Clickjacking

Klikkimine on pahatahtlik tegevus, mida küberkurjategijad kasutavad veebikasutajate eksitamiseks veebisaitidel ootamatult käituma, näiteks klõpsama nuppu või linki ilma nende teadmata või nõusolekuta. See on sotsiaalse manipuleerimisega seotud võrgupettuse liik. Klikivargamist tuntakse ka kui kasutajaliidese parandusrünnakut, kuna see kasutab ära kasutajaliidese (UI) ebaühtlust selle vahel, mida kasutaja näeb ja ründaja kavandatud. Seda kasutatakse sageli pahaaimamatute kasutajate meelitamiseks isiklikku teavet andma või finantstehinguid tegema.

Klikkimine hõlmab peidetud raamide, nähtamatute piltide ja HTML-i elementide (nt linkide) kasutamist, et petta kasutajat klõpsama millelgi, mis on kas pahatahtlik või ei anna soovitud tulemust. Kattes lehel klõpsatavaid elemente, saab ründaja seejärel kontrollida, kus kasutaja klõpsab, ja manipuleerida klõpsamisest tulenevate toimingutega. Kõige raskematel juhtudel saab klõpsamist kasutada andmepüügirünnakute käivitamiseks ning kasutajate paroolide ja finantsteabe varastamiseks.

Klikkimise eest kaitsmiseks peaksid veebihaldurid tagama, et kasutajaliidesed on õigesti kujundatud ja õigesti joondatud sellega, mida kasutajad veebisaidiga suhtlemisel näha ootavad. Lisaks saab veebibrausereid konfigureerida klõpsamise kaitsega, nagu näiteks "kaadri katkestamine" või vaikimisi HTML-elementide keelamine. Lõpuks saab turvatarkvara, näiteks viirusetõrjeprogramme, kasutada klõpsamisrünnakute tuvastamiseks ja peatamiseks.