Сразу обозначим, что информация в данной статье не является инструкцией к применению, а лишь материалом для ознакомления.
Куки-стаффинг (от англ. Cookie Stuffing) – мошеннический инструмент в сфере партнерского интернет-маркетинга относящийся к черному SEO. Не заметный для рядового пользователя сети интернет, но позволяющий весомо зарабатывать нечестным на руку веб-мастерам.
Что ж, прежде чем погрузиться в суть, предлагаю для начала ознакомиться с основной терминологией текущей темы.
cookie – файлы, находящиеся на компьютере пользователя (браузере), хранящие в себе различные служебные данные, полученные от сервера (сайта). Время хранения таких файлов может определяться настройками сервера или веб-ресурса.
iframe – HTML-тег, позволяющий загрузить контент одной страницы в теле другой.
Реферер – участник системы, привлекающий в нее рефералов.
Реферал – участник системы, привлеченный реферером.
Реферальная ссылка – ссылка, имеющая идентификацию и предназначающаяся для привлечения рефералов.
Оффер – коммерческое предложение рекламодателя.
CPA-сеть (от англ. Cost Per Action «оплата за действие») – автоматизированная электронная площадка, выступающая звеном между рекламодателем и партнером (реферером), цель которого привлечь реферала.
Принцип работы CPA-сети
CPA-сеть является эффективным посредником между рекламодателями и партнерами (администраторы сайтов и веб-мастера). Рекламодатель размещает оффер, в котором содержится размер вознаграждения, техническое задание, параметры таргетинга и прочая информация. Заинтересовавшийся исполнитель принимает предложение и реализует его согласно требованиям заказчика, то есть становится партнером.
Цель оффера может быть различной, например:
- подписка на рассылку;
- покупка товара или услуги;
- скачивание ПО;
- заполнение формы;
- сбор личной информации и т.д.
Для достижения цели веб-мастер размещает на своем ресурсе реферальные ссылки в виде рекламных баннеров, предоставленных заказчиком, кнопок и прочих элементов взаимодействия с посетителями сайта, в зависимости от задания.
Посетитель, заинтересовавшись предложением, переходит по реферальной ссылке на ресурс рекламодателя. При условии выполнения цели посетителем заказчик получает желаемый результат, исполнитель – вознаграждение.
Все довольно просто и понятно – все в плюсе. Но в этой прозрачной и прекрасной схеме в определенный момент может оказаться хитрый и незаметный обманщик.
Что такое куки-стаффинг
Как уже упоминалось, куки-файлы призваны хранить в себе различную информацию, получаемую от сайтов, по которым переходит пользователь, в том числе для учета посетителей, приведенных к рекламодателю партнерами CPA-сетей. То есть в этом случае куки выступают идентификатором того, что пользователь попал к заказчику по реферальной ссылке от партнера. Но черный веб-мастер с определенными знаниями способен заменить куки в вашем браузере своими. Тем самым при условии совершения целевого действия в системе учета CPA он будет фигурировать как реферер, который привел вас – реферала, перехватив органическую продажу, которую магазин получил бы и сам.
Подмена куки может осуществляться через сайт, браузерное расширение или HTML-теги <img> и <iframe>.
Браузерное расширение может иметь непосредственный доступ и влиять на работу каждой загруженной страницы, подменить не только куки-файл, но и добавлять собственный контент, например, вышеупомянутые теги.
<img> и <iframe> опасны тем, что способны загружать контент со сторонних источников находясь в коде основной страницы. Таким образом, абсолютно не заметный фрейм размером в один пиксель вашего экрана способен загрузить несколько десятков партнерских ресурсов. Мошеннику остается лишь подождать, когда пользователь рано или поздно зайдет на один или несколько из этих сайтов и совершит целевое действие.
В группе риска блоги, форумы и любые другие веб-ресурсы, где есть возможность загрузки изображений, например в обсуждениях или комментариях.
Таким образом, мошенник получает комиссионные выплаты за якобы привлеченные заказы, к которым он никакого отношения не имеет. Более того, привлеченный реферал вполне может лишиться своего вознаграждения в виде кешбека, так как и он тоже может уйти мошеннику в карман.
Как защититься от куки-стаффинга
На сегодняшний день проблема все еще остается актуальной, и, чтобы ее попытаться избежать, необходимо знать следующую информацию.
Пользователю не стоит устанавливать малоизвестные расширения для браузера или запретить их работу в режиме инкогнито. Перед переходом по реферальной ссылке, прямым заходам на сайт или совершением покупки не полениться и почистить куки-браузера. Удобнее всего это можно сделать, воспользовавшись программой CCleaner:
Но перед очисткой необходимо понимать, что будут удалены данные авторизации и прочие аутентификационные значения для посещенных ранее сайтов.
Поэтому есть более простой вариант – воспользоваться режимом инкогнито на период совершения действия. Для перехода в режим инкогнито в большинстве браузеров используется комбинация клавиш Ctrl + Shift + N.
Администраторам и веб-мастерам настроить на своем ресурсе премодерацию комментариев и статей, позаботиться о проксировании внешних ссылок, а также настройке HTTP-заголовков безопасности.
Рекламодателям рекомендуется более ответственно подходить к инструментам отслеживания посетителей на сайте. Анализировать точки входа и выхода просматриваемых страниц и совершения целевых действий.
Заключение
Теперь, ознакомившись с принципами данного вида обмана, вы знаете о мерах защиты, которыми не стоит пренебрегать. Конечно, технологии веб-безопасности не стоят на месте, устраняются утечки, закрываются бреши в системах, контроль и учет становятся совершеннее, но реальное положение дел зачастую такое, что любая безопасность основана на уже произошедших взломах, кражах и совершенных кибер-атаках. Мошенники – народ довольно изобретательный. И об этом нужно помнить, не только находясь в сети интернет.
Если вы владелец сайта и для вас важна его безопасность, знайте, что можете обратиться к нашим специалистам. Мы оказываем услуги по улучшению безопасности веб-ресурса: установка SSL-сертификата и переезд на https протокол, настройка HTTP-заголовков безопасности, проверка и очистка от вирусов, а также различные индивидуальные задачи. С полным списком поддержки и сопровождения сайта можете ознакомиться на этой странице.
