Пессимизация за идентификацию профилей в соц.сетях

Автор website-ok, 05-01-2016, 19:40:48

« назад - далее »

website-okTopic starter

Последнее время набирали популярность сервисы предлагающие определение профилей вконтакте (и других социальных сетях) посетителей сайта. Таких сервисов стало очень много.
Например: soc-spy.ru, soctraffic.ru, soceffect.ru, soctracker.ru, soctracker.com, vk-tracker.ru и многие другие.


Не будем обсуждать насколько это честный способ, но скрипт определения пользователей был замечен на сайтах очень серьезных компаний.

К сожалению, все эти сервисы работают по одному принципу, используя механизм Кликджекинга (англ. Clickjacking).

"Принцип основан на том, что поверх видимой страницы располагается невидимый слой, в который и загружается нужная злоумышленнику страница, при этом элемент управления (кнопка, ссылка), необходимый для осуществления требуемого действия, совмещается с видимой ссылкой или кнопкой, нажатие на которую ожидается от пользователя."
Подробнее на Википедии

Т.е. делая клик на Вашем сайте, посетитель на самом деле выполняет какое-то действие в соц.сети через установленный на сайт виджет, например ставит лайк и т.д., а далее используя API социальных сетей (например API ВК) определяется id посетителя, а затем и вся дополнительная информация из его профиля.

Яндекс в своем блоге 30 декабря 2015 года высказал свое отношение к данному механизму:

"В последнее время увеличилось количество сайтов, использующих технологию кликджекинга - механизм обмана, связанный с размещением на сайте невидимых элементов, взаимодействие с которыми пользователь осуществляет, не подозревая этого.
Обманывая пользователей с помощью кликджекинга, мошенники часто пытаются накручивать лайки и подписки в социальных сетях. Хуже того, подобный механизм, если его работа не блoкирована средствами браузера или веб-сайта, применяется и для получения из социальных сетей конфиденциальных персональных данных с последующим их использованием во вред пользователю.
Мы убеждены, что подобные методы обмана пользователей не соответствуют их интересам, поэтому сайты, использующие кликджекинг, могут ранжироваться ниже."

Эксперимент

Мы провели эксперимент, как на деле работает пессимизация за определение профилей вконтакте.
На сайте был установлен скрипт определения профилей вконтакте (Точка 1). И результаты не заставили себя ждать.
В первый же апдейт средние позиции сайта упали на 30 пунктов. Причем в первую очередь пессимизация коснулась высокочастотных запросов.
Низкочастотные запросы остались почти на тех же позициях.

Так как это был рабочий сайт, мы сразу же убрали скрипт определения (Точка 2) и на следующий апдейт позиции снова пошли вверх.

График можно посмотреть по ссылке - http://website-ok.ru/blog/pessimization-identification-profiles-social-nets/
  •