Что такое кликджекинг и как снять фильтр в Яндекс за него

В декабре 2015 года Яндекс ввел новый фильтр, который наказывал за так называемый "кликджекинг". В 2016 году вебмастерам и владельцам сайтов пришлось выводить свои сайты из-под фильтра. В статье мы дадим подробные рекомендации по диагностике и снятию этого фильтра.

Что такое кликджекинг

В Рунете одним из распространенных проявлений кликджекинга стал так называемый "соцфишинг".

Как это работает. Владелец сайта или вебмастер регистрируется в одном из сервисов, использующих соцфишинг, получает код этого сервиса и ставит на свой сайт.

На сайте появляется невидимый слой (фрейм), куда загружается кнопка "Мне нравится" от ВКонтакте, которая следует за курсором. Как только вы где-то кликнете, то автоматически нажмете эту невидимую кнопку. Если вы в браузере авторизованы в социальной сети ВКонтакте, то такое действие поможет сервису определить ваш профиль и получить общедоступные данные профиля (адрес профиля, имя, а также телефон и мейл, если они общедоступны).

После чего эти данные передаются сервису, а он уже продает их владельцу сайта, установившему код. Используя их, вы можете связаться с людьми, которые заходили к вам на сайт. Стоит ли говорить, что они этого не ожидают, ведь они не передавали вам никакие персональные данные?

Результат действия подобного сервиса примерно такой: вам в личные сообщения пишет неизвестный человек и предлагает услугу.

Во всех случаях, что мы видели, подобные сервисы используют именно кликджекинг и Яндекс с этим согласен.

При этом обычные виджеты соцсетей, конечно же, не являются кликджекингом:

Фильтр за кликджекинг

Еще ряд важных тезисов из этой статьи:

К сожалению, с данным фильтром пришлось столкнуться и нам, поэтому алгоритм снятия фильтра будет дополнен данными реального кейса.

Все началось с того, что по одному из продвигаемых сайтов просели позиции без апдейта 16-го февраля. Просели на 12-28 позиций. В среднем, примерно на 20 позиций – так можно достаточно легко определить санкции такого рода. Позиции проседают по 60-90% запросов.

В нашем случае отслеживалось 394 запроса: в ТОП10 – было 83%, стало 171 – 36%. 57% запросов выпали из ТОП10 Яндекса.

Как определить наличие фильтра за кликджекинг

Мы не знали, что это за фильтр, однако определить его быстро и просто.

Заходим в Яндекс.Вебмастер, раздел "Диагностика" - "Безопасность и нарушения". Если фильтр есть, там будет четко про это написано. Так и было в нашем случае.

Мы также написали в техподдержку Яндекс, которая подтвердила санкции.

Как найти скрипт кликджекинга и проверить сайт?

К сожалению, это может быть непросто, если у вас недостаточно технических навыков. Вы можете делегировать эту задачу специалисту либо воспользоваться инструкцией, приведенной ниже.

Сперва приведем краткую инструкцию от Яндекса:

Если вы не можете определить какой из скриптов может вызывать проблему, определите сперва, какие скрипты подключены на сайте. Для этого зайдите в исходный код сайта (комбинация Ctrl+U в браузере) и поищите в коде следующее (комбинация Ctrl+F в браузере):

Это поможет найти все скрипты. После этого необходимо определить, что это за скрипт, от какого сервиса он и не несет ли этот сервис угрозы.

Если вы найдете в коде скрипт, который содержит base64 – значит используется кодирование данных в ASCII текст и это главный кандидат на проверку. Вот пример кода сервиса, использующего кликджекинг:

Также можно проверить, не подключается ли виджет "Мне нравится" от ВКонтакте. Например, используем плагин Firebug для браузера FireFox и смотрим данные на вкладке Сеть – Все.

Пример: нашли, что подключается виджет лайков от vk.com (ищем widget_like_php). Стоит ли паниковать в данном случае?

Нет, ведь на странице есть кнопка, она не скрыта и используется строго по назначению:

В нашем случае мы нашли при проверке вот такой скрипт:

Мы были в курсе, что этот сервис использует кликджекинг, поэтому дальше нужно было его удалить. Но не все может быть так просто.

Посмотрите еще один пример:

Отлично, скрипт найден, удаляем его самостоятельно либо поручаем программисту.

Итак, скрипт удален! Что дальше? Идем в Яндекс.Вебмастер и нажимаем кнопку «Все исправил» под сообщением о санкциях. Но сперва убедитесь, что вы действительно устранили проблему и обратите внимание на некоторые нюансы от Яндекса:

После нажатия кнопки вы увидите следующее:

Это только дополнительный способ сообщить об устранении кликджекинга. Алгоритм среагирует после переиндексации сайта. Мы на всякий случай написали в техподдержку после устранения проблемы, но это не поможет – процесс автоматизирован. Вот ответ Яндекса:

Но вы можете ускорить переиндексацию сайта с помощью инструмента "Инструменты" - "Переобход страниц" в Яндекс.Вебмастере: можно переиндексировать в приоритетном порядке до 10 страниц в день.

Результат

Проблема была устранена 18 февраля – мы нашли и удалили код.

Позиции вернулись также без апдейта 26 февраля – спустя 8 дней. Сообщение о санкциях в панели вебмастера, тем не менее, осталось еще на 3 дня. Видимо, была задержка с обновлением данных.

Поисковый трафик из Яндекс полностью вернулся.

Сообщение о проблеме пропало.

До наложения фильтра в ТОП10 было 394 запроса – 83% всех запросов, а после снятия фильтра в ТОП10 стало 353 запроса – 74%. 41 запрос из 477 не вернулся в ТОП10 сразу после снятия фильтра. Остальные запросы вернулись на те же позиции с разбежкой в 1-2 позиции по сравнению с позицией до наложения фильтра.

Что не относится к кликджекингу

Возможность внедрения санкций ставит под вопрос размещение на странице кликабельные элементы. Стоит отметить, что к кликджекингу следует относить те технологии, которые работают скрытно и без ведома самого пользователя (например, сообщают данные без согласия). Однако без опасений можно использовать:

Каким сервисам не стоит доверять?

В Интернете существует несколько сервисов, которые лишь добавляют пользователям неудобства, включая санкции Яндекса. Список самых популярных сервисов, которым не стоит доверять:

Итоги

Итак, подведем итоги в виде краткого чек-листа. Что делать, если вы обнаружили санкции за кликджекинг либо есть подозрения, что они есть, но вы не уверены?

Ответы на вопросы

Ниже даны ответы на популярные вопросы. Ответы дают представители Яндекса, мы просто собрали их из официальных новостей, чтобы вам не пришлось читать несколько сотен комментариев в поисках полезной информации. В целях экономии времени на чтение вопросы не приведены дословно, а упрощены.

Полезные материалы