Trafik düşer, backlink raporunda bir gecede binlerce tuhaf link belirir ve akla hep aynı cümle gelir: “Rakip bize saldırıyor olabilir mi?”
Negatif SEO — yani bir sitenin arama görünürlüğüne kasıtlı zarar verme girişimi — gerçek bir olgudur; ama etrafındaki söylenti bulutu, gerçeğinden katbekat büyüktür. Bu bulanıklık iki yönde de zarar verir: bazı site sahipleri her düşüşü saldırıya bağlayıp gerçek sorunlarını (içerik, teknik, rekabet) görmezden gelir; bazılarıysa gerçek bir saldırının erken belirtilerini “olur öyle şeyler” diyerek savsaklar ve iş büyüyünce uyanır.
Bu rehber dengeyi kuruyor: saldırı türleri ve gerçek etki güçleri, “saldırı mı, başka bir şey mi” teşhis akışı, tür tür savunma adımları, kriz haftası planı ve önleyici sigorta.
Peşin özet: vakaların çoğunda “negatif SEO sandığınız şey” başka bir şeydir — teşhis akışının tamamı için: Google’da sıralamam düştü. Saldırı hack biçimindeyse rehberiniz: WordPress hacklendi temizleme.
Bu Yazıyı Kim, Hangi Durumda Okuyor?
Üç okur profili ve kısayolları:
- “Şu an bir şeyler oluyor” diyenler: doğrudan Teşhis bölümüne gidin; eleme sırasını atlamayın. Hack şüphesi varsa önce temizlik rehberi.
- ”Backlink raporum korkutucu görünüyor” diyenler: Saldırı Türleri tablosuna ve link savunması bölümüne bakın — büyük ihtimalle rahatlamayla ayrılacaksınız.
- ”Başımıza gelmeden hazırlanalım” diyenler: Önleyici Sigorta bölümü sizin; yarım günlük kurulum, bu dosyayla bir daha acil koşullarda karşılaşmamanızı sağlar.
Hangi profildeyseniz olun, yazının tek cümlelik ilacı aynıdır: normalinizi ölçüyorsanız, anomaliyi erken görürsünüz; erken gören, sakin kalır; sakin kalan, doğru savunur.
Negatif SEO Nedir ve Neden Abartılıyor?
Tanım: Üçüncü bir tarafın (rakip, kiralanmış hizmet ya da kızgın bir eski ilişki), sitenizin sıralamalarını ve itibarını düşürmek için giriştiği kasıtlı manipülasyon.
Neden abartılıyor? Üç nedenle:
- Google’ın savunması yıllar içinde güçlendi. Özellikle spam link tarafında sistemler, kalitesiz linkleri cezalandırmak yerine büyük ölçüde yok saymayı öğrendi — çünkü aksi hâlde herkes rakibine link bombası atardı. Saldırının en ünlü türü, tam da bu yüzden en az etkili olanıdır.
- ”Saldırı” açıklaması psikolojik olarak caziptir. “İçeriğimiz zayıfladı” demek zordur; “rakip saldırdı” demek kolaydır. Bu konfor, yanlış teşhisin anasıdır.
- Korku, hizmet satar. “Negatif SEO koruması” paketleri, abartılmış tehdit üzerinden pazarlanır.
Ama küçümsemeyin: bazı saldırı türleri — özellikle hack tabanlı olanlar ve itibar saldırıları — gerçekten zarar verir. Doğru duruş paranoya değil, izleme + soğukkanlı teşhis + türe uygun savunmadır.
