🤓🤓🤓🤓🤓🤓🤓🤓 🤓 Сегодня в рубрике #разбираемся_в_понятиях — атака, в которой оружием становится сам клик пользователя. В основе кликджекинга лежит несовпадение того, что пользователь видит, с тем, по чему он на самом деле кликает. Злоумышленник встраивает в страницу невидимый фрейм с целевым сайтом и располагает его поверх какого-либо визуального элемента — кнопки, баннера, поля для ввода. Жертва нажимает на привлекательную или привычную кнопку (например, «Получить скидку», «Скачать» или «Закрыть») и одновременно выполняет действие на скрытом слое, не осознавая этого. 🎯 Последствия зависят от того, что скрыто под кликом. В простых вариантах атаки — нежелательная подписка или лайк на чужой странице. В более сложных — подтверждение перевода средств или выдача доступа к аккаунту. При этом с точки зрения системы все действия выглядят легитимными: их совершил сам пользователь со своего устройства. 🛡️ Невооружённым взглядом заметить атаку невозможно. Однако осторожность с неожиданными всплывающими окнами и кнопками на незнакомых сайтах, особенно если они призывают что-то подтвердить или закрыть, заметно сужает круг сценариев, где кликджекинг срабатывает. 🅱️ Интеграл в VK | 📤 Интеграл в MAX