Plötzlich dutzende Spam-Backlinks: meine Live-Case-Study

Am 2. Juni ploppte mein Ahrefs-Alert auf: neue verweisende Domains. Am Tag darauf wieder. Und wieder. Innerhalb von sechs Tagen waren es über 60 neue Spam-Backlinks, und sie sahen alle gleich aus: welldone***.net, economy***.com, carters***.com, viva***.com. Eine Baumpflegefirma, eine Glaserei, ein Kurierdienst, ein Kosmetikstudio. Was haben die mit einem deutschen SEO-Blog zu tun? Genau. Nichts.

Wenn sowas passiert, kriegen die meisten Leute Panik und googeln „spam backlinks loswerden“. Die erste Frage ist für mich aber eine andere: Schadet das überhaupt? Denn die ehrliche Wahrheit über negative SEO im Jahr 2026 ist unbequem für alle, die mit Disavow-Panik Geld verdienen.

Ich nehme dich hier durch einen echten Fall: meine Domain, meine Ahrefs-Daten, meine Search-Console-Zahlen. Du siehst genau, was reinkam, ob es mein Ranking bewegt hat und was ich konkret getan habe. Spoiler: ziemlich wenig – mit gutem Grund.

Erst die Fakten, dann die Einordnung. Ich habe den kompletten Referring-Domains-Export aus Ahrefs gezogen und nach Erstsichtungs-Datum aufgeschlüsselt. Über Monate lag mein Backlink-Zuwachs bei ungefähr einer neuen Domain pro Tag. Dann das hier:

Die Welle ab dem 2. Juni ist nicht zu übersehen – und sie beschleunigt: von ein paar pro Tag auf 23 am 6. und 35 am 7. Juni. Rund 70 dieser neuen Domains waren als Spam markiert, alle nofollow, alle mit miserablem Domain Rating. Und vor allem: alle aus völlig zusammenhanglosen Branchen. Hier ein Ausschnitt aus dem, was da reinkam:

Ausschnitt aus rund 70 Spam-Domains der Welle (2. bis 7. Juni 2026). Alle nofollow, Domain Rating durchgehend niedrig.

Das entspricht typischen Mustern eines Spam-Bot-Netzwerks. Irgendein Bot hat meine Domain in eine Liste aufgenommen und streut sie jetzt automatisiert über gehackte oder auto-generierte Seiten – typischerweise WordPress-Kommentare, Spam-Profile oder leere Verzeichnis-Seiten. Du gerätst dabei nicht ins Visier eines Konkurrenten, sondern auf eine maschinelle Scrape-Liste. Bleibt die Frage, die wirklich zählt: Schadet mir dieser Müll überhaupt?

Statt zu spekulieren, schaue ich in die Daten. Ich habe meine Search Console über den Zeitraum gezogen, der die Welle abdeckt, und Klicks plus durchschnittliche Position pro Tag aufgetragen. Die rote Linie markiert den Start der Spam-Welle am 2. Juni.

Das Bild ist eindeutig. Vor der Welle lagen meine Klicks im Schnitt bei rund 37 pro Tag, die Position bei etwa 9,8. Während der Welle: rund 46 Klicks, Position 9,3. Die Impressionen kletterten in denselben Tagen sogar von etwa 16.000 auf über 18.000. Mit anderen Worten: Genau dann, als der Spam einschlug, ging es leicht nach oben statt nach unten. Der dickste Brocken der Welle kam sogar erst danach, am 6. und 7. Juni mit über 30 neuen Spam-Domains pro Tag – die Position blieb auch da bei rund 9 bis 10.

Ist das der Beweis, dass Spam-Links nie schaden? Nein, das wäre überzogen. Es ist der Beweis, dass diese Welle – nofollow, niedrig-DR, fachfremd – keinen messbaren Schaden angerichtet hat. Und das deckt sich exakt mit dem, was Google offiziell angibt.

Hier ist die Mechanik, die man verstehen muss. Laut Googles Dokument „Spam Policies for Google Web Search“ erkennt Google Richtlinienverstösse „durch automatisierte Systeme und, wo nötig, durch manuelle Prüfung“. Link-Spam ist dort eine eigene Kategorie – also das Erzeugen von Links, deren Hauptzweck die Manipulation von Rankings ist.

Der entscheidende Teil ist die Devaluation statt Bestrafung. Mit dem Penguin-Algorithmus, der seit 2016 in Echtzeit läuft, ignoriert Google verdächtige Links zunehmend, anstatt die verlinkte Seite zu bestrafen. John Mueller von Google hat wiederholt betont, dass man bei spammigen Backlinks in der Regel nichts tun müsse, weil Google sie meist ohnehin ignoriere – das fasst auch Search Engine Journal zusammen. Googles Link-Spam-Bekämpfung wird zudem durch das KI-System SpamBrain gestützt, das laut Google manipulative Muster erkennen soll (die genaue Funktionsweise legt Google nicht offen). Für dich heisst das: Wenn ein Bot zufällig Spam-Links auf deine Domain wirft, führt das nach aktueller Datenlage in der Regel zu keiner Abstrafung der Zielseite.

