Clickjacking ist eine Betrugsmasche bei der Internet- Benutzer dazu verleitet werden auf Websites zu klicken, die sie gar nicht anklicken wollten oder deren Oberfläche von einer transparenten, nicht sichtbaren Schicht überzogen ist.
Clickjacking gehört zum Klickbetrug. Es kann darauf basieren, dass sich Besucher beim Anklicken eines Links von Cyberkriminellen bereitgestellte Schadsoftware auf ihren PC, Laptop oder andere Endgeräte herunterladen.
Eine andere Clickjacking-Technik basiert darauf, dass die Oberfläche der angeklickten Webseite mit einer transparenten, für den Benutzer nicht sichtbaren Schicht überlagert ist. Diese unsichtbare Schicht, die von Cyberkriminellen kontrolliert wird, wird von Besuchern für sensible Eingaben genutzt. So beispielsweise für die Authentifizierung bei Bankgeschäften, für die Eingabe von Identifikationsnummern und Passwörtern. Die in die transparente Bildschirmmaske eingegebenen Informationen werden direkt an die Cyberkriminellen übertragen.