Clickjacking (Klick-Manipulation) nutzt irreführende Seiten oder überlagerte Elemente, um Menschen zu einer unbeabsichtigten Aktion zu bringen. Ein Klick auf eine vermeintliche Schaltfläche kann dadurch ein Element einer anderen, oft eingebetteten Seite treffen.
Für einen solchen Angriff muss nicht zwingend Schadcode in den Quellcode einer legitimen Website eingeschleust werden. Häufig wird vielmehr ein Browser dazu gebracht, eine fremde Seite in einem Frame anzuzeigen.
Betreiber können das Einbetten ihrer Seiten einschränken und besonders folgenreiche Aktionen absichern. Sicherheitsheader müssen passend zur Anwendung konfiguriert werden.
Inhaltlich überarbeitet am 2026-10-13. Technische Methode ohne unbelegte Infektionsbehauptung dargestellt.