Кукистаффинг – что нужно об этом знать? Куки браузера.

На английском данный термин имеет название Cookie Stuffing — это прием, когда сайты незаметно ставят своим посетителям куки комерческого характера.

Тогда, появляется логический вопрос: как же устроен данный процесс? Аффилиат приводит на партнерку (аптеку, магазин, лэндинг страницу и т.д.) пользователя, и этому пользователю в браузер устанавливается куки файл. Если в дальнейшем человек что-нибудь купит, благодаря установленному в его браузере куки, то партнерка узнает, какому именно аффилиату нужно будет начислить агентское вознаграждение за продажу. Причем файл куки может храниться почти неограниченно долго (время жизни куки, устанавливаемых партнерками, обычно составляет от месяца до года).

Однажды хитрые буржуйские веб-мастера задались резонным вопросом – зачем приводить посетителя на одну партнерку, если ему можно поставить куки сразу 10 партнерок, причем сделать это незаметно? Так родился кукистаффинг. На интернет-пользователей начали цеплять куки, как репьи на корову – веб-мастеру оставалось только сидеть на попе и дожидаться, когда какая-нибудь кука сработает – то есть человек сделает покупку.

В общем случае техника кукистаффинга относится к категории blackhat. С ее помощью можно не только набивать браузеры юзеров десятками коммерческих куки, но и перезаписывать коммерческие куки, установленные другими аффилиатами.

Как ставят куки

Обычно это касается ревью-сайтов, на которых аффилиаты публикуют статьи о продаваемых ими продуктах. Это один из самых безобидных методов кукистаффинга.

С помощью ифрейма можно вставить в одну веб-страницу другую веб-страницу. Ифрейм делается размером 1х1 пиксел (либо выносится за экран с помощью CSS или JavaScript), а в адресе ифрейма прописывается партнерская ссылка.

Эта техника широко применяется на форумах, блогах и других сайтах, позволяющих юзерам постить собственный контент. Картинку можно вставить в подпись на форуме, придать ей размер 1х1 пиксел – и ни один модератор ничего не заметит. Кукистаффинг будет виден только в HTML-коде. Всё просто до гениальности – картинка с адресом «img src=”https://google.com …» дергает сервер Google, который ставит вам свои куки. Некоторые кукистафферы используют более продвинутую схему и в качестве адреса изображения используют промежуточный URL фейковой картинки на своем сервере, на уровне которого и осуществляется редирект на партнерскую ссылку.

С помощью JavaScript можно делать с юзером всё, что угодно: открывать поп-апы, вставлять в страницу ифреймы и картинки… Вариантов для кукистаффинга множество.

Это одна из самых изощренных техник кукистаффинга. Код файлов .SWF невозможно просмотреть, их можно только декомпилировать (и далеко не всегда, особенно если они прошли процедуру обфускации). Технология флэш позволяет не только “дергать” нужную партнерскую ссылку, но и подменять реферер (так называемый “спуфинг”). Если, помимо установки куки, .SWF подменяет реальный реферер на реферер нужного сайта, то такой кукистаффинг обычными методами отследить практически невозможно.

Сама по себе технология кукистаффинга стара, как интернет. Но и сейчас находятся люди, которые ее с успехом используют. Впрочем, некоторые из них лишаются и партнерских аккаунтов, и денег на них. Почему? Потому что кукистаффинг – это скорее нелегальная, чем легальная методика. Например, Amazon за такие фокусы банит партнерские аккаунты на раз-два, а eBay так вообще засадил двух своих крупнейших кукистафферов за решетку, обвинив их в причинении многомиллионного ущерба. Возможно, в будущем браузеры откажутся от использования куки, а пока, нам остается только наедятся на добросовестных рекламодателей.