Ich habe 17 Websites auf toxische Backlinks geprüft. Die Spam-Netzwerke, die ich gefunden habe, waren erschreckend.

Letzten Monat habe ich das aufschlussreichste Projekt meiner bisherigen Karriere abgeschlossen. Ich habe toxische Backlink-Audits für 17 Websites aus vier völlig unterschiedlichen Branchen durchgeführt: Haustierbedarf, Hausrenovierung, Fitnessgeräte und SaaS-Software.

Ich hatte mit Spam gerechnet. Jede Website hat welchen. Womit ich nicht gerechnet hatte: dass die exakt gleichen Spam-Netzwerke einen Renovierungsunternehmer in Ohio und einen Fitnessgeräte-Händler in Australien attackieren. Die gleiche Infrastruktur. Die gleichen Domains. Das gleiche Playbook.

Hier ist, was ich gefunden habe, und warum mich eines dieser Audits wirklich beunruhigt hat.

Die Zahlen hinter 17 Backlink-Audits

Lass mich dir erstmal den Überblick geben. Über alle 17 Websites hinweg habe ich Tausende verweisender Domains analysiert, mit Daten aus Ahrefs und SEMrush. Die Ergebnisse waren konsistent genug, um deprimierend zu sein.

Spam-Quoten reichten von 52% bis 97%. Lass das mal sacken. Bei manchen Seiten war praktisch jeder einzelne Backlink Müll. Der schlimmste Fall hatte 97% Spam, aber es war eine kleine Seite mit nur 30 verweisenden Domains, also war das tatsächliche Risiko gering. Die beängstigendsten Fälle waren die mittleren: Seiten mit 500+ verweisenden Domains, von denen 80-85% toxisch waren. Das sind Hunderte von Spam-Links, die auf ein einzelnes Unternehmen zeigen.

Die Schweregrad-Verteilung sah ungefähr so aus: eine Handvoll Seiten waren kritisch (massive Spam-Profile, die sofortige Aufmerksamkeit brauchten), die meisten fielen in die moderate Kategorie (erhebliche Bereinigung nötig, aber kein Notfall), und ein paar waren von geringem Schweregrad (kleine Link-Profile, bei denen der Spam zwar vorhanden, aber nicht schadensträchtig genug war).

Was mich am meisten überrascht hat, war nicht das Volumen. Es war die Überschneidung. Die gleichen Netzwerke tauchten bei völlig unterschiedlichen Unternehmen auf.

Die Spam-Netzwerke, über die niemand spricht

Hier wird es interessant. Ich habe sieben verschiedene Spam-Netzwerke identifiziert, die in den Backlink-Profilen meiner Kunden aktiv waren. Das sind keine zufälligen Spam-Seiten. Das sind koordinierte Operationen mit klaren Infrastruktur-Mustern.

Die Link-Farm mit drei Generationen

Ein Netzwerk operierte über 150+ Domains mit einem konsistenten Benennungsmuster. Generation 1 waren Root-Domains, alle mit DR ~0,5, etwa 60 verweisenden Domains, null Traffic und exakt 10 Links zu jedem Ziel. Generation 2 expandierte mit Einbuchstaben-Subdomains derselben Roots und erzeugte so 89+ zusätzliche verweisende Domains aus identischer Infrastruktur. Generation 3 führte alternative Benennungsmuster und neue TLDs ein. Alle innerhalb von Tagen erstellt, alle mit identischen Metriken.

Das traf drei meiner Kunden in zwei verschiedenen Branchen.

Der Millionen-Domain Link-Verkäufer

Ein gebrandetes Link-Seller-Netzwerk über mehrere TLDs hinweg. Jede Domain in diesem Netzwerk verlinkt auf Millionen anderer Domains. Eine einzige Domain verlinkte auf über 50 Millionen Seiten. DR 0, null Traffic, null Keywords. Purer automatisierter Spam im industriellen Maßstab.

Das tauchte bei sechs meiner 17 Seiten auf.

