Negative SEO Angriff auf Noblego - Eine kritische Recherche

Eine Analyse im (fast) Live Ticker

Im folgenden beschäftige ich mich intensiv mit der "Negativ SEO-Attacke" auf Noblego.

Mich interessiert das Thema einfach und ich nehme die Vorwürfe und die Situation der Betroffenen sehr ernst. Es liegt mir fern, jemanden etwas zu unterstellen oder meinungsbildend zu agieren.

Ich freue mich jederzeit auf Hinweise, Fehler meinerseits und kritische Gedanken. Entweder in den Kommentaren oder per E-Mail.

Ich hoffe sogar, mit meinen Recherchen dazu beitragen zu können, die Ursachen des Ganzen mit aufzudecken und den Verantwortlichen ausfindig zu machen.

Ich möchte das Ganze kritisch und objektiv betrachten. Um dies auch tun zu können, werde ich diesen Beitrag in Etappen aktualisieren. Nicht nur weil die Recherche-Arbeit sehr zeitintensiv ist, sondern auch um mir Raum für Objektivität und andere Argumentationen und Sichtweisen zu verschaffen.
Schaut am besten immer mal wieder vorbei. Die Updates werde ich entsprechend kennzeichnen.

Bitte bleibt bei jeglicher Meinungsäußerung sachlich und objektiv und hinterfragt auch das eigene Denken kritisch. Mit bloßen Gerüchten oder Unterstellungen ist niemanden geholfen.

Negative SEO-Angriff auf Noblego

Aktuell ist von einem Angriff auf den Zigarrenshop "Noblego" zu lesen.

Was mich als allerdings stutzig gemacht hat waren die Linktexte der "schlechten Backlinks". Hierbei handelt es sich um absolut wettbewerbsintensive Keywords wie "Zigarren online kaufen", "kubanische Zigarren" und "rocky patel Zigarren".

Einen richtige negative SEO attack stelle ich mir aber anders vor. Als kleine Referenz hier der Fall einer Erpressung eines deutschen Onlineshops für Holzspielzeuge:
http://www.golem.de/news/google-ranking-wie-ein-erpresser-einem-onlineshop-schadete-1202-89548.html

Die Domain erlitt durch "eine massive Verlinkung der Seite mit teilweise für Google negativ besetzten Wörtern" einen enormen Schaden. Die Linktexte enthielten beispielsweise Wörter wie Sex, Porno und Viagra.

DAS war ein Angriff!


EDIT - Einwand von Olaf Kopp:

"Hallo Marcell,

deine Begründung weil stark mit harten Ankertexten mit Money Keys gearbeitet wäre es kein Spam Attacke verstehe ich nicht. Bei Pinguin ist genau das ein Teil der Spam Identifizierung. Warum sollte man, dass dann als Angreifer nicht übermäßig nutzen um den Filter schneller greifen zu lassen? Das Beispiel mit Holzspielzeugshop war vor dem ersten Pinguin Update und hatte Verlinkung aus Bad Neigbouhoods als Methode. Bei noblego ist es aber eher eine Mischung aus Nutzung von harten Ankertexten mit Money Keys und unnatürlich schnellen Linkaufbau. Also ein Angriff mit Blick auf Pinguin."



Ja, das stimmt. Mein Beispiel bezog sich auf einen anderen Fall. Dennoch: Es ist schon ein Monat vorbei und die Werte der Seite sind mehr steigend als abfallend. Trotzdem kann ich einen späteren Impact nicht ausschliessen.

(UPDATE 19.1.) Das Linkprofil

Ich habe mir natürlich auch das gesamte Linkprofil angeschaut. Auffällig ist hier, dass im Zeitraum Mai 2012 - August 2012 eine ähnliche Kurve zu verzeichnen war. Hier war definitiv ein Linkbuilder am Werk. Vergleiche ich die Anzahl der Backlinks aus beiden Zeiträumen, so ist die Anzahl der Backlinks von Mitte 2012 sogar noch viel höher als die jetzige. Dort liegt die Anzahl der Textlinks bei über 13000. Allein im Juli 2012 waren es 8900.

