Clickjacking, atau serangan penggantian antarmuka pengguna, penyerang yang menyembunyikan tombol atau tautan berbahaya di balik elemen yang tampak tidak berbahaya di halaman web.
Pengguna tanpa sadar mengklik elemen tersebut dan diarahkan ke halaman yang dimiliki oleh penyerang. Dengan menggunakan kombinasi stylesheet, iframe, dan kotak teks yang dirancang dengan cermat.
Penyerang dapat mengelabui pengguna untuk mengetikkan kata sandi atau informasi pribadi lainnya ke dalam bingkai yang mereka kendalikan. Teknik ini sangat berbahaya karena dapat mengarahkan pengguna ke situs web berbahaya tanpa disadari.
3. Link-Jacking
Modus ini mirip dengan clickjacking, di mana penyerang menggunakan tautan untuk mengarahkan pengguna dari situs web tepercaya ke situs web yang telah diinfeksi malware. Tujuan utama dari link-jacking adalah untuk menipu pengguna agar mengunjungi situs yang dikendalikan oleh penyerang, yang kemudian dapat digunakan untuk mencuri informasi pribadi atau menginfeksi perangkat pengguna dengan malware.