Secuestro de Clics (Click Hijacking / Clickjacking)

Equivalente en inglés: Click Hijacking / Clickjacking
Definición Concisa

Técnica maliciosa que engaña al usuario para que haga clic en un anuncio invisible o camuflado superpuesto sobre un elemento interactivo legítimo.

Explicación y Contexto Conceptual

En el click hijacking publicitario, los estafadores colocan un anuncio transparente (con opacidad 0 o en un iframe invisible) flotando directamente sobre un botón o enlace que el usuario desea pulsar (por ejemplo, el botón "Reproducir video" o "Descargar archivo").

Cuando la persona hace clic creyendo que interactúa con el contenido, su toque activa el enlace del anuncio publicitario sin su conocimiento, generando un clic falso y cobrando al anunciante por una visita de nula intención comercial.

Cálculo / Regla Defensa Web: Implementar cabeceras X-Frame-Options: SAMEORIGIN y directivas frame-ancestors en la Content Security Policy.

Ejemplo en la Práctica

Un sitio web de descargas ilegales superpone un anuncio invisible sobre el botón "Siguiente"; el usuario hace clic y es redirigido a una página de suscripción móvil que no deseaba visitar.

Formato de Cita
"Secuestro de Clics (Click Hijacking / Clickjacking)": Técnica maliciosa que engaña al usuario para que haga clic en un anuncio invisible o camuflado superpuesto sobre un elemento interactivo legítimo. Fuente: Glosario del Marketing y la Publicidad, Blue Design Worldwide (https://bluecolombia.co/glosario-marketing/termino/click-hijacking-secuestro-de-clics)

Conceptos Relacionados