В чем заключается суть мобильного редиректа. Как обнаружить и устранить скрытую переадресацию для мобильных устройств

Продолжаем знакомить читателей с виджетами, которые угрожают безопасности сайта или посетителей. Сегодня речь пойдет о сервисе обратного звонка Chaser.ru . Сервис предлагает вебмастеру установить виджет на коммерческий ресурс для повышения конверсии.

Пару дней назад к нам обратился клиент с жалобой на скрытый мобильный редирект. По его словам, на сайте происходило перенаправление посетителей, приходящих с мобильных устройств, на сервис платных подписок (коротко — wapclick-редирект ). Как это обычно бывает, перенаправление происходит один раз для мобильного устройства в сутки. И только, если посетитель зашел через мобильный интернет, не через WIFI.

UPD 27 Марта 18:30 — разработчик сервиса обнаружил взлом сервиса и устранил проблему:

Сканирование файлов сайта не выявило вредоносных скриптов, которые могли бы вызывать редиректы, поэтому следующим шагом мы выполнили анализ трафика в момент загрузки страницы сайта.

По результатам анализа был обнаружен wapclick-редирект, происходящий по следующей цепочке:

chaser.ru » mc.yaship.ru » mobempire.ru » watchland.space » moipodpiski.ssl.mts.ru

Оказалось, что при заходе с разных браузеров, виджет Chaser.ru подгружает различные версии javascript-файла http://chaser.ru/widget/1.1/js/chaser.js. Версия для мобильных устройств содержит динамический инжект скрипта с домена mc.yaship.ru (фишинговый домен, маскирующийся под Яндекс.Метрику). Данный скрипт, в случае загрузки из 3G/LTE сети оператора сотовой связи выполняет редирект на вапклик-партнерку mobempire, а затем перенаправляет посетителей на платные смс-подписки, про которые мы уже не раз писали.

Детально сессия HTTP выглядит следующим образом:

Если открыть сайт в обычном браузере, то инжекта mc.yaship.ru в файле не будет. При загрузке файла с мобильного устройства в коде статического файла появляется фрагмент, который выделен на скриншоте:

Это не первый случай, когда, казалось бы, легитимные виджеты доставляют проблемы веб-мастерам и владельцам коммерческих сайтов. Причем, источником редиректа по сути становится сам веб-мастер, который добровольно размещает опасный виджет на страницах сайта. Проблемы, на которые вебмастер обрекает свой сайт в первую очередь касаются санкций со стороны поисковых систем: поисковые системы умеют отлично обнаруживать «вапклики» и другие виды скрытых редиректов, в результате чего наказывают владельцев сайта, исключая сайты из мобильной поисковой выдачи или пессимизируя в результатах поиска.

Дополнительно хотелось бы обратить внимание, что сейчас набирают популярность виджеты обратного звонка, использующие «кликджекинг» для распознавания профиля посетителя в соцсетях. За это «читтерство» поисковая система также жестоко банит сайт. Будьте осторожны!

А для проверки благонадежности сервиса можно использовать наш веб-сканер или обратиться к нам в

Привет, Хабр! Все мы любим, когда сайт отлично работает на любом устройстве, вне зависимости от размеров экрана, способов управления и взаимодействия. Нередко контент приходится незначительно адаптировать к устройству, на котором его просматривает пользователь: например, оптимизация для небольшого экрана смартфона предполагает изменение изображений и других элементов содержания. Чтобы мобильным посетителям было удобнее, разработчики нередко используют всплывающую панель навигации . Если такие модификации реализованы должным образом и их цель - повысить удобство, мы не рассматриваем их как нарушение правил Google.

То же самое относится к переадресации на сайты для мобильных устройств. Пользователям смартфонов будет удобнее работать не с обычной версией сайта, а с мобильной. Поэтому переадресация, например, с example.com/url1 на m.example.com/url1 оправдана. Однако скрытая переадресация мобильных пользователей на посторонние страницы мешает работе и нарушает рекомендации Google для веб-мастеров .

Пример нарушения: страница с результатами поиска на компьютере и мобильном устройстве телефоне показывает один и тот же URL. Нажав на эту ссылку, пользователь компьютера попадет на целевую страницу, а пользователь смартфона будет перенаправлен на другой URL.

Что, где, когда?

