クリックジャッキングとは？仕組みから対策方法まで一挙解説！

ITトレンド編集部

クリックジャッキングは、代表的なサイバー攻撃のひとつです。サイバー攻撃を受けると、企業にとっての大きな損失につながってしまいます。非常に強力な手法であるため、Webサイト運営者はすぐに対策をとりましょう。

この記事では、クリックジャッキングの概要や想定被害について紹介します。具体的な対策法も紹介しているため、ぜひ参考にしてください。

この記事は2022年4月時点の情報に基づいて編集しています。

無料で資料請求！

サイバー攻撃対策製品の製品をまとめて資料請求！

play_circle_outline

サイバー攻撃対策製品の資料請求ランキングで製品を比較！今週のランキング第1位は？

クリックジャッキングとは

ここでは、クリックジャッキングの基本的な概要について解説します。

Webサイトのリンクやボタンを偽装・隠ぺいする手法のこと

クリックジャッキングとは、Webブラウザを悪用して、Webサイトの運営者やユーザーに危害を加えるサイバー攻撃のひとつです。具体的には、偽装・隠ぺいしたリンクやボタンを踏ませ、ウイルスに感染させる目的で行われます。クリックジャッキングの被害を受けると、個人情報の漏えいやデータの破壊といった被害が想定されるため、事前の対策が必要です。

Webブラウザは世界中のユーザーが利用するものということもあり、クリックジャッキングによる被害も年々拡大しています。

通常のページと透明なページを使って行われる

クリックジャッキングは、通常のページにiframeなどで作成した悪意のある透明ページをかぶせるのが通例です。その結果ユーザーの視点では通常のサイトとして表示されます。しかし実際は、悪意のあるページが優先されるWebサイトとしてできあがっているのです。つまりユーザーは正規のリンクを踏んだつもりでも、実際は悪意のあるページに誘導されます。

クリックジャッキングの被害に遭いやすいWebサイトの特徴

重要な設定や作業などをマウスのみで操作するWebサイトが、クリックジャッキングに遭いやすいとされています。

Webサイトの設定やサービスなど、ログインしたうえで利用できる機能を、マウスのみで完結できるサイトは非常に便利です。情報公開範囲の変更処理などをマウスクリックのみで実施できるサイトもあるでしょう。これらは便利である反面、クリックジャッキングの被害に遭いやすいといわれています。

クリックジャッキングで起こりうる被害

クリックジャッキングで起こりうる被害は、多岐に渡ります。代表的な被害例は、以下のとおりです。

■SNSを乗っ取られ、意図しない内容を投稿される
■不正プログラムを無限に動作させ、パソコンのCPUやメモリを大量に消耗させる
■デバイスを乗っ取られ、サービスを勝手に解約させられる
■CDドライブを無限に開閉させられ、ハードウェアが使えなくなる
■意図しない商品の購入や送金をさせられる
■管理画面のセキュリティ性能が下がる
■ウイルス感染の危険がある
■マイク・カメラが勝手に起動される

上記で挙げた被害例は一部分であり、ほかの被害に遭う可能性もあります。こういった被害を回避するために、事前のクリックジャッキング対策が重要です。

【2022年08月版】

サイバー攻撃対策の資料請求ランキング

資料請求ランキングで製品を比較！今週のランキングの第1位は？

クリックジャッキングから自社サイトを守る方法

クリックジャッキングから自社サイトを守るには、「X-FRAME-OPTIONS」を導入する方法が知られています。

X-FRAME-OPTIONSは、外部サイトの表示制限を行うパラメータです。自社サイトにコードを１行追加するだけで、クリックジャッキングにより偽装されたページを遮断できます。「DENY」「SAMEORIGIN」「ALLOW-FROM origin」という３つの設定値があるので、状況に応じて使い分けましょう。

DENY: iframeなどで偽装されたページをすべて拒否する
SAMEORIGIN: アドレスバーと同一ドメインのページのみを表示させる
ALLOW-FROM origin: 事前に表示を許可するページの設定を実施する（非対応のWebブラウザあり）

特に、ログインが必要だったり、ユーザーが自由にコンテンツを投稿できたりするサイトは、クリックジャッキングの対象になりやすいといわれています。

クリックジャッキングへの対策を行い、安全性を高めよう！

クリックジャッキングは、Webサイトのリンクやボタンを偽装・隠ぺいして、ユーザーを悪意のあるページに誘導します。被害に遭うと自社とユーザーに被害が及ぶため、注意しましょう。非常に巧妙な手段で攻撃されるため、「X-FRAME-OPTIONS」を導入したうえで、しっかり対策することが大切です。

クリックジャッキングへの対策を行い、安全性を高めましょう。

無料で資料請求！

サイバー攻撃対策製品の製品をまとめて資料請求！

ITトレンドはイノベーションが2007年より運営している法人向けIT製品の比較・資料請求サイトであり、2020年3月時点で、累計訪問者数2,000万人以上、1,300製品以上を掲載しています。サイトを閲覧し利用する企業内個人であるユーザーは、掲載されている製品情報や口コミレビューなどを参考に、自社の課題に適したIT製品を複数の製品・会社から比較検討ができ、その場で資料請求が一括でできるサイトです。

このカテゴリーに関連する記事

【完全版】二段階認証とは？種類・設定方法・メリットなど徹底解説

F５アタックとは？被害事例や防止・対策方法を解説！

日本におけるサイバー攻撃対策の課題とは？今やるべきことを徹底解説

プロキシとは？主なメリットやデメリット、注意点から種類まで徹底解説！

エクセルにパスワードを設定するには？忘れたときの対処法もご紹介

zipファイルにパスワードを設定する方法は？忘れたときの対処法も

【３分でわかる】ISMSとは？取得方法やメリットを簡単に解説

情報セキュリティポリシーとは？記載内容や策定ポイントも解説！

ワンクリック詐欺とは？事例や対処法をわかりやすく解説

サイバー攻撃集団「アノニマス」とは？攻撃手法から被害事例まで！

IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。「クリックジャッキングとは？仕組みから対策方法まで一挙解説！」というテーマについて解説しています。サイバー攻撃対策の製品導入を検討をしている企業様は、ぜひ参考にしてください。

カテゴリー関連製品・サービス

資料請求で
比較表が作れる！

カテゴリー資料請求ランキング

8月8日(月) 更新
	一石五鳥のクラウド型Webセキュリティ対策Cloudbric WAF＋ペンタセキュリティシステムズ株式会社
	国内のクラウド型WAF市場連続シェアNo.1　クラウド型（SaaS型）WAFScutum 株式会社セキュアスカイ・テクノロジー
	Capy CAPTCHA Capy株式会社
4位以下のランキングはこちら