@nightwing.cr: 🚨 ATAQUES · DÍA 09 — CLICKJACKING Le das clic a un botón que dice “reproducir”… pero en realidad autorizaste el acceso a tu cámara. Eso es clickjacking: te secuestran el clic. ▸ El atacante pone una página real (tu banco, una red social) en una capa transparente ▸ Encima dibuja un juego o video con un botón tentador (“JUGÁ AHORA”) ▸ Tu clic atraviesa y cae en el botón invisible de abajo: aceptar, autorizar, pagar ▸ Para vos todo se ve normal — la acción pasa en la página que ni ves Con un solo clic tuyo (real) pueden activar permisos, hacerte seguir una cuenta, aceptar un pago o cambiar una configuración. ¿Por qué pasa? El sitio se dejó meter en un marco oculto (iframe) sin poner reglas. 🛡️ Si programás: impedí que tu sitio se cargue en un marco → X-Frame-Options o CSP frame-ancestors. 🛡️ Si navegás: desconfiá de botones que te apuran; si algo se siente raro al hacer clic, pará. No te roban el clic, te lo redirigen sin que lo sepas. Mañana, otro ataque. #cr #costarica #hacking #cybersec #ciberseguridad

nightwing 🇨🇷

Open In TikTok:

Region: CR

Monday 19 October 2026 13:03:49 GMT