Meine Einschätzung dazu: Nach aktueller Datenlage und Googles eigenen Aussagen zeigen reine Link-Spam-Angriffe in den meisten Fällen keine messbare Wirkung – ausgeschlossen sind Ausnahmen jedoch nicht, etwa bei groß angelegten dofollow-Kampagnen mit manipulativen Ankern und tatsächlichem Ranking-Einbruch. Bei nofollow-Müll von Zufallsseiten war in meinem Fall nichts messbar.

Wenn du tiefer verstehen willst, wie Google solche Signale algorithmisch bewertet, habe ich die Mechanik hinter den Spam-Systemen im Google Spam Update März 2026 näher aufgeschlüsselt.

Jetzt der praktische Teil. Googles eigene Hilfeseite heisst „Disavow links to your site“ und ist da unmissverständlich: Das Tool ist ein „advanced feature“, das „nur mit Vorsicht“ genutzt werden soll. Wörtlich heisst es, Google könne in den meisten Fällen selbst beurteilen, welchen Links zu trauen ist, „weshalb die meisten Seiten dieses Tool nicht brauchen“.

Disavow ist laut Google nur dann angebracht, wenn beides zutrifft: Du hast „eine erhebliche Zahl spammiger, künstlicher oder minderwertiger Links“ und diese verursachen „eine manuelle Maßnahme oder werden wahrscheinlich eine verursachen“. Das ist eine hohe Hürde, und mein Zufalls-Spam reisst sie nicht.

Ein praktisches Detail, falls es doch mal so weit kommt: Offiziell dokumentiert ist, dass man per domain:-Direktive eine komplette Domain auf einmal entwerten kann. Dass sich derselbe Mechanismus auch auf eine ganze TLD anwenden lässt, hat John Mueller 2026 in einer Einzelaussage erwähnt – das ist aber nicht ausdrücklich Teil der offiziellen Google-Dokumentation und daher mit Vorsicht zu behandeln. Eine Disavow-Datei ist simpler Text, eine Domain pro Zeile:

# Kommentar zur Begründung
domain:spamdomain1.com
domain:spamdomain2.net

Aber – und das ist der Punkt – in meinem Fall streut der Spam über viele verschiedene TLDs (.com, .net, .it, .work, .lt), kein einzelnes Muster dominiert. Es gäbe also nicht mal eine bequeme TLD-Abkürzung. Und vor allem fehlt die Voraussetzung: Es gibt keine manuelle Maßnahme.

Mein konkretes Vorgehen war daher: Search Console öffnen, unter „Sicherheit & Manuelle Maßnahmen“ nachsehen – dort steht „Keine Probleme erkannt“. Damit ist die Sache für mich erledigt. Kein Disavow, keine Mails an Webmaster, kein Aktionismus.

Wenn bei dir gerade dasselbe passiert, arbeite diese Reihenfolge ab. Das ist genau das, was ich gemacht habe:

1. Manuelle Maßnahmen prüfen. Search Console öffnen, „Sicherheit & Manuelle Maßnahmen“. Steht dort „Keine Probleme erkannt“, ist die wichtigste Frage schon beantwortet. Nur eine echte Maßnahme wegen unnatürlicher Links macht Disavow überhaupt zum Thema.
2. Leistung gegenchecken. Im Leistungsbericht die letzten zwei Wochen ansehen. Kein Einbruch bei Klicks oder Position = kein realer Effekt. Genau das, was meine Kurve oben zeigt.
3. Den Charakter der Links einordnen. Nofollow, niedriges DR, fachfremde Zufallsseiten? Dann ist es Bot-Spam, der dich nicht interessieren muss. Erst ein Schwall dofollow-Links mit harten Geld-Keywords im Ankertext wäre ein Warnsignal.

Für das laufende Monitoring reicht ein Alert auf neue verweisende Domains – in Ahrefs, Semrush oder einem ähnlichen Tool. Wer in der Search Console gezielter graben will, findet in meinen RegEx-Kopiervorlagen für die GSC ein paar nützliche Filter. Und wenn du grundsätzlich am Aufbau eines sauberen Linkprofils arbeiten willst statt nur Spam abzuwehren, ist mein Leitfaden zum Backlinks aufbauen für kleine Domains der bessere Hebel. Ob ein einzelner Link überhaupt Wert hat, habe ich übrigens am Grokipedia-Backlink im Praxistest durchgespielt.

Mein Fall ist exemplarisch: über 60 Spam-Links in sechs Tagen, alle nofollow, alle fachfremd – und in meinen GSC-Daten kein messbarer negativer Effekt. Google ist 2026 gut darin, solchen Müll automatisch zu entwerten. Die Tool-Warnungen sind eine nützliche Frühwarnung, aber kein Handlungsbefehl.

Der teuerste Fehler bei diesem Thema ist nicht, zu wenig zu tun, sondern zu viel: eine voreilige Disavow-Datei, die legitime Links mit verbrennt. Ich habe geprüft, eingeordnet, dokumentiert – und dann bewusst nichts weiter getan. Das ist hier die professionelle Reaktion, nicht die faule.