Как по ip узнать id человека в vk?

Question

[Александр Крупин]

Зашел на этот сайт smmscan.ru , через 10 мин в вк мне написали, чтобы я непременно попробовал этот сервис.
Как они узнали мой id в вк?

Answer 1

[Slava Kryvel]

А кто написал? пользователь? или реклама?
если на сайте установлен виджет/плагин от вк они могут собирать статистику по посетителям

Comments

[Александр Крупин]

Написал пользователь, а на сайте у них нет никаких виджетов/плагинов от вк

Answer 2

[mrbaskus]

По вопросу в шапке - нет.
По телу, скорее всего у них есть бот, который послал Вам сообщение, а узнали Ваш id - из cookies, у Вас же сохранена авторизация на vk?
Через 1 минут после пребывания на сайте, у меня всплыл баннер

Comments

[Александр Крупин]

авторизация сохранена, да

[mrbaskus]

Александр Крупин: ну вот и все, сайт просто получил данные из Вашего браузера.

[Александр Крупин]

А разве можно так беспрепятственно получить доступ к кукам?

Answer 3

[Макс]

Старая тема, это не куки, а api vk
https://habrahabr.ru/post/234067/

Answer 4

[jacksparrow]

Недавно двигали темы с невидимой кнопкой лайк, по ней определялся ваш пользователь. Но это слегка неправомерно.

Answer 5

[Дмитрий]

Там фрейм невидимый

Answer 6

[Sarkian]

Clickjacking.
Под курсор подсовывается фрейм с виджетом лайка (https://vk.com/widget_like.php).
Виджет при клике шлёт родительскому фрейму сообщение (window.postMessage()), в котором и содержится id пользователя.
Айдишник выцепливается регуляркой и засылается на сервер.
Попутно делается запрос к VK-API (users.get) и показывается тот самый попап.
Также ставится кука, дабы не проделывать всё это при последующих заходах на сайт.

Соответственно, пока не сделаешь клик, твой id они не получат.
Юзеров файрфокса спасёт выставление privacy.trackingprotection.enabled в true в about:config, тогда виджет вообще не подгружается.

Кстати, "cursor: pointer" на кнопке лайка палит контору, т.к. невозможно залезть во фрейм с кнопкой и подкрутить там стили.