Инфобез. Якутия

Что такое кликджекинг и чем он опасен?


Что такое кликджекинг?


Кликджекинг (clickjaking или "захват клика") - это мошенническая техника, которая используется для обмана и последующего выманивания персональных данных посетителей сайтов без их ведома. Из названия можно понять, что техника основана на размещении невидимых кнопок или элементов на сайте поверх видимых активных кнопок вызывающих какое-либо действие (к примеру кнопка воспроизведения видео).

Кликджекинг действует только на клики (нажатия) компьютерной мыши или нажатия пальцем на смартфонах, а значит на клавиатуру кликджекинг не распространяется.

Чем опасен захват клика?



Посетитель, зашедший на сайт с кликджекингом может совершить то, что не входило в его планы. Например, пользователь собирается воспроизвести видео, но подписывается на чью-то рассылку или ставит отметку по типу "лайка" в какой-нибудь социальной сети. 

Целью данной техники кликджекинга может быть как безобидная накрутка лайков и подписчиков, вступления в группы и сообщества, кража данных из профиля в социальных сетях, так и получение персональных данных или совершение покупок за чужой счет.

После клика (нажатии) на такой наложенный невидимый элемент, сайт автоматически определит вашу учетную запись, а владелец этого злонамеренного сайта сможет воспользоваться вашими личными данными по своему усмотрению. К примеру, вашими данными могут пополнить чью-нибудь базу данных номеров и в последствии звонить вам с навязчивыми предложениями. 

Иногда код может быть размещен осознанно разработчиком сайта, но часто такой технологией пользуются злоумышленники после взлома ресурса, а владельцы могут даже и не знать, что на их ресурсе используется кликджекинг, т.к. он может быть добавлен незаметно вместе с любым кодом.

Что бы минимизировать вероятность стать жертвой кликджекинга вам стоит соблюдать кибергигиену, регулярно обновлять браузеры и их плагины, а самое главное не переходить по подозрительным ссылкам и объявлениям.


Просто о сложном мире информационных технологий и безопасности.
Подписывайся на нас и узнавай новости первым!

Страница ВКонтакте - Защита информации Якутии

Страница Одноклассники - Защита информации Якутии

Подписывайтесь на YouTube-канал - Защита информации Якутии

Rutube-канал - Защита информации Якутии

Telegram канал - Защита информации Якутии

Полезно знать