点击劫持，也称为“ UI重定向攻击”，是指攻击者利用多层透明或模糊的界面，诱骗用户点击其他页面上的按钮或链接，而用户原本是想点击顶级页面。这样，攻击者就“劫持”了原本指向其页面的点击，并将其重定向到另一个页面，该页面很可能属于其他应用程序、域名或两者兼有。
利用类似的技术，键盘输入也可以被劫持。通过精心设计的样式表、iframe 和文本框组合，攻击者可以误导用户，让他们以为自己正在输入电子邮件或银行账户的密码，但实际上却是在向攻击者控制的隐形框架中输入内容。
点击劫持最著名的例子之一是对Adobe Flash 插件设置页面的攻击。攻击者通过将此页面加载到一个不可见的 iframe 中，诱骗用户更改 Flash 的安全设置，从而允许任何 Flash 动画使用计算机的麦克风和摄像头。
虽然对于一般的中小企业主来说，采取措施防止此类事件发生可能比较困难，但您的 IT 人员可以帮助您进行一些设置。根据 OWASP 的说法，有三种主要策略可以用来防御这些攻击：
请注意，这些机制彼此独立，应尽可能实施多种机制，以提供纵深防御。除了这些措施外，还应采取以下基本措施来保护您的用户：
来源：
延伸阅读：
相关术语：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