Сегодня существует множество способов создать сайт. От готовых движков, плагинов и тем, до комфортных IDE, которые не требуют практически никаких знаний в области вёрстки. У многих крупных или старых ресурсов давно (ещё во времена обычных телефонов с JAVA-браузерами) появилась мобильная версия, которая может сильно отличаться от «полноценной». Тем не менее, мы считаем, что содержание сайта и предоставляемая информация должны совпадать по сути на всех устройствах. Давайте рассмотрим основные проблемы переадресации мобильных пользователей.

Проблемная обработка мобильных устройств
Иногда веб-мастера сами настраивают переадресацию мобильных посетителей, как правило, с нарушением наших рекомендаций . Если это вредит пользователям, мы вручную принимаем меры для решения проблемы (подробнее об этом читайте в конце статьи). Однако нам также известны случаи, когда скрытая переадресация выполняется без ведома владельца сайта .

Умышленное перенаправление в рекламных целях
Скрипт или элемент, размещенные на сайте для показа рекламы или монетизации контента, могут перенаправлять мобильных пользователей на сайт другой тематики без ведома веб-мастера. Причём неважно, вы сами разместили «проблемный» скрипт или ваш сайт взломали: если не понимать исходный код подключаемых модулей, получить троянского коня проще простого.

Переадресация мобильных пользователей в результате взлома сайта
Если ваш сайт взломан, он может перенаправлять мобильных пользователей в домены, которые распространяют спам, незаконно собирают личные данные или воруют деньги с банковских карт. Что делать, если вы стали жертвой подобных переадресаций?

Общая программа действий проста, как раз-два-три: определить, изолировать, предотвратить. За дело!

Как обнаружить скрытую переадресацию для мобильных устройств?

Чтобы грамотно бороться с проблемой, её надо определить. О том, что кто-то «ворует» ваших мобильных пользователей вы можете и не догадываться, пока кто-нибудь не пожалутеся или вы сами случайно не наткнётесь на результаты работы вредоносных скриптов.

Сообщения от посетителей могут нести мало полезной информации и нагонять панику: «Я открыл ваш сайт, а он меня А-а-а-а-а-а, У-у-у-у-у-у, Ы-ы-ы-ы и предлагает тухлые фрукты по оптовым ценам» . Ни проблемной страницы, ни информации об устройстве или браузере.

Итак, шаг первый: найти проблему. Советы могут выглядеть очевидными, но как показала практика, когда дело доходит до реальных проблем, многие пользователи и веб-мастера теряются и не знают, с чего начать. Начать следует с самого простого:

  • Откройте сайт на смартфоне и посмотрите, не попадете ли вы на другой ресурс
    Мы рекомендуем проверить свой сайт, перейдя на него из результатов поиска Google на смартфоне. При современном разнообразии на рынке мобильных устройств отладку удобнее проводить с использованием эмуляции мобильных устройств в компьютерных браузерах. Данную функцию поддерживают Chrome , Firefox и Safari . В последнем случае (Safari) потребуется открыть настройки браузера и установить флажок «Показывать меню „Разработка“ в строке меню».
  • Изучайте отзывы посетителей
    Пользователи могут видеть ваш сайт не так, как вы. У кого-то старый браузер, укого-то гора экстеншнов (они тоже могут подвергнутся атаке и начать подсовывать рекламу / переадресовывать пользователей). Всегда читайте отзывы посетителей и обращайте внимание на их жалобы, чтобы вовремя выявлять проблемы. Если требуется, задавайте уточняющие вопросы, попросите прислать скриншот или рассказать, как именно пользователь попал на проблемную страницу.
  • Отслеживайте действия посетителей и анализируйте статистику сайта
    Необычные действия мобильных пользователей можно обнаружить, изучая данные веб-аналитики. Стастистика - мощнейший инструмент, который позволяет выявлять проблемы там, где одиночные проверки и тесты ничего не показывают. Например, если среднее время, проведенное на сайте владельцами мобильных устройств (и только ими), резко сократилось - это может быть вызвано переадресацией.

    Чтобы сразу же узнавать о значительных изменениях в поведении мобильных пользователей, можно настроить специальные оповещения в Google Analytics .

    Попробуйте создать оповещение о резком снижении времени, проведенного мобильными посетителями на сайте, или уменьшении их количества. При этом следует помнить, что значительные изменения этих показателей не всегда являются непосредственным следствием скрытой переадресации, но снижение посещаемости всё равно стоит изучить. Вы же сайт не просто так делали?

На моем сайте обнаружена скрытая переадресация для мобильных пользователей. Что делать?

Допустим, вы нашли проблему? Что дальше? Как с ней бороться? Шаг второй: изолировать источник проблем. Источников переадресации может быть два - внешнее или внутреннее воздействие.

