Что такое кликджекинг?
Кликджекинг (clickjaking или "захват клика") - это мошенническая техника, которая используется для обмана и последующего выманивания персональных данных посетителей сайтов без их ведома. Из названия можно понять, что техника основана на размещении невидимых кнопок или элементов на сайте поверх видимых активных кнопок вызывающих какое-либо действие (к примеру кнопка воспроизведения видео).
Кликджекинг действует только на клики (нажатия) компьютерной мыши или нажатия пальцем на смартфонах, а значит на клавиатуру кликджекинг не распространяется.
Чем опасен захват клика?
Посетитель, зашедший на сайт с кликджекингом может совершить то, что не входило в его планы. Например, пользователь собирается воспроизвести видео, но подписывается на чью-то рассылку или ставит отметку по типу "лайка" в какой-нибудь социальной сети.
Целью данной техники кликджекинга может быть как безобидная накрутка лайков и подписчиков, вступления в группы и сообщества, кража данных из профиля в социальных сетях, так и получение персональных данных или совершение покупок за чужой счет.
После клика (нажатии) на такой наложенный невидимый элемент, сайт автоматически определит вашу учетную запись, а владелец этого злонамеренного сайта сможет воспользоваться вашими личными данными по своему усмотрению. К примеру, вашими данными могут пополнить чью-нибудь базу данных номеров и в последствии звонить вам с навязчивыми предложениями.
Иногда код может быть размещен осознанно разработчиком сайта, но часто такой технологией пользуются злоумышленники после взлома ресурса, а владельцы могут даже и не знать, что на их ресурсе используется кликджекинг, т.к. он может быть добавлен незаметно вместе с любым кодом.
Что бы минимизировать вероятность стать жертвой кликджекинга вам стоит соблюдать кибергигиену, регулярно обновлять браузеры и их плагины, а самое главное не переходить по подозрительным ссылкам и объявлениям.
Подписывайся на нас и узнавай новости первым!
Страница ВКонтакте - Защита информации Якутии
Страница Одноклассники - Защита информации Якутии
Подписывайтесь на YouTube-канал - Защита информации Якутии
Rutube-канал - Защита информации Якутии
Telegram канал - Защита информации Якутии