Clickjacking może mieć miejsce zarówno na urządzeniach mobilnych, jak i na komputerach, a webmasterzy oryginalnej witryny są odpowiedzialni za środki bezpieczeństwa mające na celu zapobieganie atakom polegającym na przechwytywaniu kliknięć i właśnie tam można znaleźć większość kroków niezbędnych do obrony przed tym rodzajem ataku.

Jednak podobnie jak w przypadku wszystkich innych cyberzagrożeń wymierzonych w Ciebie, dostępne są kroki bezpieczeństwa, które należy podjąć dla zachowania własnego bezpieczeństwa w Internecie:

1. Zaktualizuj swoją przeglądarkę za pomocą najnowszych łatek bezpieczeństwa. Obecnie większość przeglądarek ma wbudowaną ochronę przed przechwytywaniem kliknięć, ostrzegając użytkowników, że próbują uzyskać dostęp do niebezpiecznej witryny, lub całkowicie blokując dostęp. Aktualizowanie przeglądarki zapewnia ciągłą ochronę przed najnowszymi zagrożeniami.

2. Zwracaj uwagę na wszelkie ostrzeżenia przeglądarki, które pojawiają się w odwiedzanych witrynach. Jeśli otrzymasz ostrzeżenie, aby nie kontynuować, nie rób tego.

3. Zawsze miej włączoną funkcję 2FA (uwierzytelnienie dwuskładnikowe), aby uzyskać dostęp do uwierzytelnionych platform. Kliknięcia nie będą w stanie powielić Twojego zabezpieczenia 2FA, więc jeśli oczekujesz wiadomości tekstowej i jej nie dostajesz, może to być oznaką przechwytywania kliknięć.

4. Podobnie jak w przypadku wielu cyberzagrożeń, należy uważać na e-maile zachęcające do podjęcia pilnych kroków. Clickjackerzy chcą, abyś znalazł się na ich stronie internetowej, więc w takich wiadomościach poproszą Cię o kliknięcie linku, a ten link może Cię przenieść na stronę, która wygląda identycznie jak np. Twoja strona bankowa lub inna oficjalna strona internetowa, ale w rzeczywistości jest wersją clickjackerów.

5. Rozważ użycie menedżera haseł w przeglądarce. Jeśli zostaniesz przekierowany na fałszywą stronę internetową, adres URL tej strony nie będzie odpowiadał temu, czego oczekuje menedżer haseł. Jeśli więc menedżer haseł nie wypełnia automatycznie danych uwierzytelniających, może to być znak, że strona nie jest legalna.

6. Clickjackerzy chcą, abyś znalazł się na ich stronie lub w ich aplikacji i mogą próbować nakłonić Cię do pobrania aplikacji, która może być złośliwym oprogramowaniem dla Twojego urządzenia. Nie pobieraj żadnej aplikacji, co do której nie masz pewności, i zawsze pobieraj aplikacje na urządzenia za pośrednictwem oficjalnych sklepów z aplikacjami.

7. Unikaj klikania na reklamy, które wydają się zbyt dobre, aby mogły być prawdziwe w Google, na Facebooku i innych social media. Czasami kliknięcie na nie może przenieść Cię na stronę, na której clickjacker chce byś się znalazł. Pamiętaj, jeśli wygląda to zbyt dobrze, by było prawdziwe, to tak prawdopodobnie jest!

8. Unikaj klikania na wyskakujące okienka, zwłaszcza na stronach, z których nie korzystasz regularnie. Wiele z nich jest złośliwych i mogą być clickjackerami próbującymi doprowadzić Cię do miejsca, w którym chcą abyś się znalazł.