Saldırı Türleri ve Gerçek Etki Güçleri
| Tür | Ne yapılır | Gerçek risk | Panik seviyesi |
|---|---|---|---|
| Spam link bombardımanı | Sitenize binlerce çöp link | Düşük (çoğu yok sayılır) | Düşük tutun |
| Zehirli anchor saldırısı | Kumar/ilaç anchor’lı linkler | Düşük-orta | Sakin izleme |
| İçerik kopyalama (scraping) | İçeriğinizin başka sitelerde yayını | Düşük-orta | Duruma göre |
| Sahte yorum/işletme saldırısı | Profilinize 1 yıldız yağmuru, sahte bilgi düzenlemeleri | Orta-yüksek | Ciddiye alın |
| Hack tabanlı saldırı | Siteye sızıp spam/yönlendirme enjeksiyonu | Yüksek | Acil |
| Sahte kaldırma talepleri | Adınıza sahte telif/şikâyet bildirimleri | Orta | Ciddiye alın |
| Tarama bombardımanı | Siteyi bot trafiğiyle yavaşlatma | Düşük-orta | Altyapıyla çözülür |
Tablo tek cümlede özetlenebilir: linkle saldırı zayıf, erişimle (hack) ve itibarla saldırı güçlüdür. Savunma bütçenizi de bu orana göre dağıtın: en sağlam “negatif SEO koruması”, güvenlik hijyeni ve itibar izlemedir — disavow paketleri değil. Bu sıralama zamanla da tutarlıdır: link tarafındaki savunmalar yıllar içinde güçlenirken, insan ve erişim tarafındaki saldırı yüzeyleri işletmelerin kendi disiplinine emanet kaldı.
İzleme Kurulumu: Yarım Günde Erken Uyarı Sistemi
Önleyici sigortanın pratik kurulum listesi — tek seferlik yarım gün:
| Kablo | Araç | Sıklık |
|---|---|---|
| Yeni backlink akışı | Search Console bağlantılar + (varsa) araç uyarıları | Aylık bakış |
| Yorum ve puan hareketi | Platform bildirimleri açık + haftalık göz | Haftalık 5 dk |
| Profil düzenleme önerileri | İşletme profili bildirimleri | Bildirimle |
| Marka bahsedilmeleri | Google Alerts ve benzeri | Bildirimle |
| Dosya değişikliği / güvenlik | İzleme eklentisi/WAF bildirimleri | Bildirimle |
| Sıralama fotoğrafı | Aylık temsilci sorgu seti kaydı | Aylık |
| Kaldırma/telif bildirimleri | Search Console e-postaları | Bildirimle |
Kurulumun özü bildirimlerin okunan bir adrese akmasıdır — kimsenin açmadığı bir kutuya düşen uyarı, kurulmamış uyarıdır. Aylık kapanışta yedi kablonun çıktısı tek paragraflık nota dönüşür: “normal / şu anomali görüldü, şu yapıldı.” Bu not arşivi, olası bir vaka gününün en değerli dosyasıdır.
Belirti Sözlüğü: Neyi İzlemeli, Neyi Görmezden Gelmeli?
İzlenmesi gereken gerçek sinyaller:
- Link akışında desenli dalga: kısa sürede, benzer anchor’larla, alakasız kaynaklardan yüzlerce link
- Yorum akışında zaman kümeli anomali (aynı saatlerde, benzer üslupta seri düşük puan)
- İşletme profilinde izinsiz bilgi düzenlemeleri (“kapalı” işaretleme, telefon değişikliği)
- Search Console’da beklenmedik kaldırma/telif bildirimleri
- Loglarda hedefli tarama izleri, dosya değişikliği bildirimleri
- Marka aramasında aniden beliren karalama içerikleri
Görmezden gelinebilecek arka plan gürültüsü:
- Aylar içinde damlayan düşük kaliteli dizin/scraper linkleri (webin doğal çöpü)
- İçeriğinizin otomatik toplayıcı sitelerde görünmesi (sıralamanıza dokunmadıkça)
- Tekil kötü yorumlar (bunlar saldırı değil, müşteri deneyimi konusudur)
- Bot trafiği dalgalanmaları (analitiği kirletir ama sıralamaya dokunmaz; filtreyle çözülür)
Ayrımın pratiği şudur: gerçek sinyaller desen ve zaman kümesi taşır; gürültü ise dağınık ve süreklidir. Aylık 10 dakikalık izleme rutini, bu ayrımı yapabilmeniz için gereken “normal fotoğrafını” biriktirir — normali bilmeyen, anomaliyi göremez.
