Clickjacking is een aanvalstechniek waarbij een aanvaller een echte website onzichtbaar over zijn eigen pagina heen legt. Jij denkt dat je op een onschuldige knop klikt — bijvoorbeeld “Speel video af” — maar in werkelijkheid klik je op een knop van de site die eronder zit. Zo geef je ongemerkt toestemming voor iets wat je nooit bewust hebt goedgekeurd.
Voor een MKB-bedrijf is dat vervelender dan het klinkt. Met één verkeerde klik kan een medewerker een koppeling met een bedrijfsapp goedkeuren, een betaling bevestigen of rechten weggeven aan een app van een derde partij. De aanval vraagt geen wachtwoord en geen malware: hij misbruikt alleen het feit dat de medewerker al ingelogd is. Juist daarom valt het vaak pas laat op.
Technisch werkt clickjacking met een onzichtbaar frame: de echte pagina wordt in een doorzichtige laag boven de nepknop geladen. Websites kunnen dat blokkeren met de beveiligingsheaders Content-Security-Policy (frame-ancestors) en X-Frame-Options. Als gebruiker help je jezelf door links uit e-mails en advertenties niet zomaar te openen, je browser bij te werken en argwanend te zijn als een knop iets anders doet dan je verwacht.
Wat OkayICT hierin doet: wij zetten de juiste beveiligingsheaders op je website en houden browsers en werkplekken up-to-date, zodat dit soort kliktrucs simpelweg niet werken.
Meer lezen: Wat is cross-site scripting? · Wat is een webapplicatie-firewall (WAF)?
