Clickjacking atağı kullanıcı arayüz tabanlı bir saldırı tekniğidir. Clickjacking atağında amaç, kullanıcıyı kandırarak istemeden bir web sayfası üzerinde gizlenmiş veya kılık değiştirmiş biçimde bulunan web sayfası elementlerinden birinin üzerine tıklamasını sağlamaktır. Bu tıklama sonucunda kullanıcı yanlışlıkla malware indirebilir ya da başka bir zararlı web sayfasını ziyaret edebilir, para transfer edebilir ya da yanlışlıkla online alışveriş sonucunda bir ürün satın alabilir. Örneğin bir kullanıcı, yem olarak kullanılan bir siteye ulaşmış ve sitede bulunan “kazan” adlı butona basmış olsun. Kullanıcı görünür biçimde butona tıkladığını zannederken, aslında arka tarafta bir HTML öğesi olan iframe içindeki linke tıklayarak oraya yönlendirilmiş olabilir. Kullanıcı bilmeyerek saldırgan
){kind=link}