Clickjacking, terkadang disebut sebagai serangan ganti rugi UI, adalah teknik serangan komputer berbahaya. Hal ini memungkinkan operator situs web jahat untuk mendapatkan kendali atas tindakan pengguna ketika mereka mengunjungi situs web jahat. Penyerang menggunakan beberapa lapisan transparan atau buram untuk mengelabui pengguna agar mengklik link, tombol, atau elemen halaman web yang tersembunyi. Korban tidak menyadari bahwa mereka mengklik elemen halaman web berbahaya dan tanpa sadar memasukkan informasi di situs web berbahaya tersebut.
Teknik clickjacking telah digunakan untuk beberapa aktivitas jahat seperti mencuri informasi sensitif melalui formulir terselubung, mengunduh malware, atau mengarahkan lalu lintas ke situs web berbahaya lainnya. Ini juga dapat digunakan untuk menipu pengguna agar mengklik tombol yang biasanya tidak mereka klik, seperti tombol “suka” atau iklan.
Serangan dimulai dengan penyerang memanipulasi browser korban untuk membingkai elemen situs web jahat yang tidak terlihat melalui antarmuka situs web yang sah. Ketika korban mengklik elemen yang terlihat di situs web yang sah, alih-alih melakukan tindakan yang diinginkan, operator situs web jahat memiliki kendali atas elemen tersembunyi yang dibingkai. Misalnya, ketika mengklik tombol “suka”, kode situs web yang mendasarinya dapat menyebabkan pengguna memasukkan nama pengguna dan kata sandi tanpa sepengetahuan mereka.
Dampak dari clickjacking dapat berkisar dari pelanggaran privasi hingga pelanggaran keamanan yang parah, termasuk kendali jarak jauh komputer. Untuk mencegah serangan tersebut, situs web yang aman harus menerapkan langkah-langkah seperti iframe sandbox, otorisasi eksplisit untuk interaksi dengan elemen situs web, pelacakan klik, dan mengidentifikasi asal klik.