Kim, Neden Saldırır? Tehdit Profili
Savunmayı kalibre etmek için saldırganı tanıyın:
- Kızgın rakip (en çok korkulan, en az rastlanan): kurumsal rakiplerin çoğu, riski ve izini bildiği için bu yola girmez; girenler genellikle küçük, duygusal kararlar veren oyunculardır ve bütçeleri ucuz-etkisiz yöntemlere (link spam) gider.
- Kiralık hizmetler: “rakibinizi düşürelim” satan yeraltı hizmetleri vardır; ürünleri ağırlıkla link spam ve sahte yorumdur. Varlıkları gerçek, etkileri çoğunlukla zayıftır — ve müşterilerine bıraktıkları tek kalıcı şey, ödeme iziyle ortaklaşılmış bir suça yakın alandır.
- Kızgın eski çalışan/ortak/müşteri: itibar cephesinin (yorum, sözlük, sosyal) en gerçek tehdit kaynağı — motivasyonu yüksek, içeriden bilgisi vardır. Erişim hijyeni (ayrılıkta hesap kapatma) ve yorum izleme, bu profile karşı ilk savunmadır.
- Fırsatçı otomasyon: kişisel olmayan, herkese bulaşan web çöpü — scraper’lar, bot taramaları, spam linkler. “Saldırı” görünümünün en büyük üreticisi budur ve hedefinde siz değil, herkes vardır.
Bir profil daha eklenmeli: hedefli itibar operasyonları — kurumsal anlaşmazlıklar, ayrılıklar ya da sektörel çekişmelerde profesyonelce yürütülen karalama kampanyaları. Nadirdir ama en ciddi türdür; belirtisi, birden çok cephede (yorum + sözlük + sahte haber + sosyal) eşzamanlı ve tutarlı anlatıdır. Bu profil, ilk günden hukuk ve kurumsal iletişim eşliğinde yönetilir.
Bu profil dağılımının pratik sonucu: gerçek tehdit modeliniz büyük ihtimalle “rakip firma” değil; erişimi olan kızgın bir insan + otomatik gürültü ikilisidir. Savunma öncelikleri de buna göre: hesap/erişim disiplini ve itibar izleme önde, link paranoyası arkada.
Teşhis: Saldırı mı, Başka Bir Şey mi?
”Saldırı altındayız” demeden önce eleme sırası:
1. Zamanlama ve kapsam analizi. Düşüş tarihi bilinen bir algoritma güncellemesiyle çakışıyor mu (büyük ihtimal: güncelleme)? Yararlı içerik sinyalleri artık çekirdek sıralama sistemlerinin içinde çalıştığı için, çekirdek güncellemelerdeki düşüşlerin çoğu içerik kalitesi ve rekabetle ilgilidir, saldırıyla değil. Tüm site mi, belirli sayfalar mı düştü? Rakipler de dalgalandı mı?
2. Teknik eleme. Manuel işlem var mı (Search Console — varsa bu artık ceza dosyasıdır: rehber)? İndeksleme kazası, robots/noindex sızıntısı, site değişikliği?
3. Kanıt toplama. Ancak ilk iki eleme temizse saldırı hipotezi masaya gelir — ve hipotez kanıt ister:
- Link tarafı: Search Console bağlantılar raporu + araç verisiyle yeni link akışının zaman grafiği. Doğal olmayan desen: kısa sürede, alakasız sitelerden, benzer anchor’lı yüzlerce link. Not: her tuhaf link saldırı değildir — web’in doğal çöpü (scraper dizinler, istatistik siteleri) her siteye bulaşır.
