Negative SEO

Negative SEO bezeichnet Versuche, die Google-Rankings einer fremden Website gezielt zu beschädigen, statt die eigene zu verbessern. Typische Mittel sind Spam-Links, kopierte Inhalte, Hackerangriffe, gefälschte Bewertungen und Spam über die interne Suche eines Shops. Die meisten dieser Angriffe erkennt Google selbst. Wirklich gefährlich wird es vor allem dann, wenn Angreifer in den Shop selbst eindringen.

Fachlich geprüft von Zoran Artmagic · 7. November 2026

Ein altes Bild beschreibt die Idee hinter Negative SEO ziemlich genau: Wer alle grösseren Häuser der Stadt niederbrennt, hat am Ende das höchste Haus. Statt den eigenen Shop besser zu machen, versucht der Angreifer, die Konkurrenz kleiner zu machen. Das Problem dieser Logik: In der Google-Suche gibt es eine Feuerwehr, und die ist in den meisten Fällen schneller als der Brandstifter.

Trotzdem lohnt es sich, die Methoden zu kennen. Nicht, weil hinter jedem Rankingverlust ein Angriff steckt, sondern weil die wenigen Angriffe, die wirklich funktionieren, einen Shop schwer treffen können, wenn niemand hinsieht.

Was Negative SEO ist und was nicht

Black Hat SEO bezeichnet Methoden, die gegen die Richtlinien von Google verstossen, um die eigene Website nach oben zu bringen: gekaufte Links, versteckte Texte, automatisch erzeugte Seiten. Negative SEO dreht das um. Die gleichen Spam-Methoden werden auf eine fremde Website gerichtet, in der Hoffnung, dass Google sie abwertet oder im schlimmsten Fall aus dem Index nimmt.

Das Gegenstück dazu ist White Hat SEO, also Optimierung nach den Regeln. Und noch eine Abgrenzung ist wichtig: Nicht jeder Einbruch der Sichtbarkeit ist ein Angriff. Weit häufiger stecken ein Core Update, ein technischer Fehler oder eine eigene Änderung dahinter.

Wie Angreifer vorgehen und wie gefährlich das wirklich ist

Methode	Was passiert	Gefahr
Spam-Links	Tausende minderwertige Links aus Linkfarmen und zwielichtigen Themen, oft mit überoptimierten Linktexten	gering, Google ignoriert solche Links meist selbst
Kopierte Inhalte	Produkttexte und Ratgeber werden kopiert und auf anderen Domains veröffentlicht	gering bis mittel, Google erkennt das Original meist zuverlässig
Spam über die interne Suche	Links auf Suchergebnisseiten des Shops mit Spam-Begriffen, die dann im Index landen	mittel, aber leicht zu verhindern
Gefälschte Bewertungen	negative Fake-Bewertungen im Unternehmensprofil oder auf Bewertungsportalen	mittel, trifft vor allem Vertrauen und Klickrate
Gefälschte Löschanträge	angebliche Urheberrechtsbeschwerden, um Seiten aus der Google-Suche entfernen zu lassen	mittel, mit Gegendarstellung lösbar
Gefälschte Bitten um Linkentfernung	Webmaster werden im Namen des Shops gebeten, gute Links zu löschen	gering bis mittel
Lastangriffe	massenhafte Zugriffe, die den Shop verlangsamen oder lahmlegen	mittel, bei längeren Ausfällen sinkt die Crawl-Frequenz
Hacking	Angreifer verschaffen sich Zugang und verändern den Shop	hoch, die gefährlichste Form

Die Tabelle zeigt das Muster: Alles, was von aussen auf den Shop gerichtet ist, fängt Google grösstenteils ab. Gefährlich wird es, wenn der Angreifer im Shop selbst Hand anlegen kann.

Hacking: die eigentliche Gefahr

Ein Angreifer mit Zugang zum Shop braucht keine Spam-Links. Er setzt wichtige Seiten auf noindex, ändert die robots.txt, baut versteckte Weiterleitungen ein oder legt Hunderte Spam-Seiten mit Medikamenten oder Glücksspiel unter der Domain an. Bekannt ist etwa der sogenannte Japanese Keyword Hack, bei dem automatisch erzeugte Seiten mit japanischem Text im Index auftauchen. Google markiert gehackte Websites in den Suchergebnissen und kann sie abwerten, bis das Problem behoben ist. Ob Ihre robots.txt noch so aussieht, wie sie soll, lässt sich mit dem robots.txt Checker jederzeit schnell prüfen.

Der Einstieg erfolgt fast nie über raffinierte Technik, sondern über die bekannten Schwachstellen: veraltete Erweiterungen, nicht eingespielte Sicherheitsupdates, schwache oder mehrfach verwendete Passwörter und ehemalige Mitarbeiter oder Dienstleister, deren Zugänge nie gelöscht wurden.

Die Shop-Variante: Spam über die interne Suche

Eine Methode trifft gezielt Onlineshops. Angreifer setzen Links auf Suchergebnisseiten des Shops, etwa auf eine Adresse mit dem Suchbegriff „Online-Casino Bonus“. Der Shop zeigt dann eine Seite mit der Überschrift „Suchergebnisse für Online-Casino Bonus“. Ist diese Seite indexierbar, landen Spam-Begriffe unter der Domain eines seriösen Händlers in Google, im schlimmsten Fall zu Tausenden.

