Вы нажимаете кнопку «Смотреть», а на деле невидимо подтверждаете совсем другое действие, которого не хотели. Это клик-джекинг — хитрый приём, перехватывающий ваши клики: настоящая цель прячется под безобидной на вид кнопкой. Мы, специалисты GetMyPassword, объясним, что такое клик-джекинг, как он работает и как не попасться на него.
Что такое клик-джекинг
Клик-джекинг (от англ. clickjacking, «угон клика») заставляет вас нажать не то, что вы видите. Поверх настоящей страницы накладывается невидимый или замаскированный слой, и кнопка, на которую вы будто бы жмёте, — не та, что на самом деле принимает клик. Вы думаете, что нажали «Играть» или «Закрыть», а под этим подтвердили нужное злоумышленнику действие.
Как это работает
Классический способ — загрузить настоящую страницу в прозрачном фрейме и наложить её поверх приманки. Курсор попадает на приманку, но клик «проваливается» на скрытую настоящую кнопку под ней. Поскольку всё происходит на странице, выглядящей обычно, явных признаков подвоха часто нет — в этом и сила приёма.
Чем это грозит
- Действия от вашего имени — лайки, подписки или публикации, которых вы не делали.
- Выдача разрешений, например доступа к камере или подключения приложения.
- Подтверждение покупок или изменение настроек незаметно для вас.
- В связке с другими приёмами — иногда и захват аккаунта.
Клик-джекинг ничего не взламывает — он одалживает ваш собственный клик. Защита отчасти на стороне сайта, отчасти — привычка: с подозрением относиться к страницам, заваленным наложениями, всплывашками и кнопками «нажмите, чтобы продолжить».
Как защититься
Большая часть защиты — на стороне сайтов: современные ресурсы запрещают встраивать свои страницы в чужие фреймы. От вас зависит немного, но важное: обновляйте браузер, чтобы эти защиты работали, и будьте осторожны на сомнительных сайтах с наложениями и поддельными кнопками. А как страховку защитите аккаунты, чтобы один обманный клик не навредил: уникальные пароли из нашего генератора паролей и двухфакторная аутентификация, которая всё равно встанет между злоумышленником и вашим входом.
Частые вопросы
Что такое клик-джекинг простыми словами?
Это приём, который заставляет вас нажать не то, что вы видите: настоящая цель прячется под замаскированным или невидимым слоем. Вы думаете, что жмёте одно, а клик уходит на скрытую кнопку, размещённую злоумышленником.
Как защититься от клик-джекинга?
Обновляйте браузер, чтобы работали защиты сайтов, и будьте осторожны на подозрительных страницах с наложениями и фальшивыми кнопками. Уникальные пароли и двухфакторная аутентификация ограничивают ущерб от обманного клика.
Это вина сайта или моя?
В основном клик-джекинг предотвращается на стороне сайта защитой от встраивания в фреймы. Полностью повлиять на это вы не можете, но обновлённый браузер, осторожность на сомнительных страницах и надёжная защита аккаунтов снижают риск.