- İçerik tarafı: özgün cümlelerinizi tırnak içinde aratın; kopyalayan siteler ve yayın tarihleri not edilir.
- İtibar tarafı: yorum akışında ani anomali (birkaç saatte onlarca 1 yıldız, benzer üslupta), profil bilgilerinde izinsiz düzenleme önerileri.
- Erişim tarafı: loglarda şüpheli desenler, dosya değişiklikleri — hack şüphesi ayrı akışa gider.
4. Belgeleme. Her bulgu tarihli ekran görüntüsüyle arşivlenir: platform itirazlarında, olası hukuki süreçte ve “gerçekten saldırı mıydı” retrospektifinde bu arşiv konuşur. Arşivin asgari içeriği: tarih-saatli ekran görüntüleri, dışa aktarılmış link/yorum listeleri, log kesitleri ve olay günlüğü (kim, ne zaman, neyi fark etti/yaptı).
Tür Tür Savunma
Savunmanın genel mimarisi
Tür tür girmeden, tüm savunmaların paylaştığı üç ilke:
- Orantılılık: yanıtın maliyeti, saldırının gerçek (hissedilen değil) etkisini aşmamalı. Etkisiz link bombasına haftalar harcamak, saldırganın kazanamadığı zaferi ona hediye etmektir.
- Belge önceliği: her savunma hamlesi kanıt arşivinden güç alır — platform itirazı da hukuki yol da “ne zaman, ne oldu” dosyasıyla yürür. Belgeleme, aksiyondan önce gelir.
- Asimetri bilinci: saldırgan tek cepheden vurur; siz bütün işletmeyi taşırsınız. Savunmayı tek kişinin krizi yapmayın — yorum cephesi pazarlamada, erişim cephesi teknikte, hukuk cephesi danışmanda paylaşılır; koordinasyon tek elde durur.
Spam link bombardımanına karşı
- Panik disavow yok. Refleks hâlinde her şeyi reddetmek, işe yarayan linkleri de silme ve Google’ın zaten yok saydığı çöple boğuşarak haftalar kaybetme riskidir.
- İzleme + desen tespiti: aylık link kontrolünde saldırının hacmi, kaynağı ve deseni netleştirilir.
- Seçici disavow: hacim büyük, desen bariz ve özellikle manuel işlem riski ya da mevcut bir bildirim varsa: domain düzeyinde, saldırı desenine odaklı disavow dosyası. Yoksa çoğu vakada en iyi hamle, belgeleyip izlemeye devam etmektir.
- Etki ölçümü: sıralamalarda linklerle eşzamanlı, açıklanamayan düşüş görülmedikçe, saldırı “başarısız girişim” klasöründedir — enerjinizi almasın.
Zehirli anchor ve tuzak linklere karşı
Kumar/yetişkin/ilaç anchor’lı linkler görüntüde ürkütücüdür; muamele aynıdır: belgele, desen büyükse disavow’a ekle, panik yok. Bu saldırının asıl hedefi sıralamanız değil, sizin paniğinizdir — panikle yapılan agresif temizlik, saldırının kendisinden çok zarar verir. Bir alt tür olan tuzak yönlendirmeler (hacklenmiş sitelerden sitenize yığın yönlendirme) için de muamele aynıdır: kaynağın kalitesizliği hedefe taşınmaz; belgele, izle, etki yoksa dokunma.
İçerik kopyalamaya karşı
- Kopya, sizin sıralamanızı nadiren geçer (özgün kaynak sinyalleriniz güçlüyse); geçiyorsa asıl sorun kendi otoritenizdir.
- Sistematik ve zarar veren kopyalamada: barındırıcıya bildirim + telif süreci (DMCA benzeri yollarla kaldırma talebi).
- Önleyici güç: içeriğin hızlı indekslenmesi (yayın anında Search Console talebi), site içi güçlü iç linkler ve yazar/marka sinyalleri — “asıl kaynak kim” sorusunun cevabını netleştirir.