Anmerkung: Bei den Zahlen habe ich nur die Textlinks aufgezählt. Bildlinks und NoFollow Links kommen nochmal on top.

Denke ich mir beide Kurven gedanklich zusammen, so erhalte ich, wenn ich die Zeiträume verbinde, eigentlich eine konstante Kurve; also einen konstanten Anstieg der Backlinks.

Für mich sieht das bis jetzt so aus, dass bei der ersten "Backlinkwelle" der Linkbuilder keine Ahnung von richtigen Anchor-Texten hatte. Das sieht bei der aktuellen schon sehr viel professioneller aus.

Wenn Google die Seite letztes Jahr nicht abgestraft hat, dann wird das dieses Mal auch nicht passieren.

(UPDATE 19.1. later) Backlinks

Ich habe mal die komplette Liste (Link zum .pdf)aller Backlinks überflogen. Ungefähr die Hälfte aller Backlinks haben einen ziemlich guten Citation- und Trust Flow. Die andere Hälfte sieht mir nach Linkfarmen ohne wirklichen Content aus.

Eine davon ist eine japanische Seite: http://montagnesy.com/2011/640/comment-page-27

Schon an den Comments sieht man, dass die Seite keinen wirklichen Zweck hat und ein Auto-Commenter am Werk ist.

Zum Vergleich habe ich auch noch ein PDF von Backlinktest (Link). Dort sind die verlinkenden URL´s aufgeführt. Beim Überfliegen habe ich festgestellt, dass die Links fast alle ok sind. Eine Mischung aus Forum-, Blog- und Websitelinks.

Die Daten sind übrigens für jedermann zugänglich. Ich verletze hier kein Datenschutzgesetz etc.

(UPDATE 19.1. noch later) - Backlink Anzahl / Struktur 

Laut SEOlytics hat Noblego 20.000 eingehende Links von fast 1000 unterschiedlichen Domains.

Die Citation- und Trust Flow Metrik Werte sind absolut in Ordnung. Sieht mir nach einem guten Backlinkprofil aus.

Ich konnte bisher auch keine schlechten Links orten z.B. von Pornoseiten, Gamblingseiten oder Linktauschbörsen.

Habe mir nochmals eine Stichprobe vorgenommen. Diesmal eine mit einem relativ hohen Citation- und Trust Flow Wert: http://www.thechatroulettegirls.info/classicchatroulette/

Auch hier haben wir wieder einen reinen Linkspender. Ein Competition Keyword verlinkt auf Noblego. Sorry, bisher kann ich keinen Spam Angriff ausmachen.

Hier noch eine kleine Anmerkung zum Statement von Noblego: (Link)

"Wer sich im Bereich SEO ein wenig auskennt und mit den Zahlen etwas anfangen kann, wird schnell verstehen, dass eine Hostpopularität / Domainpopularität nördlich von 2000 total absurd und unglaubwürdig ist für einen E-Commerce Shop in einem Nischen-Bereich wie Zigarren:"

Sorry, Zigarren und Humidore sind kein Nischengeschäft. Ich hab mal das Online Marketing für einen Onlineshop aus dieser Branche gemacht. Das ist ein großes, knallhartes Business wo sogar RocketInternet Shop-Klone hochgezogen hat.

Witzigerweise sind 2 der Negative SEO-Keywords auf dem aufsteigenden Ast in den Google Trends:

(UPDATE 19.1. noch etwas mehr later) DDoS-Attacke

Einen Server mit einer DDoS-Attacke anzugreifen ist echt eine miese Nummer. Das ist aber eine Sache die ich hier ausklammern muss, weil ich sie nicht überprüfen kann. Außerdem sollte man sich vielleicht noch einmal vor Augen führen, dass nicht Noblego selbst angegriffen wurde, sondern der Server auf dem die Seite liegt. Der Server wird bereitgestellt von der Adebahr Systemtechnik.

