La auditoría de Google Search Console para el acceso de usuarios no autorizados es el proceso de revisar la lista de propietarios verificados y usuarios permitidos para garantizar que solo personas de confianza tengan control sobre los datos de búsqueda de su sitio. Esta verificación de seguridad implica revisar el menú ‘Usuarios y permisos’ y la configuración de ‘Verificación de propiedad’ para detectar direcciones de correo electrónico desconocidas. Las auditorías regulares ayudan a evitar que actores malintencionados envíen sitemaps dañinos, oculten alertas de seguridad o utilicen la autoridad de su sitio para campañas de spam.
¿Por qué verificar usuarios no autorizados en GSC es una prioridad de seguridad?
Google Search Console proporciona un acceso profundo a cómo su sitio web interactúa con los motores de búsqueda. Si un actor malintencionado obtiene acceso, puede ver sus palabras clave de mejor rendimiento, errores de rastreo y acciones manuales. También podrían usar este acceso para ocultar sus actividades, como inyectar contenido de spam que usted podría no ver en el frontend de su sitio.
Los usuarios no autorizados a menudo usan esta plataforma para monitorear el éxito de los hacks de spam SEO. Al observar los informes de rendimiento, pueden ver cuáles de sus páginas inyectadas están posicionándose y ajustar sus tácticas. Esto hace que la brecha sea más difícil de detectar solo mediante el monitoreo de tráfico estándar.
Los hacks de spam SEO ocurren cuando actores malintencionados obtienen acceso no autorizado a la infraestructura de su sitio web para inyectar contenido no deseado, enlaces ocultos o scripts de redirección en sus páginas.
Google Search Central
¿Cómo identificar propietarios de propiedades sospechosos en Search Console?
Para comenzar su auditoría, navegue al menú Configuración en la barra lateral de su propiedad de Google Search Console. Haga clic en ‘Usuarios y permisos’ para ver una lista de todos los que pueden ver o administrar los datos. Debe buscar cualquier dirección de correo electrónico que no termine en el dominio de su empresa o que no pertenezca a un socio de agencia conocido.
Algunos atacantes se verifican a sí mismos como ‘Propietarios’ en lugar de solo usuarios ‘Completos’ o ‘Restringidos’. Haga clic en ‘Verificación de propiedad’ en la pestaña de configuración para ver el método específico utilizado para cada propietario. Si ve un archivo HTML o un registro DNS que su equipo de TI no creó, es una señal clara de una brecha de seguridad.
Señales comunes de acceso no autorizado
- Direcciones de correo electrónico de proveedores genéricos como gmail.com o outlook.com que nadie en su equipo reconoce.
- Un aumento repentino en el número de propietarios verificados sin un proyecto interno correspondiente.
- Archivos de verificación HTML encontrados en el directorio raíz de su servidor que no fueron colocados por sus desarrolladores.
- Nuevos registros DNS TXT en su registrador de dominios que enlazan a cuentas de Google desconocidas.
- Metaetiquetas añadidas al encabezado de su sitio web que usted no autorizó.
¿Cuáles son los riesgos de ignorar el acceso no autorizado?
Ignorar a un usuario desconocido en su consola puede provocar pérdidas catastróficas en el tráfico orgánico. Los atacantes pueden usar la herramienta ‘Retiradas’ para ocultar temporalmente sus páginas más importantes de los resultados de búsqueda. Esto puede suceder rápidamente y podría pasar desapercibido durante días si no revisa la consola a diario.
Además, los propietarios no autorizados pueden ignorar las advertencias de seguridad enviadas por Google. Si su sitio está marcado por malware, el atacante podría ver la notificación y eliminarla o simplemente ignorarla, dejando a sus visitantes en riesgo. Esto lleva a que su sitio sea marcado como ‘Engañoso’ en navegadores como Chrome.
El malware es cualquier software o aplicación móvil diseñada específicamente para dañar una computadora, un dispositivo móvil, el software que ejecuta o sus usuarios.
Google Search Central
Cómo aplica Alien Road las auditorías de seguridad de Search Console
Alien Road incluye una capa de seguridad en cada compromiso de SEO. Cuando comenzamos un proyecto típico para un cliente, como una tienda Shopify o una plataforma B2B personalizada, el primer paso es una auditoría de usuarios. No solo miramos quién está allí; documentamos cada token de verificación activo encontrado en el servidor y el DNS.
Si encontramos un usuario no autorizado, nuestro equipo trabaja con los desarrolladores del cliente para eliminar primero la fuente de verificación. Simplemente eliminar al usuario de la interfaz de usuario de Google Search Console no es suficiente porque el atacante puede volver a verificar su estado si el archivo HTML o el registro DNS permanecen activos. Proporcionamos un informe claro de cuándo se obtuvo probablemente el acceso y qué datos podrían haber sido comprometidos durante ese período.
Proceso paso a paso para eliminar propietarios malintencionados
Eliminar a un propietario no autorizado requiere un orden específico de operaciones. Si elimina al usuario primero pero deja el token de verificación, volverán a aparecer en la lista en cuestión de horas. Siga estos pasos para asegurarse de que la eliminación sea permanente y segura.
- Identifique el método de verificación: Vaya a Configuración > Verificación de propiedad para ver si usaron un archivo HTML, una metaetiqueta o un registro DNS.
- Elimine el token: Inicie sesión en su servidor, CMS (como WordPress o Shopify) o proveedor de DNS y elimine el archivo o registro específico.
- Desverifique al usuario: Regrese a la configuración de Search Console y haga clic en ‘Desverificar’ junto al nombre del usuario sospechoso.
- Cambie sus contraseñas: Trate esto como una brecha total del sitio. Actualice las contraseñas de su CMS, cuenta de alojamiento y su propia cuenta de Google.
- Audite otras propiedades: Verifique si el mismo usuario ha obtenido acceso a sus cuentas de Google Analytics o Google Ads.
Métodos comunes que usan los atacantes para obtener acceso a la propiedad
Los atacantes a menudo obtienen acceso a través de vulnerabilidades en el software de su sitio web. Los complementos obsoletos o las contraseñas de servidor débiles les permiten cargar un pequeño archivo HTML en su directorio raíz. Una vez que ese archivo está activo, pueden ir a Google Search Console y reclamar la propiedad de su dominio al instante.
Otro método común es a través de cuentas personales comprometidas. Si la cuenta de Gmail de un ex empleado es hackeada, y esa cuenta aún tiene el estado de ‘Propietario’, el hacker obtiene el control total. Es por eso que mantener una lista de usuarios limpia es una parte clave del mantenimiento técnico de SEO.
Por dónde empezar esta semana
Abra su cuenta de Google Search Console hoy y vaya directamente a la sección ‘Usuarios y permisos’ en Configuración. Exporte la lista de usuarios a una hoja de cálculo y pida a su equipo que verifique cada dirección de correo electrónico en esa lista. Si encuentra una dirección que nadie reconoce, no espere; verifique el método de verificación y comience el proceso de eliminación de inmediato.
Programe una invitación de calendario recurrente para el primer lunes de cada mes para repetir esta auditoría. El monitoreo regular es la forma más confiable de detectar hacks de spam SEO antes de que causen daños permanentes a sus rankings y reputación de marca.