Яндекс ответил на самые распространенные вопросы о кликджекинге

Яндекс ответил на самые популярные вопросы о кликджекинге.

1. Алгоритм собирает данные в течение ограниченного периода времени и на основе анализа этих данных принимает решение о сайте. Так что действия алгоритма не могут быть связаны с действиями, производившимися несколько недель или месяцев назад.

2. Наличие на сайте кликджекинга определяется по факту его использования. То есть при наличии на сайте неактивного кода опасаться не стоит. А вот после его активации можно ждать соответствующих санкций.

3. Яндекс наказывает сайты, которые используют кликджекинг, а не тех, кто эту услугу предоставляет. Так внимательно изучайте дополнительные услуги, которые вам предлагает подрядчик.

4. За время работы алгоритма было обнаружено более 15 тысяч сайтов, использовавших кликджекинг, и около 50 сервисов, которые предоставляли такие возможности сайтам клиентов.

Чтобы не попасть под фильтр за кликджекинг, изучите схему работы выбранного сервиса и обратите внимание на следующие подозрительные моменты:

- идентификация пользователя в социальных сетях;
- предоставление информации, которую пользователь не указывает самостоятельно на вашем сайте;
- звонки пользователю без явного запроса номера телефона и т.п.

Если у вас появились подозрения, используйте инструменты для разработчиков в браузерах, чтоб выяснить, делает ли сервис обращение к социальным сетям при работе с сайтом.

Для сайтов, не интегрированных с соцсетями, можно использовать механизм Content Security Policy (CSP), ограничивающий использование сайтом внешних ресурсов.

Подробнее об этом читайте здесь:

• https:\/\/developer\.mozilla\.org\/ru\/docs\/Web\/Security\/CSP
• http://habrahabr.ru/company/yandex/blog/206508/
• https://en.wikipedia.org/wiki/Content_Security_Policy
• http://www.html5rocks.com/en/tutorials/security/content-security-policy/

В ближайшее время в Яндекс\.Вебмастере в разделе «Нарушения» появятся предупреждения об использовании технологии кликджекинга на сайтах.

Напомним, Яндекс анонсировал алгоритм, наказывающий сайты за кликджекинг в декабре 2015 года.

Источник: Блог Яндекса для Вебмастеров