Laut dem WhoIs-Eintrag liegen noch 304 andere Seiten auf dem Server. Man sollte vielleicht mal genau recherchieren, ob der Angriff nicht einer anderen Seite galt. Ich habe leider keine vollständige Liste der anderen Seiten recherchieren können, deshalb bleiben hier nur wage Vermutungen.

Mich würde an dieser Stelle auch interessieren, ob die Abbildung in der Meldung von Noblego die die Page Requests abbildet oder die gesamten Serverzugriffe. In letzterem Fall wären das bei 304 Webseiten zu den normalen Stoßzeiten (siehe Peaks - morgens und abends) ganz normale Zugriffszahlen. Natürlich je nach dem was noch für hochwertige Seiten auf dem Server liegen.

Quelle: http://www.noblego.de/blog/angriffe-auf-noblego/

Edit: Hier wäre mal die Einschätzung durch einen Vollblut IT-Menschen interessant.

Edit 20.1.2013: Ulrich Lennartz von http://www.lennartz-edv.de kommentiert dies wie folgt:

"Die in der Servergrafik aufgeführten Zugriffszahlen sind für eine mittel-stark frequentierte Webseite im Bereich des Normalen. Wir hosten Pages mit deutlich mehr requests/sec. Das ist kein Grund für einen dDOS, außer der Hoster hat keine entsprechenden Leistungsreserven. Damit liegt der schwarze Peter jedoch beim Hoster und nicht beim Inhaltsanbieter. Wir garantieren daher auf unseren Webservern eine maximale Spitzenauslastung aller CPUs in Summe von 80% und eine Durchschnittslast von maximal 30%. So sind immer entsprechende Leistungsreserven frei. Wenn es drüber geht werden die Leistungsparameter (CPU,RAM, HDD-SSD) direk im Echtbetrieb angepasst.

Für Noblego mögen die Zugriffszahlen überdurchschnittlich sein. Für die meisten unserer Kunden sind Sie "normal"."

Es ist also wie ich dachte: Eine richtige DDoS Attack sieht dann doch anders aus. Die Darstellung seitens Noblego hätte da etwas sachlicher sein müssen.

Edit 21.1.2013: In den Diskussion rund um das Thema sind jetzt schon des öfteren Zweifel an der Genauigkeit der WhoIs Abfrage aufgekommen. Es wird in Frage gestellt, ob Noblego wirklich noch mit 304 anderen Seiten auf einem Server liegt.

Dazu kann ich nur folgendes sagen: Jeder Server und damit auch jede Domain hat eine eigene IP Adresse. Teil der WhoIs Anfrage ist der "reverse IP domain check". Dabei werden alle Domains, die die selbe Server IP haben zusammengefasst. So wie bei einer Reverse Telefonnummer Suche. Logisch oder?

Noblego ist nach dem Vorfall sicher auf einen anderen Server umgezogen. Hier ist natürlich die Aktualität meiner Argumentation hinfällig.

Edit 21.1.2013 (22.30Uhr) - Hinweis von Matthias Slovig

"Im Reverse IP Finder von DomainTools bekommt man in der Tat 304 Treffer. Die IP von noblego.de ist 123.456.789.21. Wahllose aus den Treffern gepickt:
acer-online.de: 123.456.789.1
amilo-notebook-shop.de: 123.456.789.1
weissewarebilliger.com: 123.456.789.1
yourdelivery.de: 123.456.789.1

Darauf stützt sich meine Theorie, evtl. nimmt man nicht mal das /24, sondern einfach die .1.
http://www.yougetsignal.com/tools/web-sites-on-web-server/ liefert hingegen nur zwei Treffer, wobei der eine ohne die www-Subdomain ist und der andere mit."

(UPDATE 19.1. früher Abend) Visibility Rank 

Gerade habe ich mir den Visibility Rank von Noblego noch einmal genauer angeschaut.

