кликджекинг

Что такое кликджекинг — невидимые ловушки, заставляющие нажимать скрытые кнопки

Кликджекинг невидимо накладывает ваш настоящий сайт поверх страницы злоумышленника, чтобы пользователь выполнил непреднамеренное действие (перевод, изменение настроек, согласие). Реальная защита — отказ помещаться во фрейм: CSP frame-ancestors плюс X-Frame-Options.