Web et réseau
Clickjacking
Détournement de clic
Interface trompeuse poussant à cliquer sur un élément différent de celui affiché.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Une page transparente ou superposée place une action sensible sous un faux bouton.
EXEMPLE CONCRET
« Un clic sur Lecture autorise en réalité une opération dans un site encadré. »
Déroulement habituel
- 1Intégration invisible
- 2Superposition trompeuse
- 3Clic sur l’action réelle
Signes d’alerte
- Cadre invisible
- Interface décalée
- Site sensible intégrable
Comment se protéger
- CSP frame-ancestors
- X-Frame-Options
- Confirmation sensible
Si vous pensez être victime
Révoquez l’action ou l’autorisation et empêchez l’affichage du site dans des cadres externes.
Dernière mise à jour : 6 septembre 2026