點擊劫持

點擊劫持  是一種在網頁中將惡意代碼等隱藏在看似無害的內容 （ 如按鈕 ） 之下 ， 並誘使用戶點擊的手段 。 該術語最早由雷米亞 · 格羅斯曼  與羅伯特 · 漢森  於2008年提出 。 這種行爲又被稱爲界面僞裝  。 點擊劫持可以被看成是責任混淆問題  的一個實例 。 舉例來說 ， 如用戶收到一封包含一段視頻的電子郵件 ， 但其中的 “ 播放 ” 按鈕並不會真正播放視頻 ， 而是鏈入一購物網站 。 這樣當用戶試圖 “ 播放視頻 ” 時 ， 實際是被誘騙而進入了一個購物網站 。 通過在客戶端安裝NoScript或NoClickjack擴展等手段可以防止點擊劫持的發生 。