Что такое Clickjacking (Кликджекинг)?

Clickjacking — атака, при которой хакер обманом заставляет пользователя кликнуть на невидимый элемент.

Сценарий:
Хакер создает сайт с кнопкой "Выиграть iPhone". Поверх этой кнопки он размещает прозрачный <iframe> с сайтом банка жертвы, где кнопка "Перевести деньги" идеально совпадает с кнопкой "Выиграть". Жертва кликает на iPhone, а на деле переводит деньги хакеру.

✅ Защита: Сервер должен отдавать HTTP-заголовок X-Frame-Options: DENY или SAMEORIGIN, который запрещает браузеру открывать ваш сайт внутри чужих <iframe>.