Nach SEOlytics ist die Sichtbarkeit der Seite nach der 23. Kalenderwoche 2012 in den Keller gefallen. Dahin wo die Seite beim Launch stand. Komischerweise ist die Kurve seit Januar 2013 wieder steigend. Was ja eigentlich gut ist.

Als absoluter SEO Pro würde ich die bisherigen Fakten so interpretieren:

Es gab Mitte 2012 massive Linkbuilding Maßnahmen. Unmittelbar danach ist der Visibility Rank in den Keller gerauscht. Noblego beklagt seit Dezember 2012 negative SEO-Angriffe. Wenn ich mal den Dezember in die Zeit einrechne, die Google braucht um die Rankings neu zu sortieren, dann würde der Anstieg im Januar eher bedeuten, dass sich die beklagten Backlinks sogar positiv auf Noblego ausgewirkt haben.

Noch eindeutiger wird der positive Effekt, wenn man sich folgende Zahlen anschaut:

SVR Rank Verbesserung: 54.755 Plätze nach vorne

SVR Wert Steigerung: 22,38%

Verbesserung der organischen Rankings: 4,35% nach oben

Ich kann hier also immer noch nicht bestätigen, dass hier negative Effekte eingeschlagen haben.

(UPDATE 19.1. abends) - Keywords / Linktexte

Aufgrund eines berechtigten Einwandes sei hier nochmals auf die Pinguin-Problematik hingewiesen.

Es ist richtig, dass es einige Zeit dauern kann, bis sich die Effekte schlechter Links auswirken. Nur weil es bis jetzt keine Auswirkungen gab heißt das nicht, dass der Pinguin nicht noch zuschlägt.

Wir man in der obigen Abbildung sehen kann, sind die Anteile der Spam Linktexte, gemessen am Rest der Backlinks, sehr hoch. Kann man für Noblego nur hoffen, dass das im Algoritmus durchrutscht. Zumal es ja auch noch andere relevante Links gibt. Ich werde auf jeden Fall die Trends im Auge behalten. Momentan sieht es jedoch noch ruhig aus.

(UPDATE 20.1. Mittags) Seitenstruktur / Meta Angaben / Server

Heute habe ich mir quasi die Basis der ganzen Seite angeschaut. Dabei bin ich auch über kleinere Makel gestolpert, an denen Noblego sicherlich schon arbeitet. Da wäre z.B. Duplicate Content und die Title-Attribute.

Die Benutzerfreundlichkeit ist gut und auch die Server-Performance sowie der Page Speed sind überdurchschnittlich gut.

Fazit bisher

Auswirkungen der negative SEO-Attacke lassen sich bisher nicht messen. Die Seite hat kleinere Kinderkrankheiten, aber scheint in Ordnung zu sein. Die Werte sind allgemein eher steigend als fallend. Fakt ist aber, dass es Blackhat-Aktivitäten gab.

Ob nun tatsächlich ein negative SEO-Angriff stattgefunden hat, lässt sich bisher nicht genau sagen.

Dazu sind die Recherchemöglichkeiten von Linkfarmen, Linknetzwerken und den Urhebern dieser zu schwammig. Natürlich ist das ungewöhnlich hohe Backlinkaufkommen auffällig, aber das geschieht täglich und passiert auch gerne mal SEO die übereifrig bei OffPage Optimierung und Linkbuilding am werkeln sind. Im übrigen können solche Blackhat Aktionen JEDEN treffen. Sowas könnte ich von zu Hause aus mit jeder x-beliebigen Seite machen. Viel wichtiger sind in solch einem Fall die Interventionen der Betroffenen. Und das hat Noblego in diesem Fall ziemlich gut gemacht. 

