Clickjacking

Clickjacking, siber suçlular tarafından web kullanıcılarını, bilgileri veya rızaları olmadan web sitelerinde bir düğmeye veya bağlantıya tıklamak gibi beklenmedik davranışlar gerçekleştirmeleri için yanıltmak amacıyla kullanılan kötü niyetli bir uygulamadır. Sosyal mühendislikle ilgili bir çevrimiçi dolandırıcılık türüdür. Clickjacking, bir kullanıcı arayüzünde (UI) kullanıcının gördüğü ile saldırganın tasarladığı arasındaki uyumsuzluktan yararlandığı için "UI düzeltme saldırısı" olarak da bilinir. Genellikle şüphelenmeyen kullanıcıları kişisel bilgilerini vermeleri veya finansal işlemlere girmeleri için kandırmak için kullanılır.

Clickjacking, gizli çerçevelerin, görünmez görüntülerin ve bağlantılar gibi HTML öğelerinin, kullanıcıyı kötü niyetli veya istenen sonucu vermeyen bir şeye tıklaması için kandırmak amacıyla kullanılmasını içerir. Saldırgan, bir sayfaya tıklanabilir öğeler yerleştirerek kullanıcının nereye tıklayacağını kontrol edebilir ve tıklamadan kaynaklanan eylemleri manipüle edebilir. En ciddi durumlarda, clickjacking kimlik avı saldırıları başlatmak ve kullanıcıların şifrelerini ve finansal bilgilerini çalmak için kullanılabilir.

Clickjacking'e karşı korunmak için web yöneticileri, kullanıcı arayüzlerinin düzgün bir şekilde tasarlandığından ve kullanıcıların bir web sitesiyle etkileşime girerken görmeyi bekledikleri şeylerle düzgün bir şekilde hizalandığından emin olmalıdır. Buna ek olarak, web tarayıcıları "frame busting" veya HTML öğelerinin varsayılan olarak devre dışı bırakılması gibi clickjacking korumaları ile yapılandırılabilir. Son olarak, anti-virüs programları gibi güvenlik yazılımları clickjacking saldırılarını tespit etmek ve durdurmak için kullanılabilir.