Fenghuo (烽火) zielt auf das Hijacking der Nutzerreise ab – konkret auf die Beeinträchtigung des Zurück-Buttons und unerwartete Weiterleitungen auf Mobilgeräten.
Was abgedeckt wird
- Deaktivieren oder Abfangen des Zurück-Buttons, sodass ein Nutzer, der auf Zurück drückt, nicht zu den Suchergebnissen zurückkehrt.
- Umleitung des Nutzers zu einem Ziel, das er nicht gewählt hat, bei Ankunft aus der Suche oder bei Interaktion mit der Seite.
- Datenschutzbezogenes Hijacking , wobei der Algorithmus in aufeinanderfolgenden Versionen erweitert wurde, um die Erfassung und den Missbrauch von Nutzerdaten während dieser Unterbrechungen abzudecken.
Warum der Zurück-Button das konkrete Ziel ist
Auf Mobilgeräten verlässt ein Suchender eine Seite, die seine Frage nicht beantwortet hat, über Zurück und probiert das nächste Ergebnis. Eine Seite, die diesen Button abfängt, hält den Besucher gegen seine Absicht fest und verfälscht das von Baidu aus dieser Reise gelesene Verhaltenssignal. Es ist gleichzeitig ein Verstoß gegen die Nutzererfahrung und eine Manipulation der Messung, weshalb es einen benannten Algorithmus rechtfertigt.
Die Version, von der die meisten Websites erfasst werden
Kein absichtliches Abfangen – Skripte. Verlaufsmanipulierende Interstitials, App-Download-Aufforderungen, die einen Status auf den Verlaufsspeicher stapeln, Einwilligungsoberflächen und Werbe-Frameworks, die die Navigation abfangen. Der Website-Besitzer erlebt dies nie: Er kommt durch die Eingabe der Adresse auf dem Desktop an, mit einer bereits eingerichteten Sitzung.
Überprüfung
- Öffnen Sie die Website auf einem Telefon, kommend von einem Baidu-Ergebnis, ohne Cookies.
- Drücken Sie auf Zurück. Sie sollten einmal sofort auf der Ergebnisseite landen.
- Wiederholen Sie dies nach der Interaktion mit der Seite – Öffnen eines Menüs, Schließen eines Overlays, Vorbeiscrollen an Werbung –, da Verlaufseinträge normalerweise durch diese Interaktionen hinzugefügt werden.
Die Abhilfe
Überprüfen Sie jedes Skript von Drittanbietern, das navigieren oder den Verlauf manipulieren kann: Werbe-Frameworks, App-Installationsaufforderungen, Chat-Widgets, Einwilligungstools. Entfernen Sie das, was stört. Es gibt keine Konfiguration, die einen abgefangenen Zurück-Button akzeptabel macht.
So setzen wir das um
Every case of this we have investigated was a third-party script rather than a decision — usually an app-download interstitial pushing history states. The test takes two minutes and nobody runs it, because owners never arrive at their own site the way a searcher does. We record the phone screen when reporting it, since the behaviour is impossible to argue with once seen.
Verwandte Leistungen