Un numero crescente di attacchi informatici sfrutta un’azione semplice: il clic. Conosciuto come clickjacking, questo metodo consente ai cybercriminali di nascondere link malevoli dietro pulsanti, immagini o elementi legittimi, inducendo gli utenti a compromettere i propri dati senza rendersene conto.
Recenti analisi evidenziano quanto questa tecnica sia diffusa e pericolosa. Nel 2025, diversi password manager sono risultati vulnerabili a falle di clickjacking, permettendo agli attaccanti di attivare automaticamente il riempimento dei dati e accedere a informazioni sensibili come credenziali, codici 2FA e dati di pagamento.
Il clickjacking funziona manipolando il comportamento dei siti web, spesso tramite livelli invisibili o cambiamenti rapidi dei contenuti che reindirizzano i clic degli utenti. Poiché questi attacchi possono avvenire su siti legittimi, risultano particolarmente difficili da individuare.
Gli esperti avvertono che, con l’evoluzione delle tecniche dei cybercriminali, la consapevolezza degli utenti resta una difesa fondamentale.
“Il clickjacking è particolarmente pericoloso perché sfrutta la fiducia e il comportamento normale degli utenti online,” spiega Hervé Lambert, Global Consumer Operations Manager di Panda Security. “Gli utenti credono di interagire con contenuti legittimi, mentre in realtà potrebbero concedere accesso a dati sensibili o attivare azioni dannose senza accorgersene.”
Punti chiave
- Il clickjacking nasconde link malevoli dietro elementi web legittimi
- Gli utenti possono scaricare malware o esporre dati personali senza rendersene conto
- Anche piattaforme e strumenti affidabili possono essere vulnerabili
- Livelli invisibili e rapidi cambiamenti dei contenuti rendono gli attacchi difficili da individuare
- Consapevolezza e buone abitudini di sicurezza sono fondamentali per la prevenzione
Come proteggersi
- Evita di cliccare su pop-up sospetti o inaspettati
- Passa il mouse sui link per controllare l’URL prima di cliccare
- Mantieni aggiornati browser e software
- Usa ad blocker e strumenti di sicurezza per filtrare contenuti dannosi
- Installa un antivirus affidabile con protezione in tempo reale
Leggi l’articolo completo