В первом случае кто-то получил доступ к вашему сайту (уязвимости для популярных движков регулярно находятся и не всегда оперативно закрываются). Во втором вы, сами того не желая, заложили «бомбу замедленного действия», вставив какой-нибудь скрипт, не проверив его содержимое. Опционально, движок сайта мог самостоятельно обновить элементы с какого-нибудь репозитория, который был взломан. В любом случае, для устранения подобных проблем алгоритм одинаковый.

  • Проверьте, не взломан ли сайт
    Откройте раздел Проблемы безопасности в Search Console: если мы обнаружили взлом, внутри вы найдёте соответствующее оповещение.
    Кроме того, стоит изучить дополнительную информацию о типичных признаках взломанных сайтов и примеры из нашей практики . Если вы используете какой-либо движок или фреймворк - посмотрите новости соответствующего сообщества, быть может с проблемой столкнулись не только вы.
  • Проверьте, нет ли на сайте посторонних скриптов и элементов
    Если ваш сайт не взломан, проверьте, нет ли на нем сторонних скриптов или элементов, выполняющих переадресацию. Для этого выполните следующие действия:
    1. Внимание! Прежде чем вносить какие-либо изменения в работающий сайт, создайте резервную копию сайта, проверьте её работоспособность.
    2. Найдите страницу, на которой осуществляется переадресация пользователей. Если на ней находятся чужие скрипты и элементы - смело удаляйте их по одному.
    3. После каждого удаления проверяйте с мобильного устройства или через эмулятор, происходит ли переадресация.
    4. После локализации элемента, отвечающего за скрытую переадресацию, удалите его со всех страниц. Если элемент критически важен и необходим для функционирования сайта - попросите его поставщика помочь вам с отладкой.

Защищаем сайт

Шаг третий: предотвратить повторение. Здесь всё просто. Вы нашли причину переадресации - скрипт, элемент, модуль, что угодно. Если вы знаете, откуда он взялся - возможно, стоит перестать пользоваться этим источником расширений. Если нет - проверьте список известных уязвимостей для вашего движка или фреймворка, набора библиотек. Возможно, разработчики успели выпустить срочные обновления.

Не стоит исключать и человеческий фактор. Если взлома не было и вы не размещали скрипты / библиотеки / элементы, а они появились - посмотрите на историю доступов к сайту, возможно, инициативные модераторы или администраторы контента могли умышленно или неумышленно занести заразу на сайт.

Проверьте разрешения на чтение / запись в определённые папки, если запись не требуется - поставьте атрибут read only, он помешает злоумышленникам и вредоносам, попавшим через узкую лазейку, прописаться в рабочих папках и повысить уровень привилегий.

Используйте Search Console

Если пользователь перенаправляется на другие страницы с целью показать контент, отличный от представленного в результатах поиска, это является нарушением рекомендаций Google для веб-мастеров. Подробнее о скрытой переадресации можно прочитать .

Команда Google по оценке качества поиска может принять меры в отношении таких сайтов, например удалить URL из нашего индекса. Если подобное случится, вы, как владелец сайта увидите в Search Console соответствующие оповещения. Это лишь одна из причин, по которой мы рекомендуем вам зарегистрировать аккаунт в Search Console. Сам сервис крайне гибок и позволяет не только получать своевременные уведомления о проблемах, но и анализировать текущее состояние сайта, а также направлять в Google запросы на повторную проверку. Быстро, удобно, а главное - в одном месте.

One more thing

Выбирайте рекламодателей, которые не будут направлять ваших посетителей на неожиданные страницы. Если вы стремитесь к развитию доверительных отношений в отрасли - ознакомьтесь с рекомендациями по работе в рекламных сетях. Вы можете начать с изучения рекомендаций IAB по обеспечению качества площадок .

Существует много способов монетизации контента для мобильных устройств, обеспечивающих высокий уровень удобства для пользователей и не приводящих к удалению вашего сайта из поисковой выдачи. Используйте их.

Большое распространение получили вирусы, которые внедряются в код сайта и перенаправляют посетителей, пришедших на ваш ресурс из поисковых систем (т.н. поисковый редирект). Т.е. пользователь переходит на ваш сайт, а его перебрасывает в другое место.

Обнаружить такой вирус крайне сложно. Только если вы сами будете регулярно переходить на свой сайт из поисковиков. Т.к. при обычном заходе не сайт, этот вирус себя никак не проявляет.

