Clickjacking

Clickjacking, ein Kofferwort aus "Klicken" und "Entführen", ist eine bösartige Technik, die Benutzer dazu verleitet, etwas anderes anzuklicken, als sie glauben. Diese Cyber-Täuschung kann zu unbeabsichtigten Aktionen führen, von einem Like eines Social-Media-Beitrags bis hin zum Herunterladen von Malware.

Die Vorgehensweise beim Clickjacking beinhaltet das Schichten von zwei Webseiten - einer harmlosen und einer bösartigen. Die harmlose Seite ist für den Benutzer sichtbar, während die bösartige transparent darüber gelegt wird. Folglich führen Benutzer, wenn sie glauben, mit der harmlosen Seite zu interagieren, unbewusst Aktionen auf der versteckten Seite aus.

Diese Technik kann mehrere bösartige Anwendungen haben. Beispielsweise könnten Benutzer dazu verleitet werden, persönliche Informationen preiszugeben, Mikrofon- oder Kameraberechtigungen zu aktivieren oder sogar unbewusst Geld von ihren Konten zu überweisen.

Schutz gegen Clickjacking erfordert sowohl Benutzervorsicht als auch technische Massnahmen. Browserentwickler haben Sicherheitsfunktionen implementiert, um solchen Bedrohungen entgegenzuwirken, während Websitebesitzer Sicherheitsheader nutzen können, um zu verhindern, dass ihre Seiten böswillig eingebettet werden.