Eins ist aber sicher: Alleine durch die Schlagzeilen des negative SEO-Angriff, dürfte sich Noblego nun an erhöhtem Traffic und größerer Bekanntheit erfreuen. Die vereinzelten Unterstellungen bezüglich des Linkbaiting teile ich bis zu einem gewissen Punkt. Auf der einen Seite gibt es die Unterstellungen, dass das Ganze inszeniert ist, auf der anderen Seite vielmehr die Vermutung, dass Andre Alpar aus dem ganzen Disaster eine positive PR- und Traffic-Kampagne gemacht hat. Und DAS liebe Leute, ist eher ein ziemlich guter Marketing Move. Vergessen wir bitte nicht, dass Andre ein erfahrener und gut ausgebildeter SEO ist. Da möchte ich bitte den ganzen Neid mal außen vor haben und einen Blick auf die Fakten werfen, danke. 

Was mich aber brennend interessiert, sind die Serverzahlen der angeblichen DDoS-Attacke. Da hätte ich gerne eine Stellungnahme bezüglich der gezeigten Daten. (siehe Abschnitt in diesem Artikel)

Es bleibt also nur zu sagen, dass es immer noch extrem schwierig ist, die Urheber von Blackhat Aktivitäten ausfindig zu machen bzw. jemanden Blackhat Methoden nachzuweisen.

Da sich die Auswirkungen von Backlinks stark verzögert zeigen, werde ich Noblego im Auge behalten und dann hier weiter berichten. Schaut am besten öfter mal vorbei und guckt, ob es Updates zu dem Fall gibt.

UPDATE: 21.1. - erste Rankingveränderungen

Wie schon gesagt, habe ich die Rankings etwas beobachtet. Vor allem die der "schlechten Links".

So steigt Noblego heute mit dem Long Tail Keyword "zigarren online kaufen" auf Platz 10 ein. Herzlichen Glückwunsch!

Keine negativen Auswirkungen bisher, eher das Gegenteil.

Edit: Weil ich immer wieder höre "Aber die Auswirkungen kommen doch erst nach Wochen!" usw.
Ja, aber wie ich das schon oben beschrieben habe, läuft das ja schon seit November 2012 bzw. wenn man es ganz genau nimmt schon seit Mitte letzten Jahres. Nur fürs Protokoll.

Bitte seht das in diesem Fall als eine Dokumentation. Falls die Rankings wieder in den Keller rauschen, dann habe ich zumindest einen Zeitraum auf den ich mich beziehen kann. Falls nicht: Hallelujah!

UPDATE: Noblego Rankings vom 24.01.2013

UPDATE 04.Februar: Linktexte und neue Backlinks

Ich staunte heute nicht schlecht, als ich die neueste Backlink Entwicklung sah. Da sind Anfang Februar 2013 nochmals eine ordentliche Anzahl an Backlinks hinzugekommen. Wieder eine Attacke? Ich glaube nicht!

Wenn wir uns einmal das Linktexte-Profil von Noblegeo vom 19.01.2013 (siehe am Anfang des Beitrags) betrachten, dann sehen wir, dass es eine unregelmäßige Verteilung der Keywords gibt. Die Moneykeys haben einen auffällig hohen Anteil.

Linktexte der Backlinks am 19.01.2013

Als ich mir heute dann die Linktexte der neuen Backlinks anschaute bzw. die aktuelle Verteilung, fiel mir auf, dass es nun eine gleichmäßige und natürlich wirkende Verteilung der verschiedenen Keywords gibt. Die neuen Backlinks haben Linktexte wie "mehr", "hier klicken" und "Humidore".

Linktexte Verteilung 04.02.2013

Und das ist mit Sicherheit keine schädliche Attacke sondern die Reaktion auf die erste Welle.

Was immer man von der angeblichen Blackhat-Attacke auf Noblego halten und denken mag, die neuen Backlinks sind alles andere als schädlich. Im Gegenteil: Sie bringen wieder ein Gleichgewicht zwischen den Moneykeys und den "organischen" Linktexten. Das Backlink-profil sieht nun wieder "normal" aus.

Jedenfalls hat Noblego (oder welcher Linkbuilder auch immer) hier ordentlich nachgeregelt. Und nun dürfte auch der Letzte begriffen haben, wie einfach und schnell man tausende Backlinks generieren kann.

UPDATE 22. Februar: Aktuelle Rankings

Fortsetzung folgt...