Tıklama dolandırıcılığı

Tıklama dolandırıcılığı bir dolandırıcılık yöntemidir ve örneğin, web sitesi kullanıcılarının kişisel verilerini bilgileri olmadan toplamak için kullanılabilir.

Tıklama dolandırıcılığı kullanan bir sitedeki ziyaretçiler, sosyal ağda bir şeye abone olabilir veya bir gönderiyi “beğenebilir” farkında olmadan. Bu işlemlerden sonra, site otomatik olarak kullanıcının hesabını tespit eder ve sahibi hesap kişisel verilerini kullanabilir. Örneğin, telefon numarası rahatsız edici satış çağrıları yapmak ve ürün teklif etmek için kullanılabilir. Bu mekanizma en sık “satışları artıran” hizmetlerde kullanılır.

Sitenizde tıklama dolandırıcılığı tespit edilirse, kullanmayı bırakmanızı öneririz. Tüm hizmetlerden vazgeçmek zorunda değilsiniz. Tıklama dolandırıcılığı özellliğini kapatmanız yeterlidir. Ancak, tıklama dolandırıcılığı bir dolandırıcılık yöntemi olduğundan, bu tekniği sunan hizmetlerin güvenilir olup olmadığını düşünmelisiniz.

Sitemde tıklama dolandırıcılığı olup olmadığını nasıl bulabilirim

Tıklama dolandırıcılığı genellikle sosyal ağlarla etkileşime giren gizli öğeler oluşturarak sitede uygulanır. Genellikle, öğeler düğmelerin, formların, videoların ve benzeri şeylerin üzerine yerleştirilir. Ayrıca, fare imlecini takip ederek sayfa üzerinde hareket edebilirler. Bu öğeler kullanıcıya görünmezdir, ancak sayfaların HTML kodunda bulunabilirler.

Bir sitede tıklama dolandırıcılığı olup olmadığını bulmak için gizli öğeler oluşturan kod parçalarını tanımlamanız gerekir. Bunları aramak için sosyal ağa giriş yapmalı ve tarayıcı konsolunu kullanmalısınız.

Mozilla Firefox ve Yandex Tarayıcı, Google Chrome, Opera gibi tarayıcıları kullanmanızı öneririz. Tarayıcı konsolu genellikle Ctrl + Shift + J klavye kısayolu ile açılır, Mozilla Firefox ile çalışırken Ctrl + Shift + K ile de açılır. Apple işletim sistemleri için, ⌥ + ⌘ + J ve ⌥ + ⌘ + K kısayolları kullanılır.

Aşağıda, VK’ya giriş yapıldığında Mozilla Firefox web konsolunda çalışma örneği verilmiştir.

1. Sosyal ağa oturum açın. Bunu yapamazsanız, bazı durumlarda bu algoritmayı kullanarak tıklama dolandırıcılığını tespit etmek imkansız olabilir.

2. Tıklama dolandırıcılığı için kontrol etmek üzere bir site sayfası seçin.

3. Tarayıcıda yeni bir sekme açın.

4. Tarayıcı konsolunu açın. Ardından adres çubuğuna sayfa URL’sini girin. Sayfanın yüklenmesini bekleyin, kullanıcının etkinliğini taklit edin: fareyi hareket ettirin, sayfayı kaydırın.

5. Sitenin sosyal ağ URL’lerine yaptığı istekleri belirleyin.

   Konsolda arama yapmak için Ağ sekmesine gidin ve “yetkilendirme” ve “beğen” olaylarına karşılık gelen sosyal medya adreslerini bulun. Örneğin, Vkontakte’de “yetkilendirme” olayı widget_auth.php URL yoluna, “beğen” olayı ise widget_like.php yoluna karşılık gelir.

   

   Böyle bir sosyal ağ URL’si bulamazsanız, tıklama dolandırıcılığı girişimi yoktu. Sayfadan tıklama dolandırıcılığı kodunu zaten silmiş olmanız veya bu algoritma ile tıklama dolandırıcılığı girişimini yeniden üretememeniz mümkündür.

6. Gizli site öğesinin yüklenmesini tetikleyen kodu belirleyin.

   Arama yapmak için İnceleyici sekmesine gidin. Daha önce belirtilen sosyal ağ URL’leriyle eşleşen HTML öğelerini bulun.

   

   Her bir tanımlanan öğenin web sitesinin gizli veya görünen kısmından sorumlu olup olmadığını kontrol edin. Kontrol etmek için, fare imlecini bir öğenin üzerine getirin. Alanı, web sitesi sayfasında vurgulanacaktır. Öğe, ekranın görünmez bir kısmında bulunabilir. Bunu bulmak için, öğeye sağ tıklayın. Bağlam menüsünde Görmek için kaydır seçimini yapın.

   Web sitesi öğesi gizliyse, büyük olasılıkla tıklama kaçırma buldunuz. Sonraki adıma geçin.

   Not

   Kod parçasını İnceleyici sekmesinde bulamadıysanız, ancak yukarıda belirtilen URL’lerde sosyal ağa istekler varsa Ağ sekmesinde, tıklama kaçırma tespit ettiniz.

7. Sosyal ağ ile etkileşimi başlatan kodu tespit edin. Özellikle script, iframe veya object öğelerine dikkat edin.

   Bir öğe bulunamazsa, şüphe uyandıran kod parçalarını tek tek kaldırarak tanımlayabilirsiniz. Silme işleminden sonra, 3’ten 8’e kadar olan adımları tekrarlayın.

Siteye gerekli değişiklikleri yaptıktan sonra, Yandex Webmaster’daki Güvenlik ve İhlaller sayfasında Düzelttim düğmesini kullanarak botu yaptığınız işlemler hakkında ek olarak bilgilendirebilirsiniz.

Sıkça sorulan sorular

Her şeyi sildim. Kısıtlamalar ne zaman kaldırılacak?

Kısıtlamalar genellikle ihlalleri ortadan kaldırdıktan sonra iki hafta içinde kaldırılır. Robot sitede tekrar tıklama kaçırma tespit ederse, kısıtlama süresi uzatılabilir.

Sitemde tıklama kaçırma olmadığından eminim, ne yapmalıyım?

Yukarıda yayınlanan talimatları kullanarak tıklama kaçırmayı kontrol etmenizi öneririz. Kontrolden sonra, Güvenlik ve İhlaller sayfasında Düzelttim düğmesine tıklayın. Site bu teknolojiyi kullanmıyorsa, kısıtlamalar kaldırılacaktır.

Her şeyi yaptım, ama kısıtlamalar kaldırılmadı

Sitenin tıklama kaçırma için kullanılan herhangi bir program kodu içermediğinden emin olun. Kullandığınız birkaç hizmet, tıklama kaçırma sunabilir.

Düğmeye tıkladıktan sonra yeterli zamanın (iki haftadan fazla) geçtiğinden emin olun. Aksi takdirde, Yandex algoritmaları henüz sitedeki değişiklikleri izlememiş olabilir.