Sahte yorum ve profil saldırısına karşı
En cana yakıcı tür — çünkü müşteri gözünün önündedir:
- Platform itirazı: sahte yorumlar tek tek bildirilir; toplu anomali (aynı gün, benzer metinler) itiraz metninde belgelenir — platformlar toplu sahte dalgaları kaldırabiliyor.
- Yanıt disiplini: kaldırılana kadar her sahte yoruma sakin kurumsal yanıt (“kayıtlarımızda böyle bir müşteri işlemi bulunmuyor; bizimle iletişime geçerseniz…“) — okuyucuya sinyal, saldırgana caydırıcılık.
- Gerçek yorum akışını hızlandırın: en iyi savunma, sahte dalgayı gerçek hacim içinde eritmektir.
- Profil kilidi: işletme profili bilgi düzenleme önerilerini düzenli kontrol edin; izinsiz değişiklikler (telefon/adres değiştirme saldırısı, “kapalı” işaretleme) hızla geri alınır.
Sahte kaldırma taleplerine karşı
Adınıza yapılan sahte telif bildirimleriyle içeriğinizin kaldırılması nadir ama gerçek bir taktiktir: Search Console’da kaldırma bildirimlerini izleyin; haksız taleplere karşı itiraz sürecini (gerekiyorsa hukuki destekle) hızla işletin.
Hack ve tarama bombardımanına karşı
Hack tabanlı saldırı, negatif SEO’nun en tehlikeli biçimidir ve dosyası ayrıdır: temizlik rehberi. Tarama bombardımanı (siteyi yavaşlatan bot selleri) ise altyapı işidir: WAF/CDN katmanı, hız sınırlama ve hosting desteğiyle çözülür.
Vaka Günlükleri: Üç Farklı Senaryonun Seyri
Vaka 1 — Boşa düşen link bombası. Bir hukuk bürosunun link raporunda iki haftada ~4.000 yeni link belirir: bahis siteleri, Rusça dizinler, kumar anchor’ları. Panik telefonu: “Rakip saldırıyor, sitemiz gidecek.” Yapılan: kanıt arşivi + haftalık sıralama izleme. Altı hafta boyunca izlenen tabloda hedef sorgularda hiçbir açıklanamayan hareket görülmez; linkler filtrede erimektedir. Karar: disavow bile yapılmaz, izleme sürer. Ders: en yaygın saldırı türünün en olası sonucu — hiçbir şey. Altı haftalık izleme maliyeti: toplam iki saat. Panik disavow’un olası maliyeti: değerli linklerin kaybı + haftalarca gereksiz mesai.
Vaka 2 — Yorum baskını. Bir güzellik merkezine bir cumartesi gecesi üç saatte 27 tek yıldız düşer; profil puanı 4,8’den 3,9’a iner. Yapılan: aynı gece tüm yorumların bildirilmesi + anomali belgeleriyle (zaman damgaları, işlemsiz kullanıcılar, benzer üslup) toplu itiraz; her yoruma sakin kurumsal yanıt; memnun müşterilere nazik yorum daveti hızlandırması. İki hafta içinde platform 21 yorumu kaldırır; kalanlar, büyüyen gerçek yorum akışı içinde erir; puan altı haftada 4,6’ya döner. Ders: bu türde hız + belge + soğukkanlı yanıt üçlüsü, sonucu belirler. Olay sonrası kalıcı kazanım: haftalık profil kontrolü ve yorum daveti rutini, kliniğin standardı olur.
Vaka 3 — Saldırı sanılan kaza. Bir e-ticaret sitesi “kesin negatif SEO” şikâyetiyle gelir: trafik iki haftada %40 düşmüştür ve backlink raporunda tuhaf linkler vardır. Eleme turu başka bir şey bulur: iki hafta önceki tema güncellemesi, kategori sayfalarına yanlışlıkla noindex basmıştır; tuhaf linkler ise yıllardır akan olağan web çöpüdür. Noindex kaldırılır, sayfalar yeniden dizine girer, trafik üç haftada döner. Ders: teşhis sırası (teknik eleme önce) atlanmasaydı, iki hafta disavow tartışmasıyla kaybedilmeyecekti. Sahadaki dosyaların en kalabalık klasörü budur.
