Clickbank, temos um problema
- Categoria: Internet
Clickbank é um grande provedor afiliado conhecido principalmente por produtos informativos, como e-books.
Se você olhar em seu website, encontrará muitos produtos relacionados a webmasters, mas também produtos de outros nichos, como Business to Business e Money & Employment. A parte interessante (para nós) começa quando examinamos seus requisitos para páginas, ou melhor, páginas de agradecimento, que vendem produtos Clickbank.
O requisito é que uma página de agradecimento seja criada no site que vende o produto; essas páginas são exibidas após a compra. Muitos webmasters do Clickbank colocam informações de download de seus produtos na página para tornar o mais fácil possível para seus clientes fazerem o download do produto após a compra.
Clickbank, temos um problema
Adivinhe o que acontece se você pesquisar termos que precisam estar nessas páginas no Google? Certo, centenas de páginas de agradecimento do Clickbank aparecem e podem ser usadas para pegar o produto sem comprá-lo.
Acrescento também algumas dicas sobre como proteger as páginas no final. A maioria das páginas de agradecimento conterá a seguinte frase ou uma frase semelhante:
Observação: seu cartão de crédito será cobrado por 'CLKBANK * COM'. O nome 'CLKBANK * COM' aparecerá no extrato do seu cartão de crédito.
No entanto, uma pesquisa por Clkbank não é suficiente e precisamos encontrar outra frase que esteja na maioria dessas páginas, e essa é 'clique com o botão direito'. Pesquisar por clkbank com o botão direito revela centenas de páginas de produtos que oferecem o produto como um download após fazer a compra. Você pode tentar outras frases como 'Clkbank obrigado', por exemplo.
E aqui está como você pode tentar impedir isso. Não sou afiliado do Clickbank e não sei se o Clickbank oferece uma maneira melhor de proteger essas páginas. A primeira coisa que me vem à mente é adicionar uma verificação de referência usando simplesmente htaccess para essas páginas. Se a página anterior à abertura não estiver no mesmo domínio, não a exiba.
Isso eliminaria a maioria dos usuários do Google, porque obviamente essa não é a página anterior correta, que deveria ser a página Comprar. Isso pode ser combatido por falsificação de Referrer, mas você provavelmente se livra da maioria dos downloads dessa forma.
A única outra forma de torná-lo mais seguro seria criar uma senha única para cada comprador e enviá-la para a conta de e-mail registrada com um link para um site onde o produto pode ser baixado após o login. Isso é um pouco mais difícil de código e coloca um fardo adicional sobre o comprador, mas protege o produto.