: идентичность движка/макета/дизайна;
• пересечения по данным WHOIS: идентификатор хостинга/регистратора/IP;
• пересечения в аккаунтах Яндекс: Директ, Метрика, Вебмастер, Бизнес;
• наличие перекрестных ссылок и/или наличие перекрестного трафика.

Чтобы попасть под партнерский фильтр, не обязательно соблюдать все перечисленные пункты. При этом наличие в сервисе «Яндекс Бизнес» веских аргументов в пользу группировки сайтов в виде отдельных организаций не означает иммунитета от аффилированности.

Подготовка

Первое, что делает злоумышленник, — создает поддельный веб-сайт, связанный с сайтом жертвы. Сделать это довольно просто, исходя из описанных выше факторов.

Важно учитывать, что принадлежность — это фильтр «запрос за запросом»; вы можете подвергнуть санкциям определенные страницы сайта, не обязательно дублируя все содержимое сайта-жертвы.

Верным признаком аффилированности может быть отсутствие запросов в топ-10 с сайтом-жертвой. При этом по жизненно важным запросам и по непересекающимся запросам сайт-пустышка может иметь видимость.

Секретный соус

После того, как Яндекс сгруппировал сайт-жертву и сайт-пустышку, применив к группе партнерский фильтр, необходимо подать сигнал, который подскажет поисковой системе, какой из группы сайтов является «основным».

Объем «соуса», которым необходимо полить фейковый сайт, должен в несколько раз превышать среднесуточный объем на сайте-жертве. Экспериментально добиться желаемого результата, равномерно распределив «соус» по времени, не удалось; во всех случаях работал только метод «кучи».

По завершении манипуляций должна произойти перетасовка запросов: сайт-жертва «вываливается» сверху, освобождая место для фейкового сайта.

График видимости двух сайтов: зеленый — видимость фейкового сайта, фиолетовый — видимость сайта-жертвы

В результате видимость атакованного сайта по партнерским запросам снизилась до 3-5%, уступив свои позиции в топе фейковому сайту.

Также на графике можно увидеть экстремумы, симметричные относительно оси X:

Аналогичная картина характерна и для партнерских сайтов: при увеличении позиций одного домена позиции второго снижаются.

Можно отметить еще один интересный момент: видимость фейкового сайта в результате атаки ниже, чем видимость сайта-жертвы до атаки (50% против 75%). Это связано с тем, что в среднем позиции фейкового сайта ниже позиций, занимаемых сайтом-жертвой. Такая разница может быть связана с такими факторами, как возраст сайта, наличие ссылок на сайт, релевантность текста и т.д.

Диагностика

Поводом для беспокойства может стать резкое выпадение из топ-10 по запросу или группе запросов с дальнейшим длительным пребыванием за пределами первой страницы результатов поиска. В большинстве случаев сайт появляется на 3-й странице результатов поиска (21-30 позиции); по запросам с небольшим количеством документов в индексе сайт может находиться на 11-20 позициях.

Чтобы правильно диагностировать атаку, необходимо регулярно фотографировать результаты в системе мониторинга позиций и анализировать «новых» игроков в теме. Если картинок нет, и есть подозрение, что сайт атакован, можно воспользоваться архивом поиска, например, Мегаиндекс хранит картинки по некоторым запросам.

В качестве дополнительного инструмента можно использовать отчет «Статистика запросов» в аккаунте «Вебмастера» Яндекса: после атаки на сайт он может содержать следы «соуса», который использовали злоумышленники.