Me clonaron mi pagina web creando una web espejo: solución

No soy muy dado a revisar mis propias webs y menos las que no me generan muchos ingresos, asi que ni idea cuanto tiempo me estuvieron cloando mi pagina web completa.

Un dia revisando Search Console vi que una web tenia 10.000 enlaces apuntando a mi web, asi que me causo cierta curiosidad y entre a revisar, me encuentro la sorpresa que era una web espejo, es decir un clon.

¿Que es una web espejo o clon?

Una web espejo o clon es una copia de tu sitio web, idéntica, es decir, mismo theme, mismos artículos e imágenes.

Por lo regular las paginas web espejo te clonan casi que en tiempo real. Si haces un cambio en tu web, en pocos minutos se vera reflejado en tu web.

Muchas veces las webs espejos en realidad son frames que muestran tu web, así que no la podes atacar en forma de venganza porque ellos solo son frames, es decir, si haces una petición te la envian a tu web.

¿Como lo solucioné?

Anteriormente era muy sencillo solucionar que te dejen de clonar una web, simplemente detectas la ip, vas a tu cpanel y bloqueas la ip.

Pero a decir verdad, en estos tiempos no es muy efectivo, pues los clonadores tienen ips dinámicas, así que si les bloqueas su ip, simplemente las cambian y te siguen clonando tu web.

Yo fui un poco más agresivo...

Como me clonaban mi web completa, ese es un gran problema de seguridad para ellos, pues lo que le haga a mi web se vera reflejado en la web clonadora.

Como la web que me clonaba tenia todos mis archivos, entre ellos el archivo de verificación de propiedad de la Search Console, asi que simplemente entras a la Search Console y la agregas como tu propiedad.

Como es un clon de tu web, pues no te va a pedir ningún archivo de verificación de propiedad porque ya tienes el archivo subido en la web clon. Ahora eres el dueño del sitio web en la Search Console.

¿Que se les ocurre que le podemos hacer a nuestros amigos copiones?

Dar un golpe donde más les duele, hacerla quitar de Google, es decir, hacerla desindexar de los resultados de Google.

Con eso ya desaparece de Google en su totalidad. El proceso se tarda unos 2 horas en hacer efecto. Después de eso la web desaparece por completo de Google. Puedes probar escribiendo site:webquetecopia.com (ese es solo un dominio de ejemplo, cámbialo por la web que te copia) y veras que hay 0 resultados.

Pero eso no es todo, podemos redirigir esa web completa a nuestro dominio, si es que tiene buenas metricas, de lo contrario no vale la pena y puedes omitir este paso.

Ahora le decimos que vamos a redirigir a nuestra pagina web (seleccionamos nuestra pagina web de la lista).

Con eso bastaria para quitarle todas las visitas provenientes de Google.

Si eres una persona que no te gustan los problemas podrías dejar las cosas así y ni siquiera lo van a notar, pues solo se darán cuanta cuando ya no tengan visitas.

Para evitar que a futuro otras webs nos copien, podemos usar el siguiente código:

<script type="text/javascript">if(this.location.hostname!=window.atob("url_encriptada")){document.location.href="https://"+window.atob("url_encriptada")}</script>

Reemplaza url_encriptada por la url de tu pagina web sin el https ni el www, por ejemplo para mi web seria yoandroide.xyz y la pasan por alguna pagina para encriptar, pueden usar la siguiente

Eso te dara la cadena encriptada que la reemplazas por el parámetro url_encriptada, quedaría algo asi:

<script type="text/javascript">if(this.location.hostname!=window.atob("ads56465464eeffdv")){document.location.href="https://"+window.atob("ads56465464eeffdv")}</script>

Eso van y lo pegan en el header o footer de su pagina web, en caso de tener WordPress van al editor de temas y buscan el header o footer y la pegan en algun espacio libre.

Guardan los cambios y listo, eso evita que te hagan peticiones GET desde otros servidores.

Aunque bueno, hay otro método más drástico que yo usé, lo que hice fue redirigir esa web a una web nopor.

<script>
(function() {
    var miweb = "yoandroide.xyz"; 

    var hostname = window.location.hostname;
    var str = window.location.href;
    var url = str.replace(hostname, miweb);

    if (hostname !== miweb){
       window.location = "webalaquequieresredirigir.com";
    }
}());
</script>

En la variable miweb pones la pagina web tuya sin el www y en window.location = "webalaquequieresredirigir.com" la reemplazas por la url a donde quieres redirigir los visitantes de tu pagina web. En mi caso pone una web nopor, pero si quieren ser menos drásticos simplemente la ponen a redirigir a su pagina web, así te ganas unas cuantas visitas gratis.

Muchas veces los clonadores usan código para detectar si nosotros hacer una dirección, asi que lo recomendable es encriptar ese código para que sea ilegible.

Para eso usamos un ofuscador de código, como el que te voy a dejar a continuación.

Ofuscas todo el codigo, pero si las etiquetas de <script>...

Lo mismo que con el código anterior, lo pegas en el header o footer de tu web entre unas etiquetas <script><script>.

Si no te quedó lo suficientemente claro en este vídeo te explico el proceso paso a paso.

Si tienes alguna duda me puedes escribir al Facebook Yo Androide, ya que eso puede llegar a ser frustrante ver como te roban tu trabajo.