Pembajakan klik

Clickjacking adalah praktik jahat yang digunakan oleh penjahat dunia maya untuk menyesatkan pengguna web agar melakukan perilaku tak terduga di situs web, seperti mengeklik tombol atau tautan, tanpa sepengetahuan atau persetujuan mereka. Ini adalah jenis penipuan online yang terkait dengan rekayasa sosial. Clickjacking juga dikenal sebagai “serangan ganti rugi UI”, karena memanfaatkan ketidakselarasan antarmuka pengguna (UI) antara apa yang dilihat pengguna dan apa yang dirancang penyerang. Hal ini sering digunakan untuk mengelabui pengguna yang tidak menaruh curiga agar memberikan informasi pribadi atau melakukan transaksi keuangan.

Clickjacking melibatkan penggunaan bingkai tersembunyi, gambar tak kasat mata, dan elemen HTML, seperti tautan, untuk menipu pengguna agar mengeklik sesuatu yang berbahaya atau tidak memberikan hasil yang diinginkan. Dengan melapisi elemen yang dapat diklik pada halaman, penyerang kemudian dapat mengontrol di mana pengguna mengklik dan memanipulasi tindakan yang dihasilkan dari klik tersebut. Dalam kasus yang paling parah, clickjacking dapat digunakan untuk melancarkan serangan phishing dan mencuri kata sandi serta informasi keuangan pengguna.

Untuk melindungi dari clickjacking, webmaster harus memastikan bahwa antarmuka pengguna dirancang dengan benar dan selaras dengan apa yang diharapkan pengguna saat berinteraksi dengan situs web. Selain itu, browser web dapat dikonfigurasi dengan perlindungan clickjacking, seperti “frame busting” atau menonaktifkan elemen HTML secara default. Terakhir, perangkat lunak keamanan, seperti program anti-virus, dapat digunakan untuk mendeteksi dan menghentikan serangan clickjacking.