#разбордорвеев
2019: нашел сетку на дропах в 1+ млн. страниц на дор. Линки: прогон GSA, миллионы с ломов. Жили где-то неделю-месяц.
2021: часть контента перенесли на сабдомены дропов, примеры на 2020-03-01 - noefashion.it, stautomation.it. Сайты еще меньше задерживаются в индексе, живут до недели, делают массово без остановки. Контент разный: plain text без шаблона спаршенный из выдачи, отформатированный с шаблоном. Злоумышленники ставят ссылки только с ломов, пример на 2020-03-01 - mujeremprendedora.net. На каждую страницу выводят по ~2k ссылок с 2-х симв. анкорами, кто-то сразу после <body>, поэтому видно в сниппетах, кто-то перед </body>, так в сниппетах палева нет. При каждом обновлении линки меняются, выводятся даже на несуществующих страницах. Скорее всего задействован reverse shell, который связывается с базой линков. Используют cloudflare. Слив идет на sweepstakes, ключевые слова вперемешку, без конкретной тематики.
Критерий успеха: много ссылок на каждую страницу дорвея = трафик в считанные часы.

Не только сабдомены. str-tn.org - полноценный домен, который в данный момент несет кучу траффика по такой же схеме. Пробив соседей по ip можно заметить, что все привязанные домены/сабы к нему отдают дорвей. Возможно, целенаправленно пробивают весь пул ip принадлежащих DigitalOcean, возможно, просто перебирают триалки и проверяют привязан ли кто-нибудь к ip (забыл отвязать домен от ip). Такую же схему видел с Linode. Может все-таки какая-то уязвимость есть или брутом, но это сомнительно.

В последнее время крупные (и не очень) .ua сайты спамят активно с корейских сайтов. Люди не понимают что происходит, поэтому данным постом хочу прояснить ситуацию. Если внимательно посмотреть исходящие ссылки, мы увидим, что спамят search сайта, и по анкору можно определить, что рекламируют аккаунт интимных услуг в KakaoTalk - это такой азиатский мессенджер. Если страницы поиска не закрыты от индексации, то после проспама такие странички попадают в топ Google, видимо люди потом находят по никнейму аккаунт и пишут в него. Такой же способ используют в черных нишах, например, в России. Продвигают телеграм боты, аккаунты, пример на скрине.
Закрывайте от индексации поиск, шлите в disavow, ничего другого посоветовать не могу.

А вот как используют схему в Affiliate Marketing. Сайтов таких, которые используют в схеме, нашел много, здесь представлен лишь один из них.
По Ahrefs трафика прилично, насколько много переходов на сайт - мне неизвестно. Прогоняют судя по всему GSA SER / Xrumer, что-то возможно ссылками с взломанных сайтов, сильно не стал копать.
Общая схема такая: пишут запросы в search сайта вперемешку, URL дешевого домена, который осуществляет redirect на партнерcкую ссылку (или на свой сайт) и немного тематических словосочетаний. В принципе, создать кучу подобных url можно и через Excel при помощи конкатенации. Затем просто делают/заказывают прогон по этим урлам.

Bing Black Hat SEO.
Особенность Bing'а: много аудитории 50+ и людей малой компьютерной грамотности, они используют стандартный браузер Windows. Слышал от нескольких людей, что Bing дает им мало трафика, но он очень хорошо конвертируется.
Для Black Hat'а Bing интересен тем, что у него до сих пор работают старые текстовые принципы ранжирования, море линков, анкоры и он слаб в определении клоаки.
В качестве примера - ниша CBD Oil. На скрине видно, что количество показов из Tier-1 стран приличное (а реклама CBD запрещена). Также на скринах видно, что по наиболее конверсионному запросу "cbd oil for sale" - 3 из 10-ти сайтов это дорвеи (ранее бывало и 6 из 10-ти).
Периодически Bing их банит вручную, после чего происходит переезд на новый домен. Кстати, чекер клоаки легко определить - он приходит с реферера http://www.bing.com/search?q=amazon.
Раньше были дорвеи одностраничники, но теперь несколько страниц в индексе имеется. Смотрите скриншоты, там больше информации.
В общем, не google'ом единым.