Das Fake-Directory-Netzwerk

Ein massives Netzwerk gefälschter Web-Verzeichnisse, alle mit identischer Infrastruktur. Jede Domain verlinkt auf etwa 8,7 Millionen andere Domains. Die fast identischen Linked-Domain-Zahlen (8,7M plus/minus ein paar Tausend) bestätigen: das ist die gleiche Datenbank mit verschiedenen Domain-Fassaden. Ich habe über 92 einzigartige Directory-Domains identifiziert.

Der clevere Teil: sie halten künstlich aufgeblähte DR-Scores von 55-66 aufrecht, durch gegenseitiges Verlinken innerhalb ihres eigenen Netzwerks. Auf den ersten Blick sehen sie halbwegs seriös aus. Null Traffic, null echter Content, aber Ahrefs sagt DR 60+. Deshalb kannst du DR allein nicht vertrauen.

Die Scraper-Farm

Ein Netzwerk von Domain-Analyse- und "Website-Wert"-Tools, alle auf der gleichen Infrastruktur gehostet. Diese Seiten scrapen WHOIS-Daten, generieren automatisierte Seiten für jede Domain, die sie finden, und erzeugen Backlinks als Nebenprodukt. Eine Domain in diesem Netzwerk hatte 402 Millionen verlinkte Domains. Eine andere 315 Millionen. Sie trafen alle 17 meiner Kunden. Jeden einzelnen.

Die regionalen Spam-Cluster

Kleinere, aber hartnäckige Netzwerke aus bestimmten Regionen. Domains mit Junk-TLDs (.top, .icu, .xyz), alle auf derselben IP gehostet, alle mit exakt 18 verlinkten Domains. Ein anderes Cluster nutzte Frauennamen als Domain-Namen auf länderspezifischen TLDs, jeweils mit DR 5-8, etwa 40-50 verlinkten Domains und exakt 2 Links zum Ziel. Die Konsistenz der Metriken ist das Erkennungszeichen: echte Links haben keine identischen Zahlen.

Das gezielte PBN

Ein Kunde hatte etwas Einzigartiges: 30+ Domains nach einem Muster aus Städtenamen kombiniert mit einem Branchenbegriff. Alle am selben Tag erstellt, alle DR 0, alle mit exakt 1 verweisender Domain, alle mit 2 Dofollow-Links zum selben Kunden. Das zielte nur auf eine Seite, nicht auf die anderen. Das deutet entweder auf einen Wettbewerber oder ein sehr gezieltes Link-Schema hin, nicht auf den üblichen Spam.

Der Fall, der mich nachts wach gehalten hat

Das meiste, was ich gerade beschrieben habe, ist passiver Spam. Automatisierte Netzwerke, die Millionen von Seiten wahllos beschießen. Nervig, aber Google hat das vermutlich alles schon gesehen.

Ein Kunde war anders. Ein Unternehmen in der Renovierungsbranche. Deren Backlink-Profil hatte eine 85% Spam-Quote über 500+ Domains. Aber anders als bei den anderen war das hier nicht nur automatisierter Müll.

Jemand hatte aktiv Links zu dieser Seite aufgebaut, mit exakt passenden kommerziellen Keywords als Anchor Text. Ich fand 67 Links mit Begriffen wie deren Produktnamen, Dienstleistungen und Servicekategorien. Das ist das Lehrbuch-Beispiel für überoptimierte Anchor-Text-Verteilung, genau das, was Googles Penguin-Algorithmus ins Visier nimmt.

Es wurde schlimmer. Ich fand zwei verschiedene Telegram-basierte Linkbuilding-Dienste in deren Profil. Einer hatte 100 Domains nach einem Muster mit Städtenamen und einem Marken-Tag erstellt, alle auf eine einzige Standortseite zielend. Der andere hatte Links auf kompromittierten Websites platziert, darunter was aussah wie die Bibliotheks-Website einer Bildungseinrichtung in Südostasien.