Мобильный редирект

Аналогично поисковому редиректу, этот вирус внедряется в файлы вашего сайта, но перенаправляет он только тех посетителей, которые зашли на ваш сайт при помощи мобильных устройств (телефоны, планшеты и т.п.). Этот вирус ворует весь ваш мобильный трафик.

Обнаружить его можно только если регулярно заходить на свой сайт при помощи разных устройств.


Куда внедряются эти вирусы?

В большинстве случаев в файл.htaccess (htaccess редирект);
- в конфигурационные файлы сайта, которые подключаются на всех страницах;
- в js-файлы (скрипты) - как в "местные", так и подключаемые со стороны;

Удаление таких вирусов, как правило, не представляет большой сложности. Самое главное это вовремя их обнаружить и нейтрализовать, чтобы не терять поисковый или мобильный трафик!


Потенциальные жертвы

По статистике, большинство случаев заражения вирусами приходится на сайты, созданные на базе готовых систем управления, например, DLE, WordPress, Joomla и др. Злоумышленники знают все потенциально опасные места этих систем в случае, если владелец сайта пренебрегает настройками безопасности. "Самописные" системы так же могут быть заражены в случае ошибок в настройках.

Так же в группе риска находятся сайты, размещенные на виртуальном хостинге, где находятся десятки других сайтов. Заражение вирусами одного может привести к заражению всех остальных.

Кроме того, опасность представляют сторонние js скрипты, которые вы подключаете на своем сайте (т.е. те, которые загружаются с другого сайта).

Как узнать о том, что на сайте есть поисковый или мобильный редирект?

monitorus моментально сообщит вам (письмом на E-mail, SMS сообщением и другими способами, в т.ч. в соцсети) о том, что на вашем сайте обнаружен поисковый или мобильный редирект.

Мы будем регулярно заходить на ваш сайт при помощи разных устройств (мобильных и обычных ПК), с разных поисковых систем, разными браузерами. Переходить по страницам и проверять - нет ли редиректов.

Предупрежден - значит вооружен!
Вы сможете оперативно нейтрализовать вирус и восстановить поток трафика.


Мы обеспечим:

Регулярный мониторинг вашего сайта на наличие поискового или мобильного редиректа;

Моментальное уведомление (до 30 разных контактов) в случае обнаружения;

Бесплатный

Поставить сайт на мониторинг наличия редиректов:

Бесплатный тестовый период - проверьте качество наших услуг!

Важно: для того, чтобы поставить свой сайт на мониторинг наличия редиректа, необходимо поставить свой сайт на проверку с типом "Проверка сайта на вирусы и наличие в разных базах" - именно в этой проверке осуществляется мониторинг поискового и мобильного редиректа . А кроме него в этой же проверке, вам будут доступны (без дополнительной оплаты):
- полная проверка сайта на вирусы.
- мониторинг реестра Роскомнадзора на наличие в нем вашего сайта.
- мониторинг черных списков, антивирусов, баз "Яндекса" и "Google".

«Руководитель проектов команды "Бизнес-Мотор", вебмастер, копирайтер.
Безопасность сайта - одно из необходимых условий успешного пользовательского опыта. Рассказываем о неочевидных угрозах для пользователей. Чем опасен мобильный редирект и как сказывается на пользовательском опыте»

Взлом сайта – опасность, с которой приходится иметь дело каждому вебмастеру. Впрочем, результаты проникновения могут быть очень разными. Одно дело, если последствия взлома налицо: сайт перестает работать или, например, на его страницах появляется несанкционированный контент. Такие события требуют незамедлительного вмешательства, но, по крайней мере, отреагировать на происшествие можно предельно оперативно, ведь проблемы очевидны каждому посетителю.

К сожалению, зачастую события развиваются и по другому сценарию. После получения доступа к сайту злоумышленники могут добавить на него вредоносный код, действие которого неочевидно с первого взгляда. Такая активность может остаться незамеченной и приводит к тому, что в средне- и долгосрочной перспективе сайт пессимизируется поисковыми системами или даже попадает под санкции, теряет позиции, клиентов и продажи.

В сегодняшней нашей статье мы рассмотрим одну из наиболее распространенных угроз такого рода – мобильный редирект, из-за которого коммерческий сайт может терять 25-40% посетителей. А значит – потенциальные и вполне реальные продажи. Узнайте больше о том, как это работает и как вовремя устранить вредоносный код до того, как последствия его присутствия станут критическими.

Как работает мобильный редирект?

