Click Hijacking

Это тот самый сценарий, где ты уверен что кликаешь по своей воле — а по факту тебя уже ведут за ручку куда надо ДРУГИМ людям 🐗 Невидимый iframe накладывается поверх легитимного элемента страницы, и твой клик засчитывается не там, где ты думал. Пользователь видит кнопку "Получить бонус", а под ней сидит прозрачный слой, который ведёт совсем на другой офер, скачивает какую-то хуйню или тихо подписывает на платный сервис.

В арбитраже это бьёт в двух направлениях 😩 Первое — ты сам можешь стать жертвой, если льёшь трафик через площадки с сомнительной репутацией и вдруг замечаешь, что CR есть, а депозитов ноль — возможно, твои юзеры где-то по дороге "отклоняются". Второе — это инструмент фрода в партнёрках: нечистые вебы или площадки таким образом накручивают клики, мутят атрибуцию и сжирают бюджет рекламодателя. Классика — Facebook Likejacking, когда юзеры лайкали фейковые страницы просто потому что кнопка была перекрыта невидимым слоем. Тысячи взаимодействий, ноль осознанного выбора 😱

Технически всё примитивно: CSS opacity: 0, z-index повыше, pointer-events — и готово. Никакого rocket science, просто старая манипуляция с версткой. Детектируется через аномалии в поведении юзеров, резкий разрыв между кликами и целевыми действиями, странные паттерны в логах 🐗

Но тут важно не параноить по каждому сайту, а выстроить нормальный мониторинг своего трафика — смотреть на воронку, замечать где конверсия проваливается без причины, работать с проверенными площадками 🗿 Инструмент древний, но до сих пор живёт там, где люди не смотрят на цифры внимательно. Нормально смотри на свою аналитику — нормально будет 🐗