Üç vaka da temsilidir — ve alandaki gerçek dağılımı yansıtır: çok gürültü, az gerçek saldırı, gerçek olanların da çoğu itibar cephesinde.
2026’da Yeni Yüzey: Yapay Zeka Aramalarında İtibar ve Yanlış Bilgi
Arama artık yalnızca Google’ın on mavi linkinden ibaret değil; AI Overviews, AI Mode, ChatGPT ve benzeri araçlar markanız hakkında doğrudan özet yanıt üretiyor. Bu, itibar cephesine yeni bir sahne ekliyor. Dikkat edilecek noktalar:
- Yanlış anlatı yayılımı. Karalama içerikleri, sahte yorum dalgaları ve çözülmemiş şikâyet dizileri, yapay zeka özetlerine “kullanıcı şikâyetleri de var” gibi cümleler olarak sızabilir. Bu etkiyi kesin ölçmek zordur; ama kaynağın (yorum platformu, sözlük, haber) temizlenmesi ve kurumsal yanıtın görünür olması, bu özetleri de olumlu etkiler.
- Kendi kaynaklarınızı güçlendirin. Net bir “hakkımızda” sayfası, güncel kurumsal bilgiler, şemalı iletişim bilgileri ve tutarlı profiller, yanlış bir anlatının boşluğu doldurmasını zorlaştırır.
- Düzenli test. Çeyrekte bir, büyük yapay zeka araçlarına markanızı sorun, cevaptaki yanlışları ve kaynaklarını not edin. Yanlışın kaynağı genellikle web’deki eski veya kötü niyetli bir içeriktir; çözüm orada başlar.
- Panik yok, orantılılık var. Tek bir yanlış cevap saldırı kanıtı değildir; model cevapları değişkendir. Tekrarlayan ve aynı kaynağa dayanan yanlışlar ise ciddiye alınmalıdır.
Marka tarafındaki ayrıntılar için markamı aratınca başka site çıkıyor ve yapay zekada nasıl görünürüm yazılarına bakabilirsiniz.
Önleyici Sigorta: Saldırıdan Önce Kurulacak Düzen
- Güvenlik hijyeni (en yüksek getirili kalem): güncellemeler, 2FA, yedek düzeni — bakım rutininin güvenlik katmanı.
- Aylık link kontrolü: 10 dakikalık bağlantılar raporu bakışı; anomali erken görülür. (Backlink analizi yöntemleri burada da geçerlidir.)
- Marka ve yorum izleme: bildirimler + marka SERP rutini. Marka cephesi ile saldırı cephesi iç içedir: itibar saldırılarının sahnesi, marka aramanızın ilk sayfasıdır.
- Search Console uyarılarının okunması: manuel işlem, güvenlik, kaldırma bildirimleri — e-postalar çöpe akmasın.
- Kanıt arşivi alışkanlığı: aylık sıralama/trafik fotoğrafı; anomali gününde “normal neydi” sorusunun cevabı hazır olur.
- Otorite inşası: güçlü, doğal profilli site; aynı saldırıdan zayıf siteden çok daha az etkilenir. En iyi zırh, kaslı olmaktır.
- Erişim hijyeni: ayrılan çalışan/ajans erişimlerinin aynı gün kapatılması — kızgın-içeriden profili, gerçek tehdit listesinin başındadır.
