Menu
PL
ENPLDEESFRPTIT
Zaloguj się Wkrótce Zacznij za 1 € + VAT Wkrótce

Czy kliknięcia botów zawyżają wskaźnik kliknięć i jak odfiltrować skanery?

Często tak: firmowe filtry bezpieczeństwa otwierają linki, żeby je sprawdzić, a prosty licznik pokazuje to jako kliknięcie. HawkOpen ocenia każde kliknięcie nazwanymi regułami i oddziela kliknięcia skanerów od prawdopodobnie ludzkich, bez żadnej konfiguracji; kliknięcia skanerów nigdy nie wywołują powiadomienia.

Sprawdzono:

Na skaner wskazują między innymi: trzy lub więcej linków klikniętych w ciągu dwóch sekund (R-CLK-BURST), kliknięcie z sieci dostawcy zabezpieczeń (R-CLK-VENDOR), z chmury lub hostingu (R-CLK-CLOUD, R-CLK-HOSTING), z przeglądarki bez okna (R-CLK-HEADLESS) albo sterowanej automatycznie (R-CLK-WEBDRIVER) oraz kliknięcie kilka sekund po doręczeniu (R-CLK-DELTA). Kliknięcie z sieci centrum danych nigdy nie jest klasyfikowane jako prawdopodobna aktywność człowieka.

Na aktywność człowieka wskazują między innymi: strona działająca w widocznej karcie przeglądarki (R-CLK-JS), sieć domowa lub komórkowa (R-CLK-RESID) i kliknięcie długo po doręczeniu (R-CLK-LATE). Nawet wtedy ocena to najwyżej „prawdopodobne”. Reguły mają wersje, więc zapisane kliknięcia można ocenić ponownie, gdy reguły się poprawią.

Źródła

Powiązane pytania

Więcej w tym temacie

  • Czym jest śledzenie linków i jak powstaje lub znika śledzony link?

    Śledzony link prowadzi czytelnika przez krótki adres, który zapisuje kliknięcie, a potem otwiera właściwą stronę. W HawkOpen nie tworzysz ich ręcznie: w kopii, w której śledzone są linki, każdy link https jest zamieniany automatycznie; w każdej innej kopii linki zostają bez zmian.

  • Czy HawkOpen rozpoznaje podglądy linków i asystentów AI?

    Tak, jeśli się przedstawiają. Żądanie od bota tworzącego podgląd linku (jak w komunikatorach) albo od zadeklarowanego agenta AI dostaje kategorię podgląd linku, z regułami takimi jak R-CLK-PREVIEW i R-CLK-AI-DECLARED, i nigdy nie jest klasyfikowane jako aktywność człowieka.

  • Czy mogę śledzić kliknięcia linków wewnątrz PDF?

    Nie. HawkOpen śledzi linki w treści maila, a nie wewnątrz PDF. Dla PDF udostępnionego jako link HawkOpen zapisuje sesje i czas na każdej stronie, gdy odbiorca zgodzi się na to na stronie PDF; udostępnianie plików czeka na usługę skanowania pod kątem złośliwego oprogramowania, która nie jest jeszcze włączona.

  • Które skanery bezpieczeństwa powodują fałszywe kliknięcia i czy HawkOpen rozpoznaje Proofpoint, Mimecast, Barracuda albo Safe Links?

    Takie bramki sprawdzają linki w przychodzącej poczcie i mogą klikać w każdy z nich. HawkOpen rozpoznaje je po tym, skąd przychodzi żądanie (znane sieci dostawców bezpieczeństwa i centrów danych), i po tym, jak się zachowuje, i oznacza takie kliknięcia jako skaner bezpieczeństwa.

  • Jak HawkOpen wykrywa przeglądarki bez okna i boty?

    Za pomocą nazwanych reguł: przeglądarka, która przedstawia się jako bez okna (R-CLK-HEADLESS), sterowana automatycznie (R-CLK-WEBDRIVER), żądanie bez nagłówka języka (R-CLK-NOLANG) i program, który podaje się za nowoczesną przeglądarkę, ale się tak nie zachowuje (R-CLK-NOFETCH).

  • Czy HawkOpen używa ukrytych linków-pułapek, żeby wykryć skanery?

    Obecnie nie. Reguły mają kody dla takich linków (R-CLK-HONEY), ale HawkOpen nie dodaje ukrytych linków do wysyłanych maili. Skanery rozpoznaje zamiast tego po sieci i zachowaniu.

  • Dlaczego linki w wysłanych mailach wyglądają inaczej albo są przepisywane?

    Mogą je zmienić dwie rzeczy. W kopii, w której śledzone są linki (Twoja firma włączyła śledzenie linków, a zgoda odbiorcy jest zapisana), HawkOpen zamienia każdy link https na krótki adres HawkOpen, który zapisuje kliknięcie i przekierowuje na stronę. Po stronie odbiorcy bramka bezpieczeństwa, na przykład Microsoft Safe Links, może jeszcze raz opakować ten link, żeby go sprawdzić przed kliknięciem.

  • Czy mogę śledzić kliknięcia linków w moim podpisie?

    Tak, jeśli podpis jest częścią wiadomości wysyłanej przez HawkOpen, a w tej kopii śledzone są linki: każdy link https w niej jest śledzony, gdziekolwiek się znajduje. HawkOpen nie traktuje linków w podpisie osobno, a podpisu dodanego przez inny program po wysłaniu nie widzi.

  • Dlaczego widzę otwarcia, ale żadnych kliknięć?

    Większość czytelników nie klika, a część otwarć to wcale nie aktywność człowieka: Apple Mail Privacy Protection, proxy Gmaila i skanery pobierają obrazek bez czytania. Zanim uznasz, że wiadomość przeczytano, sprawdź kategorię każdego otwarcia.

  • Czy skaner bezpieczeństwa może „zużyć” mój link, zanim kliknie go odbiorca?

    Nie w przypadku śledzonego linku HawkOpen: nie jest jednorazowy i przekierowuje na stronę przy każdym żądaniu, także skanera. Wizyta skanera jest zapisana jako kliknięcie skanera bezpieczeństwa, a późniejsze kliknięcie odbiorcy działa normalnie.

  • Czy długie śledzone linki psują się, gdy bramka je opakowuje?

    Może się to zdarzyć przy bardzo długich adresach. Śledzony link HawkOpen zawiera zakodowaną kopię adresu docelowego, więc jest o około jedną trzecią dłuższy od oryginału; adresy dłuższe niż 4096 bajtów zostają nieśledzone. HawkOpen nie testował limitów długości każdej bramki.

  • Czym jest adres HawkOpen w moich linkach i co widzi odbiorca?

    To krótkie przekierowanie, które zapisuje kliknięcie. Gdy odbiorca najedzie na link, widzi adres HawkOpen; gdy kliknie, HawkOpen odnotowuje kliknięcie i od razu przenosi go na Twoją oryginalną stronę https.

  • Dlaczego śledzony link pokazuje błąd zamiast strony?

    Zwykle dlatego, że adres linku uszkodził się po drodze, na przykład został obcięty, złamany na kilka linii albo zmieniony. HawkOpen nie rozpoznaje wtedy kodu w linku i odpowiada „nie znaleziono”, bo nie wie już, dokąd przekierować czytelnika.

Dla asystentów AI: Markdown · JSON