Webdesignerin

Webdesignerin

Dipl. Wi. Infrom. Susanne Wollatz

Clickjacking Angriffe

Clickjacking-Angriffe (auch UI-Redressing genannt) sind Angriffstechniken, bei denen ein Angreifer eine unsichtbare oder getarnte Schicht über einer Webseite platziert, um den Benutzer dazu zu verleiten, ungewollte Aktionen auszuführen, ohne es zu bemerken.

Bei einem Clickjacking-Angriff wird der Benutzer getäuscht: Eine scheinbar harmlose Schaltfläche (z. B. „Video starten“ oder „Gefällt mir“) ist in Wirklichkeit überlagert von einem unsichtbaren Element. Wenn Sie darauf klicken, führen Sie ungewollt eine andere Aktion aus – zum Beispiel das Teilen eines Beitrags, das Aktivieren einer Berechtigung oder sogar das Ändern einer Einstellung in einem Benutzerkonto.

Damit solche Angriffe nicht funktionieren, können Sie verschiedene Schutzmaßnahmen einsetzen:

  • HTTP-Header: Durch Einstellungen wie X-Frame-Options oder Content-Security-Policy kann verhindert werden, dass fremde Seiten Ihre Website in einem unsichtbaren Fenster einbetten.

  • Sicherheits-Plugins: In WordPress helfen Erweiterungen wie z.B. Wordfence, die passenden Schutz-Header automatisch zu setzen.

  • Zusätzliche Bestätigungen: Bei wichtigen Aktionen (z. B. Zahlung, Passwort ändern) sollte immer eine zweite Bestätigung nötig sein.

  • iframes absichern: Wenn Sie selbst Inhalte über iframes einbinden, hilft das Attribut sandbox, um mögliche Risiken zu verringern.

Durch diese Maßnahmen bleibt Ihre Website sicher, und Besucher sind besser vor versteckten Klickfallen geschützt.