Was ist Clickjacking und wie funktioniert es?
Die Gefahren und Auswirkungen auf Benutzer und deren Sicherheit
Der Begriff Clickjacking beschreibt eine Angriffsmethode bei der dem Opfer vorgegaukelt wird, er klicke einen harmlosen Button oder ein Infofeld. In Wahrheit bestätigt er aber, unsichtbar im Hintergrund, einen ganz anderen Dialog. Diese Art des Betrugs findet oft auf mobilen Endgeräten Anwendung. Dabei werden verschiedene Layer über beispielsweise die Banking App oder das Bitcoin Wallet gelegt.
Der Benutzer denkt, er bedient gerade ein Spiel oder andere Anwendung, in Wirklichkeit bestätigt er aber gerade eine Transaktion an die Kriminellen. In neueren Version von Android ist das Überlagern von beispielsweise Systemeinstellungen nicht mehr möglich, da hier in Vergangenheit oft schadhafte Apps die Einstellungen so angepasst haben, dass sie mehr Rechte und weitere Funktionen erhalten.