Кликджекинг - кража данных

Словом “кликджекинг” (clickjacking) называется один из способов кражи данных пользователей в интернете. С помощью данной мошеннической техники, владельцы сайтов могут:

• Накручивать “лайки” и подписки в социальных сетях;
• Без разрешения собирать персональные данные пользователей;
• Манипулировать посетителями, чтобы те совершили иные скрытые действия.

Как работает данная технология?

Обычно поверх ссылок, кнопок или видео располагаются скрытые элементы, которые взаимодействуют с социальной сетью. Есть даже более сложные технологии кликджекинга, когда невидимый элемент следует за курсором пользователя. В результате, если посетитель кликнет по экрану, он без собственного ведома, совершит какое-то действие на параллельном ресурсе. Например, вступит в группу злоумышленника в соцсети ВКонтакте. Это позволит идентифицировать его страницу и использовать размещённую на ней личную информацию (например, телефон) в рекламных целях.

Что будет, если использовать кликджекинг?

Размещение элементов, которые крадут персональные данные пользователей, является грубым нарушением правил поисковых систем. Использование подобных механизмов грозит понижением сайта в поиске или даже полным исключением его из выдачи.

Яндекс нашёл у вас это нарушение, хотя вы никогда не обманывали пользователей?

Возможно, скрытые элементы появились на вашем сайте в результате взлома. Также данную технологию могли подключить подрядчики, которые занимаются SEO-продвижением или предоставляют другие рекламные услуги. В таком случае рекомендуем отказаться от сотрудничества с ненадёжными партнёрами и в целях безопасности изменить коды доступа к вашему ресурсу.

Как удалить кликджекинг и вывести сайт из-под фильтра?

Элементы, с помощью которых происходит сбор персональных данных, можно обнаружить только в HTML-коде, так как “невооружённым глазом” они не видны. Поэтому рекомендуем обратиться к нашим специалистам. Мы поможем устранить все нарушения, после чего все ограничения с сайта будут сняты в течение двух недель.