≡En resumen
- El cloaking muestra una versión de la página a Google y otra distinta a los usuarios.
- Google lo considera spam y puede aplicar acciones manuales o retirar la web de los resultados.
- Se basa en detectar al robot por su user-agent, su IP o su forma de ejecutar JavaScript.
- Adaptar el idioma, la ubicación o el dispositivo no es cloaking si el contenido esencial es el mismo.
- Muchas webs hackeadas sufren cloaking sin saberlo: el atacante enseña spam solo a Google.
01 ¿Qué es el cloaking?
La palabra viene del inglés cloak, «capa» o «manto», y to cloak, «encubrir». El objetivo es posicionar con un contenido «limpio» u optimizado para palabras clave, y después enseñar otra cosa: más publicidad, un producto que no podría posicionar o directamente spam. Es una de las técnicas clásicas del black hat SEO, junto al keyword stuffing y el texto oculto.
02 Cómo funciona el cloaking: tipos y técnicas
Todas las variantes tienen el mismo punto de partida: distinguir al robot del usuario. Googlebot se identifica con un user-agent conocido y rastrea desde rangos de IP públicos, así que quien quiere engañarle puede usar esas señales para decidir qué página devolver.
| Tipo | Cómo funciona | Ejemplo |
|---|---|---|
| Por user-agent | El servidor lee la cabecera User-Agent y, si es un buscador, sirve otra versión | Texto optimizado para Googlebot y una página llena de anuncios para el resto |
| Por IP | Se compara la IP del visitante con los rangos de los rastreadores | Solo las IP de Google reciben la versión con palabras clave |
| Por JavaScript | Los usuarios con JavaScript ven un contenido que reemplaza al que lee el robot | Un script que sustituye el texto por otro distinto al cargar |
| Por cabecera HTTP Referer o Accept-Language | Se usan otras cabeceras para decidir la versión | Quien llega desde el buscador ve algo distinto de quien entra directo |
| Redirecciones engañosas | El robot ve la página original y el usuario es redirigido a otra URL | El resultado promete una guía y el clic lleva a una web de apuestas |
03 Qué dice Google del cloaking y cómo lo penaliza
Google recoge el encubrimiento en sus políticas de spam de la Búsqueda, junto a las redirecciones engañosas y el texto y los enlaces ocultos. Sus ejemplos incluyen insertar texto o palabras clave solo cuando quien solicita la página es un buscador. Las webs que incumplen estas políticas pueden bajar en el ranking o desaparecer de los resultados, ya sea por sus sistemas automáticos o por una acción manual notificada en Search Console.
- ✓Encubrimiento: contenido distinto para buscadores y usuarios.
- ✓Redirecciones engañosas: el usuario acaba en una URL distinta de la que ve el buscador.
- ✓Texto y enlaces ocultos: contenido invisible para el visitante pensado para manipular el ranking.
- ✓Contenido de sitios hackeados: spam inyectado por terceros, a menudo con cloaking.
- ✓Excepción: el contenido de pago no es encubrimiento si Google accede a él como un suscriptor autorizado y se siguen las pautas de muestreo flexible.
04 Qué no es cloaking: prácticas legítimas
| Práctica | Por qué no es cloaking | Condición |
|---|---|---|
| Diseño responsive o versión móvil | Adapta la presentación al dispositivo | El contenido principal debe ser equivalente |
| Idioma o país por geolocalización | Muestra la versión adecuada a cada usuario | Mejor con hreflang y permitiendo cambiar de versión |
| Contenido de pago con muestreo flexible | Google accede al contenido completo como un suscriptor autorizado | Seguir las pautas de muestreo flexible y marcar el contenido de pago |
| Renderizado dinámico | Sirve HTML prerenderizado al robot con el mismo contenido | Google lo considera una solución provisional; si el contenido difiere, sí sería cloaking |
| Personalización y test A/B | Varía elementos para grupos de usuarios | Sin tratar a Googlebot de forma especial y durante un tiempo limitado |
05 Cómo detectar cloaking en tu web (o en una web hackeada)
Muchas webs no hacen cloaking a propósito: lo sufren. Un atacante que entra en un WordPress desactualizado puede inyectar spam que solo se muestra a Google, de modo que el propietario ve su web normal mientras los resultados de búsqueda se llenan de títulos de casinos o farmacia. Es un motivo habitual por el que una web pierde posiciones de repente.
