Захват профилей ВКонтакте: что пришло на смену кликджекингу

Скрытый захват ссылки на профиль ВКонтакте через кликджекинг и редиректы больше не работает, а за попытку сбора таких данных без согласия бизнесу грозят блокировки и штрафы. Легальная замена — вход через VK ID, лид-формы VK Рекламы и чат-боты: человек сам передаёт контакт.

Как работал кликджекинг

Желание «догонять» посетителей, которые зашли на сайт и ушли без заявки, породило целую индустрию соцфишинга (от англ. socfishing — «социальная рыбалка») и кликджекинга. Суть — получить ссылку на профиль посетителя ВКонтакте для рассылки или холодного звонка.

На сайт ставили скрипт, который создавал невидимый слой (iframe) поверх интерфейса. Человек думал, что нажимает на стрелку слайдера или закрывает окно, а на деле нажимал на невидимую кнопку «Разрешить доступ к профилю ВКонтакте». В 2014–2015 годах технология пережила бум: маркетологи собирали сотни профилей. Эйфория длилась недолго.

Почему кликджекинг больше не работает

• Защита на стороне соцсетей и браузеров. Запрет встраивать страницы подтверждения доступа во фреймы (заголовки X-Frame-Options и CSP frame-ancestors) — стандартная практика против кликджекинга. Невидимый слой не может подставить чужую кнопку.
• Санкции поисковиков и рекламных систем. Яндекс и Google помечают сайты, которые обманывают пользователя скрытыми слоями, как опасные, а рекламные кабинеты блокируют такие площадки.
• Закон о персональных данных. Ссылка на профиль, сопоставленная с историей посещений сайта, — персональные данные. Собирать их без явного согласия нельзя: это нарушение 152-ФЗ (а для посетителей из ЕС — GDPR). Ответственность по российскому закону предусмотрена статьёй 13.11 КоАП РФ.
• Антивирусы. Касперский, Dr.Web и встроенная защита браузеров могут пометить сайт со скриптом-ловушкой как фишинговый и закрыть к нему доступ.

Эпоха редиректов и её закат

Когда классический кликджекинг перестал срабатывать, некоторые сервисы (например, LpTracker на определённом этапе развития) придумали редирект через авторизацию. Пользователя на долю секунды перенаправляли на страницу авторизации ВКонтакте через API-приложение и тут же возвращали обратно. В процессе сайт получал ID профиля, часто он уходил в CRM, и менеджер перезванивал ничего не подозревающему человеку через минуту.

Сегодня так не получится: любая авторизация требует явного нажатия кнопки и подтверждения прав доступа (VK ID). Невидимые редиректы режет антифрод соцсети.

Легальные способы собрать контакты

Если человек заинтересован в продукте, он оставит данные сам. Для этого есть три рабочих инструмента.

1. Вход через VK ID, Яндекс ID и T-ID (Т-Банк)

Вместо долгой регистрации предложите войти в один клик. Нажав «Войти через VK ID» или «Войти с Т-Банком» (сервис T-ID, бывший Tinkoff ID), пользователь видит, какие данные передаёт — например, имя и номер телефона, — и соглашается с этим. Вы получаете подтверждённый контакт, а закон соблюдён, потому что согласие явное. VK ID и T-ID подключаются по документации сервисов; кнопку ставят в личном кабинете, форме заказа или во всплывающем окне.

2. Лид-формы VK Рекламы

Если вы запускаете рекламу во ВКонтакте, не уводите пользователя на сайт. В кабинете VK Рекламы есть раздел «Лид-формы и опросы»: данные из профиля подставляются в форму автоматически, человеку остаётся нажать «Отправить». Заявки можно выгружать вручную или синхронизировать с CRM. В Telegram встроенных лид-форм нет — там для сбора заявок используют ботов и мини-приложения (следующий пункт).

3. Чат-боты и мини-приложения (VK Mini Apps, Telegram Web Apps)

Вместо сайта направляйте трафик в чат-бота. Как только пользователь нажимает «Start», он становится вашим подписчиком: вы вправе отправлять ему сообщения, предлагать товары и прогревать контентом в рамках правил платформы.

Что в итоге

«Чёрный» захват профилей — прямой путь к блокировке домена, штрафам и репутационным потерям. Звонки в стиле «Вы были на нашем сайте, давайте мы вам что-то продадим» вызывают страх, раздражение и жалобы в Роскомнадзор. Выстраивайте воронку на согласии клиента: VK ID, лид-формы и боты дают тот же результат без рисков.