Clickjacking on mekanismi Internetin käyttäjien huijaamiseen , jossa hyökkääjä voi päästä käsiksi luottamuksellisiin tietoihin tai jopa päästä käyttäjän tietokoneeseen houkuttelemalla hänet näennäisesti vaarattomalle sivulle tai syöttämällä haitallista koodia turvalliselle sivulle. Periaate perustuu siihen, että näkyvän sivun päällä sijaitsee näkymätön kerros, johon hyökkääjän tarvitsema sivu ladataan, kun taas vaaditun toiminnon suorittamiseen tarvittava ohjauselementti (painike, linkki) yhdistetään näkyvään. linkki tai painike, jota käyttäjän odotetaan napsauttavan. Tekniikan eri sovellukset ovat mahdollisia - sosiaalisen verkoston resurssin tilaamisesta luottamuksellisten tietojen varastamiseen ja ostosten tekemiseen verkkokaupoissa jonkun toisen kustannuksella.
Tietoturvaasiantuntijat Robert Hansen ja Jeremiah Grossman käyttivät ensin termiä "clickjacking" . He löysivät Adoben tuotteista sekä Microsoftin ja Mozillan selaimista nollapäivän haavoittuvuuden , joka mahdollisti pääsyn uhrin tietokoneeseen [1] .