Коварство данной угрозы заключается в том, что на стационарных компьютерах и ноутбуках вмешательство в код сайта никак себя не проявляет. Инъекция срабатывает только в том случае, если пользователь заходит на веб-страницу с мобильного телефона (моментально или после выполнения какого-либо действия – например, клика на любой ссылке).

Выполнение вредоносного кода приводит к тому, что пользователю предлагается скачать и установить приложение – для оптимизации памяти смартфона или, например, антивирус. Возможны и другие варианты: предложение обновить программное обеспечение, установить игру и прочее. Чаще всего под этой обложкой скрываются средства мобильного фишинга, способные украсть у пользователя персональные данные и/или деньги со счета.

Опасность мобильного редиректа заключается и в том, что для неопытного пользователя предложение установить полезное приложение или обновить его звучит достаточно адекватно. Последствия такого действия, как мы упомянули выше, могут быть очень серьезными.

Как выявить мобильный редирект?

По данным проекта SiteSecure , около 52% владельцев сайтов, зараженных мобильным редиректом, не подозревают о существовании проблемы. Это связано с тем, что в обычной практике они не посещают ресурс с мобильного устройства, используя исключительно стационарный компьютер или ноутбук.

Мобильный редирект и поисковики

Со временем заражение сайта диагностируют поисковые системы – Google и Яндекс. Соответствующее предупреждение начинает появляться в кабинетах вебмастеров поисковых систем.

В кабинете Яндекс.Вебмастер результаты проверки выглядят следующим образом (в поле вердикт будет указан «Мобильный редирект»):

Аналогичное сообщение появляется и в Google Search Console. Детали можно увидеть, например, в разделе «Меры, принятые к сайту»:

К сожалению для владельца сайта и к счастью для пользователей, предупреждения о заражении сайта появляются и в выдаче поисковиков. В Яндексе это может выглядеть, например, так:

Таким образом, после выявления угрозы со стороны поисковика на сайт накладываются дополнительные ограничения, способные резко снизить число переходов. Примечательно, что предупредительные меры могут касаться не только мобильной выдачи, а и пользователей стационарных компьютеров. Иначе говоря, на определенном этапе мобильный редирект приводит к пессимизации сайта в целом с многократным снижением его посещаемости.

Самостоятельная диагностика

Есть и еще одна важная деталь: поисковые системы не обнаруживают угрозу моментально – в реальном времени. А в некоторых случаях не обнаруживают вовсе. С одной стороны, это может привести к более масштабным потерям проекта в долгосрочном периоде. Но если вебмастеру удалось выявить мобильный редирект раньше – до наложения санкций поисковиков, – то в этом есть свои преимущества. По крайней мере, можно обойтись без потери трафика из Google и Яндекс, как и от необходимости в дальнейшем эти санкции снимать.

Иначе говоря, намного лучше самостоятельно обнаружить проблему, чем решать ее уже тогда, когда посещаемость сайта упадет для минимума. А сделать это можно несколькими способами:

  1. Самостоятельный анализ сайта – периодически просматривать страницы с мобильного телефона. При этом просто открыть сайт недостаточно: важно сделать несколько переходов по ссылкам на разные страницы. Примечательно, что мобильный редирект может быть рассчитан как на все ОС, так и на конкретно Android или iOS. Так что тестировать сайт предпочтительно с разных устройств.

    2. Периодически проверять сайт с помощью онлайн-сервиса , который позволяют выполнить эмуляцию открытия веб-страницы с разных систем.

Лечение мобильного редиректа

Каждый «движок» сайта и каждый вредоносный код имеет свои особенности, поэтому универсального решения попросту нет. Общие рекомендации по поводу устранения проблемы приведены в хелпе Яндекса . Для обнаружения источника угрозы и зараженных файлов очень полезным также может быть сервис AI-Bolit , базовый функционал которого доступен для бесплатного пользования.

Выводы

Далеко не всегда взлом и/или инфицирование сайта проявляется явно. В некоторых случаях вредоносная активность неочевидна, но оттого еще более опасна для продвижения проекта.

Одним из видов заражения, который может остаться незамеченным, является мобильный редирект – перенаправление пользователя, открывшего веб-страницу со смартфона. В этом случае посетителю обычно предлагается скачать шпионское ПО, замаскированное под обновление браузера, полезное приложение или другой продукт.

При обнаружении мобильного редиректа поисковики помечают сайт как нежелательный для посещения. Уже в краткосрочной перспективе это приводит к резкому снижению посещаемости и пессимизации позиций в выдаче.

Обнаружить мобильный редирект лучше самостоятельно. В этом помогут специальные онлайн-сервисы и скрипты для сайта.