Кликджекинг

Кликджекинг (clickjacking) — способ обмана интернет-пользователей, при котором на сайте располагаются невидимые элементы и кнопки, «ворующие» клики по видимым ссылкам. В результате пользователь совершает действие в пользу иного ресурса, не подозревая этого (например, ставит «лайк» или подписывается на сообщество).

Технология послужила причиной возникновения в 2015 году фильтра Яндекса, понижающего в выдаче сайты, использующие кликджекинг. Под санкции попадают любые манипуляции с кодом сайта, приводящие к незаметным для пользователя действиям.

Чаще всего этот способ используется злоумышленниками для накрутки лайков и подписок в социальных сетях, а также сбора данных пользователей, которые затем можно использовать в целях навязывания рекламы. Для этого невидимые кнопки располагаются поверх ссылок и других кликабельных элементов на странице — например, видео.

Очевидно узнаваемые кнопки социальных сетей, по которым пользователь переходит осознанно, не относятся к использованию кликджекинга.