Die Abwehr ist einfach: Suchergebnisseiten gehören nicht in den Index. Sie werden per noindex ausgeschlossen und in der robots.txt für Crawler gesperrt. Wie das für Shopware und Shopify aussieht, zeigt der Beitrag zur robots.txt für Shopware und Shopify.

Ist es wirklich ein Angriff?

Bevor Sie von Negative SEO ausgehen, lohnt der Blick auf die naheliegenden Ursachen. Gab es zum Zeitpunkt des Einbruchs ein Core Update von Google? Mehr dazu unter Google SEO. Wurde im Shop etwas verändert, etwa ein Update, ein neues Theme, geänderte URL-Vorlagen oder eine neue Filterlogik? Ist eine wichtige Seite versehentlich auf noindex gerutscht? Oder hat ein Wettbewerber einfach bessere Seiten gebaut?

Ein Angriff ist wahrscheinlich, wenn mehrere Zeichen zusammenkommen: ein sprunghafter Anstieg verweisender Domains aus themenfremden Bereichen, fremde Seiten unter der eigenen Domain im Index, Warnungen unter „Sicherheitsprobleme“ in der Search Console oder Bewertungen, die alle in kurzer Zeit und im gleichen Stil auftauchen.

Angriffe früh erkennen

Search Console: Meldungen zu manuellen Massnahmen und Sicherheitsproblemen, neue Seiten im Index, die niemand angelegt hat, und der Bericht zu den Links.
Linkprofil: Eine regelmässige Backlink-Analyse zeigt neue verweisende Domains und ungewöhnliche Muster bei den Linktexten.
Index-Stichprobe: Eine Abfrage wie site:ihr-shop.de zusammen mit Begriffen wie casino, viagra oder kredit zeigt schnell, ob fremde Inhalte unter der Domain auftauchen.
Kopierte Inhalte: Eine Suche nach einem markanten Satz aus einer Produktbeschreibung in Anführungszeichen zeigt, wer ihn ebenfalls verwendet.
Bewertungen: neue Bewertungen im Unternehmensprofil und auf Portalen regelmässig lesen, nicht nur die Durchschnittsnote.
Technisches Monitoring: Ausfälle, langsame Antwortzeiten und unerwartete Änderungen an robots.txt, Sitemap und Meta-Robots fallen am schnellsten auf, wenn sie automatisch überwacht werden. Genau das leistet arboro.PULSE für Shopware- und Shopify-Shops.

Was im Ernstfall zu tun ist

Bei Hacking zuerst den Shop sichern: Zugänge sperren, alle Passwörter ändern, die Lücke schliessen, Schadcode und Spam-Seiten entfernen. Danach in der Search Console die Überprüfung beantragen, damit Google die Warnung aufhebt.
Bei Spam-Links in der Regel nichts tun: Google wertet solche Links fast immer selbst ab. Das Disavow-Tool ist nur sinnvoll bei einer manuellen Massnahme wegen unnatürlicher Links oder bei einem massiven, eindeutigen Angriff. Wer es vorsorglich einsetzt, entwertet im schlimmsten Fall auch gute Links. Mehr zu Abstrafungen unter Google Penalty.
Bei kopierten Inhalten: Den Betreiber der Kopie zur Löschung auffordern und, wenn das nicht hilft, bei Google eine Beschwerde wegen Urheberrechtsverletzung einreichen. Mehr dazu unter Duplicate Content.
Bei gefälschten Löschanträgen: Über die Gegendarstellung bei Google die Wiederherstellung der Seite beantragen.
Bei Fake-Bewertungen: Bewertungen über die Meldefunktion der Plattform melden, sachlich öffentlich antworten und den Vorgang dokumentieren.
Rechtlich: Gezielte Angriffe auf einen Wettbewerber können gegen das Wettbewerbsrecht verstossen, Hacking ist strafbar. Eine saubere Dokumentation mit Datum, Screenshots und Daten aus der Search Console ist die Grundlage für jeden weiteren Schritt.

Vorbeugen in Shopware und Shopify

Der beste Schutz ist ein Shop, in den niemand einsteigen kann. In Shopware gehört dazu, Sicherheitsupdates und Erweiterungen zeitnah einzuspielen, nicht genutzte Plugins zu entfernen, die Zwei-Faktor-Anmeldung für alle Admin-Zugänge zu aktivieren und regelmässige Backups zu prüfen, nicht nur anzulegen. Shopify kümmert sich als gehostetes System um die Server-Sicherheit. Die Lücken liegen dort eher bei Mitarbeiterkonten mit zu vielen Rechten, bei Apps mit weitreichenden Berechtigungen und bei Zugängen ehemaliger Dienstleister.

Für beide Systeme gilt: Suchergebnisseiten gehören auf noindex, wichtige Einstellungen wie robots.txt und Meta-Robots sollten überwacht werden, und es sollte klar sein, wer im Ernstfall reagiert. Mehr zu den technischen Grundlagen unter Shopware SEO und Shopify SEO. Wenn Sie den Verdacht haben, dass Ihr Shop angegriffen wird, unterstützt der Shop-Support von arboro bei Analyse und Bereinigung.