Clickjacking

Clickjacking je zákeřná praktika, kterou používají kyberzločinci, aby svedli uživatele webu k neočekávanému chování na webových stránkách, jako je kliknutí na tlačítko nebo odkaz, bez jejich vědomí nebo souhlasu. Jde o typ online podvodu souvisejícího se sociálním inženýrstvím. Clickjacking je také známý jako „útok nápravy uživatelského rozhraní“, protože využívá nesrovnalosti v uživatelském rozhraní (UI) mezi tím, co uživatel vidí, a tím, co navrhl útočník. Často se používá k oklamání nic netušících uživatelů, aby prozradili osobní údaje nebo vstoupili do finančních transakcí.

Clickjacking zahrnuje použití skrytých rámců, neviditelných obrázků a prvků HTML, jako jsou odkazy, ke klamání uživatele, aby klikl na něco, co je buď škodlivé, nebo nepřináší požadovaný výsledek. Překrytím klikacích prvků na stránce může útočník ovládat, kam uživatel klikne, a manipulovat s akcemi, které jsou výsledkem kliknutí. V nejzávažnějších případech lze clickjacking použít ke spuštění phishingových útoků a ke krádeži hesel a finančních informací uživatelů.

Aby se webmasteři chránili před clickjackingem, měli by zajistit, aby uživatelská rozhraní byla správně navržena a správně sladěna s tím, co uživatelé očekávají, že uvidí při interakci s webem. Kromě toho lze webové prohlížeče nakonfigurovat s ochranou proti clickjackingu, jako je „vyřazení rámců“ nebo zakázání prvků HTML ve výchozím nastavení. A konečně, bezpečnostní software, jako jsou antivirové programy, lze použít k detekci a zastavení útoků typu clickjacking.