クリックジャッキング（IT用語）

2024年7月24日 2024年7月24日

クリックジャッキング
- クリックジャッキングとは
会話で学ぼ
- 基礎知識編
SNSで発信
あとがき

クリックジャッキング

クリックジャッキングとは

Web閲覧者への攻撃手法のひとつ。

攻撃用ページの上に透明表示に細工した外部サイトを重ねて表示し、外部サイト上で利用者に意図しない操作を行わせる手法。

会話で学ぼ

基礎知識編

【クリックジャッキング】って何？

インターネット上に表示される「ボタン」や「リンク」を偽装して、
ユーザーに意図しない操作をさせる攻撃のことなんだ。

なるほど！
どういう仕組みで攻撃されるの？

攻撃者は、悪意のあるサイトやプログラムを透明にして、
本物のサイトの上に重ねて表示するんだ。

ユーザーは本物のサイトをクリックしたつもりで、
実は透明なサイトやプログラムをクリックしてるんだよ。

どうして透明なサイトやプログラムを
クリックすると危険なの？

ユーザーのパソコンやアカウントに不正な操作をされたり、
ウイルスに感染させられる可能性があるからだよ。

例えば、
意図しない商品を購入させられたり、
SNSで誰かを勝手にフォローしたり、
プロフィールを書き換えたり、
個人情報を盗まれることがあるんだ。

ウイルスをダウンロードさせられることもあるよ。

それは怖いね。
どうやってクリックジャッキングを防ぐの？

簡単だよ。
ブラウザの設定で、
JavaScriptやFlashなどを無効にすると、
透明なサイトやプログラムが表示されなくなるよ。

それから、ブラウザやOSのセキュリティアップデートも定期的に行うと、
攻撃を防ぐことができるよ。

インターネットの危険な攻撃の一つだから、しっかり対策をしようね。

SNSで発信

X（元Twitter）

【透明攻撃を知らない人へ】
A: 「クリックジャッキング」って？
Q: ネット上に表示されるボタンやリンクを透明に偽装して、ユーザーに意図しない操作をさせる攻撃だョ。
A: どういう仕組み？
Q: 悪意のあるサイトやプログラムを、本物のサイトの上に重ねるんだ！
11/18【クリックジャッキング】↓ pic.twitter.com/C3i9yBy5Hq
— ばそら@もに隊長プロジェクト (@baabaandsora) November 17, 2023