Click Hijacking

Это техника мошенничества, при которой злоумышленники размещают на сайте невидимые элементы, заставляющие пользователей непроизвольно кликать по скрытым ссылкам или кнопкам. Пользователь уверен, что действует по собственной воле, но фактически его действия перехватываются и перенаправляются в нужном мошенникам направлении.

Механизм работает следующим образом: невидимый iframe накладывается поверх легитимного элемента страницы, и клик пользователя засчитывается совсем не там, где он предполагал. Посетитель видит кнопку "Получить бонус", а под ней располагается прозрачный слой, который ведет на совершенно другое предложение, инициирует загрузку нежелательного контента или незаметно оформляет подписку на платный сервис.

В сфере арбитража трафика данная угроза проявляется в двух основных направлениях. Во-первых, арбитражник сам может стать жертвой, если направляет трафик через площадки с сомнительной репутацией и обнаруживает, что конверсия есть, а депозитов нет — возможно, пользователи где-то по пути "перехватываются". Во-вторых, это инструмент мошенничества в партнерских программах: недобросовестные веб-мастера или площадки таким способом накручивают клики, искажают атрибуцию и расходуют бюджет рекламодателя впустую.

Классическим примером является Facebook Likejacking, когда пользователи ставили лайки поддельным страницам исключительно потому, что кнопка была перекрыта невидимым слоем. Результат — тысячи взаимодействий при полном отсутствии осознанного выбора со стороны пользователей.

С технической точки зрения реализация крайне проста: CSS свойство opacity со значением 0, повышенный z-index, настройка pointer-events — и механизм готов. Никакой сложной технологии, просто стандартная манипуляция с версткой веб-страницы.

Обнаружить подобное мошенничество можно через анализ аномалий в поведении пользователей, резкого разрыва между количеством кликов и целевыми действиями, выявление странных паттернов в логах сервера.

Для защиты важно не впадать в параноидальность относительно каждого сайта, а выстроить качественный мониторинг собственного трафика — отслеживать воронку конверсий, замечать места, где конверсия проваливается без видимых причин, работать исключительно с проверенными площадками. Инструмент давно известен, но продолжает функционировать там, где специалисты недостаточно внимательно анализируют статистику. Качественная аналитика позволяет своевременно выявлять подобные схемы.