Site security and violations

Неожиданные перенаправления

Ask AI about this page

2 views 2 мин чтения

Неожиданное перенаправление — это поисковый спам, при котором посетитель попадает на сторонний сайт, который он не собирался посещать. Яндекс описывает это просто: перенаправление не является ни очевидным, ни ожидаемым.

Когда это происходит

  • При открытии сайта из результатов поиска — классическая схема дорвея, при которой страница, занявшая позицию, не совпадает со страницей, которую получает пользователь.
  • При взаимодействии с элементом сайта, например, при клике на то, что выглядит как обычная кнопка.

Иллюстрация от самого Яндекса заслуживает того, чтобы ее запомнить: человек, ищущий рецепт борща, вместо этого попадает на сайт по продаже комнатных растений. Нарушением является несоответствие между намерением и пунктом назначения, а не сам механизм перенаправления.

Неожиданные перенаправления

Тест из трех частей для легитимного перенаправления

Перенаправление не является нарушением, если оно (1) явно и очевидно для пользователя, (2) имеет четкую причину и (3) не вводит в заблуждение и не наносит вреда. Перенаправление трафика на обновленную версию сайта во время тестирования проходит этот тест. То же самое касается четко промаркированной ссылки или баннера, ведущих в другое место с очевидной целью. Все, что выходит за рамки этих условий, рассматривается как неожиданное перенаправление.

Почему невинные сайты попадаются

Наиболее частая причина, которую мы наблюдаем, не является преднамеренной. Взломанный плагин CMS, рекламный скрипт или сторонний виджет добавляет перенаправление, которое срабатывает только для посетителей из поиска или только на мобильных устройствах. Владелец никогда его не видит: он заходит на сайт, вводя адрес, с десктопа, уже будучи залогиненным. Каждый внутренний тест проходит успешно, а нарушение реально.

Как найти и исправить это

  • Загрузите сайт так, как это сделал бы пользователь из поиска: мобильный юзер-агент, реферер из результата поиска, без куки, без сессии.
  • Проверьте каждый скрипт, который может управлять страницей — плагины, менеджеры тегов, рекламные скрипты, виджеты чата, все, что добавлено третьей стороной.
  • Убедитесь, что адреса назначения ссылок соответствуют тому, что обещают текст ссылки и окружающая страница.

Затем отправьте на пересмотр с описанием того, что было удалено. Повторное заражение после частичной очистки — обычное дело, а вторая неудачная проверка стоит 30 дней.

Неожиданные перенаправления — 2
Alien Road

Как мы это применяем

Every case of this we have investigated on a client site turned out to be an outdated plugin or a compromised advertising script, never a deliberate decision. The diagnostic step that finds it in minutes is loading the site from a phone, arriving from a search result, in a private window — and the reason the problem survived months of internal review is that nobody had ever visited their own site that way.

Связанные услуги

Поделиться