Clickjacking ist eine Technik, bei der z. B. ein scheinbar harmloses Werbebanner, ein Link oder eine Schaltfläche zu einer Webseite führen, die Schadprogramme oder Links zu zweifelhaften Angeboten enthält. Manche Browser-Erweiterungen können ebenfalls Clickjacking betreiben. User installieren solche Erweiterungen häufig zusammen mit nützlichen kostenlosen Programmen.
Im Rahmen eines Penetrationstests prüfen IT Security Consultants die Webapplikationen unter anderem auf Clickjacking.