Dann gab es die Blog-Spam-Netzwerke. Dutzende gespinnter Artikel über deren Dienstleistungen, platziert auf kostenlosen Blog-Plattformen. Artikeltitel wie "Von einfach bis Premium: Verschiedene Arten von [Produkt] für dein Zuhause." Offensichtlich KI-generierter oder gespinnter Content, der über automatisierte Blog-Plattform-Accounts verteilt wurde.

Indische regionale Presseseiten trugen identischen Anchor Text. Eine Seite, die buchstäblich "paidforarticles" hieß, hatte Links in deren Profil. Sie tauchten auf Aged-Domain-Marktplätzen auf.

Das war kein zufälliger Spam. Das war ein Dienstleister. Jemand, den dieses Unternehmen beauftragt hatte (oder den eine frühere Agentur in deren Auftrag beauftragt hatte), um "Backlinks aufzubauen" als Teil eines SEO-Service-Pakets.

Woher ich weiß, dass es ein Dienstleister war und kein Konkurrenz-Angriff? Ein Negative-SEO-Angriff nutzt irrelevanten, toxischen oder pornografischen Anchor Text, um Penalties auszulösen. Diese Kampagne nutzte die tatsächlichen kommerziellen Keywords des Kunden und platzierte sie in Artikeln, die speziell über deren Dienstleistungen geschrieben wurden. Jemand versuchte zu helfen. Nur eben auf die gefährlichste Art und Weise.

Die Kampagne erstreckte sich von Anfang 2024 bis April 2026. Zwei Jahre lang aktiv das Linkprofil aufgebaut, das eine Google Manual Action auslösen kann.

Woran du erkennst, ob jemand das mit deiner Seite gemacht hat

Die Vendor-Kampagne, die ich gerade beschrieben habe, ist die echte Gefahr. Passiver Spam von Scraper-Netzwerken wird dich wahrscheinlich nicht abstrafen. Google begegnet diesen Links auf jeder Website und ignoriert sie vermutlich automatisch.

Aber wenn jemand gezielt überoptimierte Anchor-Text-Links zu deiner Seite aufgebaut hat, ist das eine andere Geschichte. Hier ist, worauf du achten solltest.

Prüfe deine Anchor-Text-Verteilung. Wenn du deine exakten kommerziellen Keywords (Produktnamen, Dienstleistungsnamen, "kaufe X", "bestes Y") als Anchor Text über Dutzende von minderwertigen Domains verteilt siehst, ist das ein Warnsignal. Natürlicher Anchor Text ist chaotisch: dein Markenname, deine URL, "hier klicken", zufällige Phrasen. Perfekt optimierter Anchor Text ist der Fingerabdruck eines Vendors.

Suche nach Mustern in verweisenden Domains. Echte Backlinks kommen aus diversen Quellen. Wenn du Cluster von Domains mit identischen Metriken siehst (gleicher DR, gleiche Anzahl verlinkter Domains, gleiche Erstellungsdaten), stammen sie aus dem gleichen Netzwerk.

Suche deine Marke im Blog-Spam. Google deinen Markennamen plus Begriffe wie "Gastbeitrag" oder "Artikel." Wenn du Artikel über deine Dienste auf Seiten findest, von denen du noch nie gehört hast, hat sie jemand dort platziert.

Wenn du mit einem SEO-Berater arbeitest, solltest du ihn direkt danach fragen können. Ein guter Berater ist transparent über seinen Linkbuilding-Ansatz. Wenn er nicht erklären kann, woher deine Backlinks kommen, ist das deine Antwort.

Was ich tatsächlich dagegen getan habe

Für jede der 17 Seiten habe ich eine Disavow-Datei erstellt. Googles Disavow-Tool ermöglicht es dir, Google mitzuteilen, bestimmte Backlinks bei der Bewertung deiner Seite zu ignorieren.

