Что такое кликджекинг?

Кликджекинг представляет собой один из механизмов обмана пользователей всемирной Сети, основной целью которого является получение контроля злоумышленником доступа к конфиденциальной информации пользователя.

Яркий пример кликджекинга – внедрение на страницу сайта, которая внешне не способна вызвать никаких подозрений, специального скрипта с вредоносным кодом.

Принцип работы этой технологии достаточно прост – поверх основного контента страницы монтируется «невидимый слой», в котором заключен скрипт злоумышленников. Кнопка с вредоносным кодом располагается в том месте страницы, куда, предполагается, пользователь нажмёт. Соответственно, в момент совершения этого действия (клика), компьютер интернет-пользователя становится частично или полностью подконтролен злоумышленникам.

Сервис кибербезопасности от «Blagoit»

Далеко не всегда злоумышленники специально создают интернет-порталы, чтобы внедрить на них скрипт. Чаще всего, веб-мастера даже не догадываются о том, что на их сайтах установлены некие «дополнения». В итоге, заканчивается всё тем, что ресурс отправляется в бессрочный бан от Яндекс и Google, а веб-мастер не может установить объективную причину. При этом вывод из-под санкций поисковиков может занять весьма продолжительное время, а это – потерянные клиенты и деньги от рекламы.

Для пользователей, любая форма кликджекинга, представляет собой довольно серьёзную проблему. Минимум, что может «грозить» - это появление новых «подписок» на сообщества в соц.сетиях и на прочих ресурсах. Но самые страшные последствия – получение возможности злоумышленниками совершать покупки за чужой счёт, в том числе и по кредитным картам.