-
1
Busca site:tudominio.com
Revisa si aparecen títulos o descripciones que no reconoces, en otros idiomas o de temáticas ajenas.
-
2
Usa la inspección de URLs
En Search Console, prueba la URL publicada y compara el HTML y la captura que ve Google con lo que ves tú.
-
3
Revisa Search Console
Mira los informes de acciones manuales y de problemas de seguridad.
-
4
Compara versiones
Pide la página con distintos user-agents o desde otra red y compara el contenido devuelto.
-
5
Audita el servidor
Busca reglas extrañas en .htaccess, plugins desconocidos y archivos PHP modificados recientemente.
-
6
Limpia y solicita revisión
Elimina el código malicioso, actualiza todo y, si hubo acción manual, pide la reconsideración.
Una auditoría SEO técnica incluye esta comprobación: comparar lo que rastrea Google con lo que ve el usuario es una de las formas más rápidas de encontrar problemas graves.
06 Por qué no compensa: riesgos y alternativas white hat
Pérdida de visibilidad
Una acción manual puede hundir todo el dominio, no solo las páginas afectadas.
Recuperación lenta
Hay que eliminar el problema, pedir revisión y esperar a recuperar la confianza.
Daño a la marca
Los usuarios que llegan a algo distinto de lo prometido no vuelven.
Riesgo publicitario
En Google Ads, la suspensión por eludir sistemas es prácticamente definitiva.
La alternativa es la de siempre: una sola versión de cada página, útil para el usuario y bien optimizada para buscadores. Si el contenido con imágenes, vídeos o JavaScript no se indexa bien, la solución es el renderizado en servidor o la generación estática, no enseñar otra página al robot. Un posicionamiento SEO sostenible no necesita esconder nada.
Fuera del SEO, «cloaking» también se usa en el mundo de las citas online para describir a quien deja plantado a alguien y además le bloquea en redes y aplicaciones, una variante más extrema del ghosting. Lo explica este artículo: Después del ghosting, llega el cloaking.
Preguntas frecuentes sobre Cloaking
Significa encubrimiento: mostrar a los buscadores un contenido distinto del que ven los usuarios en la misma URL para manipular el posicionamiento.
Sí. Está en las políticas de spam de la Búsqueda de Google y puede provocar pérdida de posiciones, acciones manuales o la eliminación de la web de los resultados.
Los más comunes son por user-agent, por IP, por JavaScript, por cabeceras HTTP y mediante redirecciones engañosas.
El cloaking sirve páginas distintas al buscador y al usuario; el texto oculto sirve la misma página a todos pero esconde parte del contenido con CSS o trucos de diseño. Google considera ambas prácticas spam.
No, siempre que el robot pueda acceder a las mismas versiones que los usuarios y no se le trate de forma especial. Lo recomendable es usar URLs por idioma con hreflang.
Google no suele considerarlo cloaking si el contenido es el mismo, pero lo trata como una solución provisional y recomienda renderizado en servidor o estático.
Busca site:tudominio.com para ver títulos extraños, usa la inspección de URLs de Search Console y revisa los informes de seguridad y de acciones manuales.
Es enseñar a los revisores de anuncios una página de destino distinta de la que ven los usuarios. Se castiga con la suspensión de la cuenta sin previo aviso.
Fuentes consultadas
Sobre el autor
Raúl Aránega Segura
CEO y especialista SEO en appyweb
Fundador de appyweb. Más de una década posicionando webs y tiendas online en Google y, ahora, en las respuestas de la IA.
Ver perfil en LinkedIn ↗