”Saldırıya Uğradık” Cümlesinin Kurumsal Maliyeti
Az konuşulan bir boyut: yanlış saldırı teşhisi, şirket içinde kendi hasarını üretir. “Rakip bize saldırıyor” cümlesi bir kez yönetim katına çıktığında üç şey olur: gerçek sorunların (içerik, teknik, ürün) sorgulanması ertelenir; bütçe, savunma tiyatrosuna (koruma paketleri, sürekli disavow) kayar; ve organizasyonda dışsallaştırma kültürü pekişir — her düşüşün hazır bir suçlusu vardır artık. Bu yüzden teşhis raporu (eleme bulgularıyla) yalnızca teknik bir belge değil, kurumsal bir hijyen aracıdır: “saldırı değil, şu” cümlesini kanıtıyla söyleyebilen ekip, şirketi hem paranoyadan hem savunma masrafından korur. Tersi de geçerli: gerçek saldırı kanıtlandığında, aynı rapor bütçe ve hukuki adım için tartışmasız zemin olur.
E-Ticaret ve Yerel İşletme: İki Hassas Cephe
E-ticarette negatif girişimlerin ek yüzeyleri vardır: sahte siparişler ve iade istismarı (operasyonu yorar, dolaylı sinyalleri kirletir), fiyat karşılaştırma platformlarında sahte şikâyetler ve reklam tarafında tıklama sahtekârlığı (bütçe tüketme — reklam platformlarının geçersiz trafik filtreleri + anomali izlemeyle yönetilir). Savunma yine aynı iskelettir: izleme, belge, platform süreçleri; artı sipariş/iade desenlerinin operasyon tarafında takibi.
Yerel işletmede en can yakıcı cephe haritadır: sahte “kapalı” işaretlemeleri, adres/telefon değiştirme önerileri, rakip adına açılan mükerrer profiller ve yorum baskınları. Haftalık 5 dakikalık profil kontrolü (bilgiler + öneri bildirimleri + yeni yorumlar), bu cephenin neredeyse tüm savunmasıdır — çünkü harita saldırılarının etkisi, fark edilmeden geçen süreyle doğru orantılıdır. Harita varlığının genel sağlamlığı için: Google harita SEO.
Saldırı Anında Kriz Yönetimi: 7 Günlük Akış
Gerçek ve etkili bir saldırı doğrulandıysa (nadir ama olur), ilk haftanın planı:
1. gün — Sabitle ve belgele. Tüm cephelerin fotoğrafı: sıralamalar, link raporu, yorumlar, loglar, Search Console. Tek sorumlu atanır; panik kararları (toplu disavow, site kapatma, öfkeli açıklama) açıkça yasaklanır. İletişim tek elde toplanır; ekip içinde ‘kim neyi biliyor’ dağınıklığı, kriz büyütücüdür.
2. gün — Türü netleştir ve kanamayı durdur. Hack varsa temizlik akışı başlar (öncelik her şeyin üstünde); yorum saldırısıysa bildirim + yanıt turu; sahte kaldırma talebiyse itiraz süreci. Birden çok cephe varsa sıralama: erişim > itibar > link. Bu günün sonunda tek sayfalık durum notu yazılır: tür, kapsam, yapılanlar, sonraki adımlar — yönetim ve ekip aynı fotoğrafa bakar.
3.–5. gün — Platform ve altyapı süreçleri. İtirazlar belgeleriyle gönderilir; WAF/hız sınırlama gerekliyse kurulur; hukuki değerlendirme (gerekiyorsa) başlar. Link cephesinde karar verilir: izle ya da desen-odaklı disavow. Süreç numaraları ve yazışmalar olay günlüğüne işlenir.
6.–7. gün — İletişim ve normalleşme planı. Müşteri görünür bir cepheden etkilendiyse (yorumlar, kesinti) kısa ve sakin bilgilendirme; iç ekip için durum özeti; 30 günlük izleme takvimi kurulur. Bilgilendirmenin tonu, marka krizi iletişimiyle aynı ilkeleri izler: hızlı, dürüst, tek sesli.
