ГлавнаяГлоссарийКликджекинг

Кликджекинг

Фильтр Яндекса за обман пользователей

Санкции за скрытые элементы для перехвата кликов.

Фильтр Яндекса против техник кликджекинга: невидимые слои поверх кнопок и ссылок, перенаправление пользователя на нежелательный сайт при клике, обман с подменой ожидаемого действия.

Часто срабатывает на партнёрских сайтах и витринах, где скрытыми iframe маскируют реальный переход. Симптомы: уведомление в Вебмастере, падение позиций. Снимается удалением скрытых элементов, проверкой через Вебмастер.

Пример из практики

Сайт показывает рекламу казино под слоем кнопки «Скачать программу». Пользователь жалуется в Яндекс, после проверки сайт получает санкции.

Фильтр часто прилетает владельцу, который сам ничего не прятал. Типичный источник — сторонние рекламные сети и тизерные блоки: партнёрский скрипт подгружает прозрачный iframe или всплывающий слой поверх контента, и формально кликджекинг идёт с вашего домена. Поэтому первым делом проверяют не свой код, а внешние скрипты: открывают сайт в режиме инкогнито с мобильного, ловят редиректы по тапу, отключают рекламные блоки по одному. Нередко виноват один "щедрый" рекламодатель с CPA-офером.

Отличие от соседних санкций: кликджекинг — про обман с интерфейсом (клик уходит не туда, куда ждёт пользователь), тогда как клоакинг — про подмену контента для робота и человека, а накрутка ПФ — про фейковое поведение. После чистки скрытых слоёв нажимают «Перепроверить» в Яндекс.Вебмастере; снятие занимает обычно один-два апдейта. Технически от внешнего встраивания в iframe защищаются заголовком X-Frame-Options: SAMEORIGIN или директивой frame-ancestors в Content-Security-Policy — это не лечит уже наложенный фильтр, но закрывает вектор атаки на будущее.

Сигнал
Уведомление и просадка

Сообщение в Вебмастере плюс падение позиций — частый признак скрытых кликабельных слоёв.

Риск
Чужая реклама

Прозрачный iframe от партнёрской сети уводит клик на казино или подписку — санкция летит вам.

Что делать
Чистка и защита

Убрать скрытые элементы, отключить подозрительную рекламу, закрыться X-Frame-Options и перепроверить.

Кликджекинг — перехват клика невидимым слоем; фильтр Яндекса карает домен, даже если слой ставит чужой скрипт.
Пример

У сайта рецептов за неделю позиции по «как засолить сало» упали с топ-5 в конец второй страницы. В Вебмастере висело уведомление о кликджекинге. Виноват оказался один тизерный блок: по тапу на картинку рецепта на мобильном открывался лендинг ставок. Скрипт сети удалили, нажали «Перепроверить» — через два апдейта позиции вернулись.