Кликджекинг – что такое и с чем его едят

Кликджекинг – это технология, целью которой является заставить совершить пользователя действие обманным путем или получить от него конфиденциальную информацию.
Первые примеры появления подобных механизмов были еще в 2000-ых, но тогда и еще больше 10 лет не были сильно распространены.

Типичные технологии кликджекинга:

• поставить невидимую кнопку лайка рядом с кнопкой «play»;
• за курсором бегает кнопка, при нажатии на экран в любое место, пользователь нажимает кнопку;
• получение конфиденциальных данных пользователя без его одобрения;
• поставить с маленькой кнопкой «play» маленькие кнопки для лайков, чтобы на мобильных устройствах легко можно было промахнуться.

Зачем это нужно

Только на очень интересный и качественный контент люди ставят лайки, делают репосты. Если контент сайта неинтересный, а лайки получать надо, то технология кликджекинга «оперативно в этом поможет». Особенно, это характерно для тех тематик, где люди постесняются ставить лайки и показывать другим, что посещали данный ресурс (Адалт).

Вторая причина – получение конфиденциальной информации: почта, телефон, аккаунт в социальных сетях. Для коммерческих сайтов получение подобной информации о пользователе – это возможность приблизиться к потенциальному покупателю, то есть приблизиться к продаже.

Что по этому поводу думает Яндекс

В 2015 году таких стало достаточно в рунете, и компания Яндекс 30 декабря анонсировала выпуск нового фильтра «Кликджекинг», который будет карать подобных нарушителей. И стоит заметить, что в 2016 году уже несколько сотен сайтов попали под санкции.

Основные принципы работы фильтра:

• Если есть подозрения на использование механизма Кликджекинга, то асессор вручную проверяет информацию. Если она подтвердиться, то накладывается фильтр.
• Автоматически фильтр не может быть наложен.
• О наложении фильтра сообщается в панеле Яндекс.Вебмастер.
• Тех. поддержка Яндекса подтверждает факт наложения, если написать письменное обращение.
• После снятия обманных механизмов фильтр снимается через 1-3 недели
• При повторном нарушении фильтр может быть наложен сроком на несколько месяцев.

Фильтр «Кликджекинг» - не такой грозный, как его предшественники «Минусинск» и «Поведенческий фильтр». 1-2 недели – это не срок, по сравнению 2-3 месяца за «Минусинск» и до 6 месяцев за накрутку поведенческих факторов. Повторных наложений санкций за «Кликджекинг» не было выявлено. Возможно, что в таком случаи длительность бана можно будет приравнять к «Минусинску».