09 февраля 2016, 09:55

Кликджекинг: опасности серой лидогенерации

Описываем на живом примере, какие санкции накладывает «Яндекс» за сбор личных данных пользователя (без разрешения пользователя). Ситуацию прокомментировал юрист.

Промо Эксперт, «Промо Эксперт»

Кликджекинг: опасности серой лидогенерации

В интернете участились случаи «кликджекинга» — обманной техники, с помощью которой владельцы сайтов узнают личные данные пользователей без их согласия.

Как это работает?

Вы заходите на сайт, смотрите страницы. Внезапно вам звонит менеджер и начинает предлагать что-нибудь купить — хотя номера телефона вы не оставляли.

На этом сайте воруют личные данные. И от этого никак не защититься.

Когда вы кликаете мышью — неважно, по ссылке или по пустому месту — скрипт подсовывает вам невидимый элемент из социальной сети (например, кнопку вступления в группу или кнопку авторизации вредоносного приложения). Вы кликаете по элементу и тем самым даете разрешение на просмотр личных данных. Подробно о технической стороне писали на «Тостере».

Эффективная и выгодная реклама с сервисом от МегаФона

Широкий выбор рекламных каналов, более 100 параметров по интересам, подробная аналитика и другие возможности уже ждут в Личном кабинете. А еще кешбэк 100% за запуск рекламы в первый месяц и еще 10% — каждый месяц.

Узнать больше >>

Реклама. ПАО «МегаФон». ИНН 7812014560. ОГРН 1027809169585. ERID LjN8K1P7y.

Лидогенерация или наказание за несговорчивость

Ряд сервисов Рунета (мы их не будем называть) предоставляет доступ к данным пользователя: имени, телефону, профилям в социальных сетях. Это продается как лидогенерация.

И это покупают. А как иначе? Владельца сайта легко понять: тратить деньги и смотреть в «Вебвизоре», как пользователь не решается заполнить форму до конца — веселого мало. А тут такой простой способ посмотреть, кто же зашел.

Но ведь неправильно считать заявкой простой факт посещения сайта. Складывается ощущение, что пользователя наказывают за несговорчивость. Получается какая-то серая схема. А ещё это незаконно.

Санкции «Яндекса»

«Яндекс» понижает в поиске сайты с кликджекингом в выдаче, о чем было написано в его корпоративном блоге .

У одного из наших клиентов мы увидели значительную просадку позиций:

«Яндекс» ответил, что это из-за использования кликджекинга:

Оптимизатор Антон Иванов в «Фейсбуке» указывает на четыре сервиса, применение которых может привести к санкциям «Яндекса».

admeo.ru;
perezvoni.com (с 10 января убрали эту механику, но можно попасть под санкции «по инерции»);
lptracker.ru;
intarget.ru (отключили, но также есть опасность — см. ниже).

Сервисы perezvoni.com и intarget.ru заявили, что не используют механику кликджекинга. Но так как переиндексация сайтов занимает две-три недели, «Яндекс» не сразу распознает, что внутри сервиса что-то поменялось. Поэтому вполне возможно попасть под санкции из-за инертности поисковика.

Если вы используете кликджекинг на сайте, откажитесь от него: настоящих клиентов он не приносит, и вы теряете позиции в поиске.

Если вы уже попали под санкции, удалите скрипты и подождите две недели:

Насколько это законно? Комментарий юриста

Андрей Тишковский

Юридическая фирма «Интеллект-С»

— Указанный способ узнать телефонный номер нарушает закон об обработке персональных данных? — Нет. Обработка только телефонных номеров не нарушает законодательства о персональных данных, поскольку номер телефона без имени его владельца к категории персональных данных не относится. Персональные данные должны обладать свойством относимости данных прямо или косвенно к определенному физическому лицу. — А если кроме телефона узнают фамилию и имя? — Тогда это персональные данные. Даже телефон и одно имя, без фамилии. Если только вы не сделали номер телефона общедоступным: не опубликовали его, например, в социальных сетях. — Как наказывают за такие звонки? — За незаконную обработку персональных данных установлен штраф от 5000 до 10 000 рублей для юридических лиц (ст. 13.11 КоАП РФ). Жалобы рассматривает Роскомнадзор. Кроме того, звонок без согласия клиента — это нарушение законодательства о рекламе. Если рекламодатель не может доказать, что клиент дал такое согласие, ФАС привлекает рекламодателя к административной ответственности (14.3. КоАП РФ). Штрафы составляют от 100 000 до 500 000 рублей.