Sonrası: haftalık izleme + kanıt arşivinin büyütülmesi + saldırının açığa çıkardığı zayıflıkların (güvenlik, yorum hacmi azlığı, izleme yokluğu) kalıcı kapatılması. İyi yönetilen saldırı vakasının tuhaf bir armağanı vardır: sistemleriniz, saldırıdan önce hiç olmadığı kadar sağlam çıkar. Kapanışta yazılan kısa post-mortem, bir sonraki nöbetçinin el kitabıdır.
Rakibinize Saldırmayı Düşünüyorsanız: Okumayı Burada Kesmeyin
Bu rehberi ters amaçla okuyanlara da dürüst not: negatif SEO yapmayın — etik gerekçe bir yana, pratik gerekçeler de nettir. Link saldırıları çoğunlukla etkisizdir (bütçeniz Google’ın çöp filtresine gider); iz bırakır (siparişler, ödemeler, desenler — ve anlaşmazlık hâlinde sizi ihbar edebilecek bir tedarikçi); hack ve sahte bildirim gibi “etkili” türler ise düpedüz suçtur (bilişim suçları ve iftira hükümleriyle muhatap olursunuz). Aynı bütçe ve enerji, kendi sitenize harcandığında ölçülebilir getiri üretir; rakibe harcandığında en iyi ihtimalle buhar, en kötü ihtimalle dava üretir.
Ajanslar ve Danışmanlar İçin: Müşteri “Saldırı Var” Dediğinde
Hizmet veren taraf için vaka yönetimi notları:
- Hipotezi ciddiye alın, sonucu peşin vermeyin. “Negatif SEO diye bir şey yok” kadar “kesin saldırıdır” da profesyonellik dışıdır; eleme akışını şeffaf yürütün ve her adımı müşteriyle paylaşın.
- Teşhis raporu yazın: zamanlama analizi, teknik eleme bulguları, link/yorum kanıtları ve sonuç — “saldırı değil, X” sonucu da en az saldırı tespiti kadar değerli bir teslimattır ve müşteriyi yıllarca sürecek paranoyadan kurtarır.
- Korku satmayın. Vakayı “aylık koruma paketi”ne çevirme refleksi kısa vadede gelir, uzun vadede güven kaybettirir; gerçek ihtiyaç neyse (güvenlik sıkılaştırma, izleme rutini, itibar çalışması) onu satın.
- Beklenti çizin: platform itirazlarının süreleri, disavow’un ne yapıp yapmadığı, hukuki yolun hızı — vaka boyunca en çok soracakları soru “ne zaman düzelir”dir; cevabın çerçevesi ilk gün verilmelidir.
Sık Sorulan Sorular
Sonuç
Negatif SEO dosyasının özü üç cümledir:
1. Korkunun çoğu, gerçeğinden büyüktür. Link saldırıları büyük oranda boşa düşer; her trafik kaybını saldırıya bağlamak, gerçek sorunları gizler. Bu cümle savunmasızlık çağrısı değildir; enerjinin doğru cepheye — güvenlik ve itibara — akıtılması çağrısıdır.
2. Gerçek risk, erişim ve itibardadır. Güvenlik hijyeni ve yorum/profil izleme, tüm “koruma paketlerinden” değerlidir. İkisinin de savunması, saldırıdan bağımsız olarak zaten yapmanız gereken işlerdir — bu, kötü haber içinde saklı iyi haberdir.
3. Soğukkanlılık, savunmanın yarısıdır. Belgele, elemeyle teşhis et, türe uygun ve ölçülü yanıt ver — saldırganın en büyük silahı, sizin paniğinizdir.
Son not: bilişim suçları, iftira ve erişim engeline ilişkin değiniler genel bilgilendirmedir; gerçek bir vakada mutlaka hukuk desteği alın.
Şüpheli bir durum yaşıyorsanız ve birlikte teşhis etmek isterseniz SEO danışmanlığı sayfasına bakabilir veya iletişime geçebilirsiniz.