Páginas doorway de casino: por qué Google llena tu web de spam de apuestas

Por PathSentinel · Jesús Macías Rubiales — Investigación de seguridad web

Un día miras en Google «site:tudominio.com» y te encuentras cientos de resultados con títulos de apuestas, tragaperras y casinos en un idioma que ni siquiera es el tuyo. No los creaste, no están en tu panel y, sin embargo, ahí están, posicionando bajo tu marca. Estás ante un caso de páginas doorway de casino, una de las formas de monetización más rentables para quien compromete un sitio ajeno. Este artículo forma parte de nuestra investigación pilar Anatomía del hackeo: persistencia, backdoors y SEO-spam.

Qué son las páginas doorway de casino

Una página doorway (o página puente) es contenido creado con el único fin de posicionar en buscadores para una consulta concreta y redirigir al visitante hacia otro destino. En el caso del spam de apuestas, el atacante genera de forma masiva miles de páginas de casino sobre tu dominio, aprovechando la reputación y la antigüedad que Google ya te concede. El objetivo es doble: captar tráfico de búsquedas de apuestas y canalizarlo hacia sitios de casino afiliados que pagan comisión.

La propia Google define y prohíbe expresamente esta práctica en sus políticas de spam, dentro de las categorías de doorways y de contenido colocado por terceros de forma abusiva. Que aparezcan en tu web no significa que tú lo hayas hecho: significa que alguien lo ha inyectado usando un acceso que no debería tener.

Por qué aparecen en tu web

Las páginas doorway de casino no surgen de la nada: son la fase de monetización de un compromiso previo. La cadena típica es:

• El atacante entra por una credencial filtrada o un plugin vulnerable.
• Instala persistencia, normalmente una webshell y una cuenta de administrador oculta.
• Genera masivamente el contenido de apuestas, muchas veces almacenado como SEO spam en WordPress mezclado con tu contenido legítimo.
• Manipula el sitemap y fuerza la indexación para que Google recorra y posicione esas páginas cuanto antes.

Un detalle importante: con frecuencia el spam se sirve solo a los rastreadores de Google mediante cloaking, mientras que un visitante humano ve la web normal. Por eso muchos propietarios no detectan nada navegando su propio sitio, y solo descubren el problema cuando el tráfico se hunde o el hosting recibe avisos.

El coste real: no es solo estético

Este tipo de spam tiene consecuencias medibles y caras:

• Pérdida de posiciones: Google reevalúa la calidad del dominio y puede aplicar acciones manuales o algorítmicas que hunden tus páginas legítimas.
• Advertencias de seguridad: el navegador o Search Console pueden marcar el sitio, espantando a clientes reales.
• Daño de marca: aparecer asociado a apuestas erosiona la confianza, especialmente en sectores regulados.
• Reinfección: si no se erradica la persistencia, las páginas vuelven a aparecer días después de borrarlas.

Cuando estas campañas se ejecutan a escala, no afectan solo a un sitio: forman parte de redes PBN de casino que enlazan cientos de dominios comprometidos para manipular el posicionamiento de forma coordinada. El equipo de Sucuri documenta regularmente estas oleadas de spam de apuestas y su relación con las webshells que las alimentan.

Cómo se limpia de raíz

Borrar las páginas visibles es lo último, no lo primero. Si empiezas por ahí, reaparecen. El orden correcto es:

• Identificar la persistencia: localizar todas las webshells, cuentas ocultas y triggers de base de datos que recrean el spam.
• Cerrar el vector de entrada y rotar todas las credenciales, incluidas las de FTP/SFTP y base de datos.
• Eliminar el contenido inyectado tanto en archivos como en la base de datos, con especial atención al cloaking dirigido a los bots.
• Reconstruir el sitemap honesto y solicitar la revisión en Google Search Console para recuperar la confianza.
• Monitorizar la reindexación durante semanas para confirmar que el spam no vuelve.

Este trabajo escala en exigencia según el entorno. Atendemos desde pymes hasta incidentes de alto nivel en banca y comercios que manejan datos de tarjeta, donde una inyección de spam suele ser la punta visible de un compromiso más profundo con acceso a datos sensibles. Si ves páginas de apuestas que no creaste en tu dominio, contáctanos desde nuestra página de contacto antes de que Google retire la confianza en tu marca.

Conclusión

Las páginas doorway de casino son un síntoma, no la enfermedad. Detrás siempre hay una puerta trasera que las genera y un vector de entrada que sigue abierto. Eliminar el spam sin erradicar la persistencia es la razón por la que tantas webs «limpias» vuelven a llenarse de apuestas a la semana siguiente. La solución pasa por tratar el incidente completo, desde la vía de entrada hasta la reindexación.