Вы не можете их увидеть, их появление и поведение непредсказуемо, и они жадно охотятся за вашими кликами. Кликджекинг появился примерно в 2008 году, но о нем стали много говорить в последнее время из-за новой волны кликджекинговых атак на пользователей Facebook.

Что такое кликджекинг?

Это слово для кого-то может звучать как название нового модного танца стиля андеграунд, но это далеко не так. Кликджекинг происходит, когда интернет-мошенник размещает невидимую кнопку или другой элемент пользовательского интерфейса поверх другой, выглядящей совершенно невинно, кнопки на веб-странице или  другого элемента интерфейса, используя прозрачный слой (который вы не можете видеть). Очень часто кликджекеры загружают доверенные сайты во фрейм и затем накладывают поверх невидимые кнопки.

Безопасная веб-страница может, например, содержать кнопку с надписью «Кликните здесь, чтобы посмотреть видео с очень милым и очаровательным пушистым котенком». Но скрытая поверх нее невидимая кнопка является ссылкой на что-то, на что бы вы никогда не кликнули, зная о ее действительном содержимом. Возможными действиями в результате кликджекинга могут быть:

изменение настроек конфиденциальности вашего аккаунта на Facebook;
добавление «лайков» кому-то или чему-то, неизвестному для вас (этот вид мошенничества еще называется «лайкджекинг»);
добавление себя в подписчики (follower) кого-то, неизвестного вам, в Твиттере;
предоставление мошенникам доступа к вашему компьютеру (например, к микрофону или камере).

Как же уберечься от мошенничества?

Это довольно просто:

1. Обновите свой интернет-браузер и подключаемые плагины 

Пользуетесь ли вы Firefox, IE, Chrome или другими браузерами, вы всегда должны иметь самую последнюю их версию, которая имеет не только защиту от кликджекинга, но и другие улучшенные функции безопасности. Эта рекомендация касается также и подключаемых к браузеру плагинов, таких как Flash, устаревшие версии которых уязвимы для кликджекинговых атак.

2. Установите приложения для обнаружения и предотвращения кликджекинга

Некоторые браузеры имеют встроенную защиту от кликджекинга, которая, к сожалению, обладает ограниченными возможностями. Однако существует ряд надежных приложений, предназначенных для обнаружения и защиты от кликджекинга. Их можно подключать к браузеру в качестве плагина. Некоторые из них даже бесплатны. Вот парочка наиболее распространенных и проверенных:

NoScript – бесплатный противокликджекинговый плагин для Firefox;
Comitari Web Protection Suite - Home LE (Limited Edition) – бесплатная версия приложения Comitari Web Protection Suite с ограниченным числом функций. Home LE включает защиту от кликджекинга.

Защита от кликджекинга – забота не только самих пользователей. Разработчики веб-сайтов и приложений также должны принимать превентивные меры. Для них существуют эффективные рекомендации по написанию кода, помогающего обнаружить и предотвратить кликджекинг (например, на сайте Code Secure Blog).