کلیک دزدی چیست و چه طور می توان با آن مقابله کرد

 

Click jacking چیست و راه های جلوگیری از آن

 

 کلیک جکینگ یکی دیگر از حملات مخرب است که کاربران را وادار می کند روی یک آدرس مخصوص کلیک کنید و گاهی با کلیک روی این لینک ها ، اطلاعات حساسی فاش میشود.

 

طریقه انجام کلیک دزدی چگونه است ؟

در این نوع کلاهبرداری، کاربر روی لینک های اغواکننده کلیک می کند که تصور می کند حاوی مطلب خاصی است یا این که محتوای مدنظر وی در آن گنجانده شده است ؛ در حالی که این صفحه ممکن است کاربر را به سمت بخش های دیگری که کاربر به افشای اطلاعات خود ترغیب شود ، بکشاند.

برخی دیگر از حملات اینترنتی نیز از همین نوع کلاهبردی ، یعنی کلیک جکینگ منشا میگیرند. به عنوان مثال اخیرا یک هک خلاقانه انجام شد که کاربران یاهو ، بینگ و یاهو را از طریق یک لینک قلابی به صفحه ای هدایت می کرد که حاوی تعداد زیادی تبلیغات و اسپم بود. یا این که در سال ۲۰۰۹ ، لینکی تحت عنوان Don’t Click در توییتر منتشر شده بود که هرکسی روی آن کلیک میکرد ، همان لینک در حساب شخصی آن ها توییت می شد.  از همین طریق نیز افراد مختلفی به انتشار لینک های پول ساز در فیس بوک اقدام کردند.

 

  

 

راه های مقابله با کلیک دزدی چیست

برای مقابله با این حملات ، راه تضمینی وجود ندارد و در هر سایتی احتمال این حملات وجود دارد ، مگر در سایتی که خود شما مدیر آن هستید. اما به طور کلی توصیه میشود که حین بارگذاری مطالب در مرورگر ها ، اسکریپت ها را غیرفعال کنید. برای این کار ، می توانید از افزونه NoScript فایرفاکس استفاده کنید.

 

  

 

این افزونه گزینه های زیادی دارد که در شکل بالا مشاهده می کنید.

اما بهترین راه موجود برای مقابله با این نوع هک ، اقدام مدیران سایت ها می باشد و اگر می خواهید به عنوان یک مدیر سایت خود را  از این گونه حملات حفظ کنید ، شما را به مطالعه ی اصول مقابله با Clickjacking دعوت می کنیم.

همچنین می توانید تنظیمات x-frame-option را در قسمت Header پروتوکل HTTP فعال کنید تا از بارگذاری وب سایت خود در آی فریم و فریم ها ، که منشا نمایش پاپ آپ های تبلیغاتی و اسپم هستند ، جلوگیری شود.

تنظیمات x-frame-option را در قسمت Header پروتوکل HTTP فعال کنید.تا از بارگذاری وب سایت خود در آی فریم و فریم ها ، که منشا نمایش پاپ آپ های تبلیغاتی و اسپم هستند ، جلوگیری شود.

 

  

 

به عنوان یک کاربر حرفه ای نیز بهتر است از آسیب پذیری XSS که با تزریق کد یا اسکریپت توسط هکرها انجام میشود ، بر حذر باشید.

 

مقابله با کلیک دزدی در گوشی

برای این که در موبایل خود از وقوع این نوع حملات جلوگیری کنید ، توصیه می کنیم اپ یا برنامه های دلخواه خود را از منابع معتبر و مطمئنی نظیر گوگل پلی برای اندروید یا اپ استور برای سیستم عامل های iOS  ، دانلود کنید. هرچند که استفاده از این روش ، امنیت قطعی در برابر هک شدن را تضمین نمی کند ، اما می تواند تا حدی زیادی خطر آن را کاهش دهد. به علاوه پیشنهاد می کنیم که صفحات دلخواه خود را ، در مرورگر های رسمی باز کنید و تا حد امکان از باز کردن صفحات اینترنتی در جست وجو گرهای داخلی برنامه یا اپ ها ، خود داری کنید.

یکی دیگر از راه های مقابله با انواع حملات هک و کلاه برداری اینترنتی ، کنترل نحوه فعالیت در شبکه های اجتماعی است. با مطالعه نه چیزی که نباید در شبکه اجتماعی به اشتراک گذاشت ، می توانید امنیت خود در شبکه های اجتماعی  را بالا ببرید.