Meine Klassifizierungsmethodik war unkompliziert:

• Automatisches Disavow: Alles, was Ahrefs als Spam markiert hat
• Shell-Domains: DR 0, 0 verweisende Domains, 0 Traffic. Leere Domains, die nur existieren, um Links zu halten
• Scraper/Aggregatoren: Millionen verlinkter Domains bei null Traffic. Kein echter Mensch hat diese Seiten je besucht
• Pattern Matching: Domains mit "backlink", "directory", "seo" in Masse ohne echten Content
• Manuelle Prüfung: Anchor-Text-Analyse auf Vendor-Kampagnen-Indikatoren

Was ich nicht disavowed habe: große Plattformen (Google, YouTube, LinkedIn), branchenrelevante Seiten mit echtem Traffic, bekannte Geschäftspartner, legitime Verzeichnisse und Handelskammern, und Seiten mit echten redaktionellen Links.

Selbst für Seiten ohne Manual Action halte ich eine Disavow-Datei für präventiv, nicht nur reaktiv. Wenn sich Googles Algorithmen ändern oder ein manueller Prüfer die Seite untersucht, zeigt das proaktive Identifizieren und Disavowen toxischer Links guten Willen.

Ist das paranoid? Vielleicht. Aber nach dem, was ich beim Renovierungs-Kunden gesehen habe, habe ich die Dokumentation lieber zur Hand.

Was dir niemand über Backlink-Spam erzählt

Nach dem Audit von 17 Websites: hier ist, was ich mir gewünscht hätte, vor Jahren schon zu wissen.

Der meiste Spam ist automatisiert und wahllos. Die Netzwerke, die ich gefunden habe, interessieren sich nicht dafür, worum es auf deiner Seite geht. Sie zielen gleichzeitig auf Millionen von Domains. Ein Haustierladen in Colorado und ein Fitnessgeräte-Händler in Australien werden von den gleichen Netzwerken getroffen, weil diese Operationen nicht unterscheiden. Sie sprühen einfach überall Links hin.

Spam-Netzwerke teilen Infrastruktur über Branchen hinweg. Die gleiche Link-Farm traf sowohl einen Renovierungsunternehmer als auch ein SaaS-Unternehmen. Das gleiche Scraper-Netzwerk tauchte bei allen 17 Seiten auf. Wenn du denkst, deine Branche ist irgendwie immun: ist sie nicht.

Hoher DR bei null Traffic ist das größte Warnsignal. Das Fake-Directory-Netzwerk hält DR-Scores von 55-66 aufrecht durch zirkuläres Verlinken. Wenn dir jemand einen Backlink von einer DR-60-Seite als Beweis zeigt, dass sein Linkbuilding funktioniert, prüfe den Traffic. DR ohne Traffic ist wie ein Restaurant mit tollen Bewertungen, aber einem leeren Gastraum.

Die echte Gefahr ist nicht der automatisierte Spam. Es ist der Vendor, den deine vorherige Agentur beauftragt hat, um für 200 Euro im Monat "Backlinks aufzubauen". Diese gezielten, überoptimierten Links sind es, die tatsächlich Penalties auslösen. Der automatisierte Müll ist Hintergrundgeräusch, das Google gelernt hat zu ignorieren.

Ich habe dieses Muster jetzt oft genug gesehen, um es mit Überzeugung zu sagen: wenn du jemals billige SEO-Services beauftragt hast, lass ein Backlink-Audit durchführen. Nicht weil der automatisierte Spam dir schadet, sondern weil jemand dir vielleicht genauso "geholfen" hat wie der Vendor meinem Renovierungs-Kunden.

Und wenn die Ergebnisse sauber aussehen? Großartig. Du hast die Dokumentation, die es beweist. Wenn nicht, findest du es lieber jetzt heraus als wenn Googles Manual-Review-Team es tut.

Willst du wissen, was in deinem Backlink-Profil lauert? Lass uns reden und ein Audit durchführen, bevor diese Links zu einem Problem werden, das du nicht mehr ignorieren kannst.