Social jacking
સોશિયલ જેકિંગ એ દુર્ભાવનાપૂર્ણ તકનીક છે જે વપરાશકર્તાઓને નબળા બટનો પર ક્લિક કરવા અથવા ખોટા દેખાતા પૃષ્ઠો બતાવીને સમાધાન કરવા માટે છેતરી રહી છે, તે બ્રાઉઝર સુરક્ષા અને સોશિયલ એન્જિનિયરિંગનો ભંગ કરવા માટે ક્લિક જેકિંગ તકનીકનું મિશ્રણ છે. તેને યુઝર ઇન્ટરફેસ વેશપલટો પદ્ધતિ તરીકે પણ ઓળખવામાં આવે છે, તે ક્લિક જેકિંગ પદ્ધતિનો એક પ્રકાર છે. ટેકનીક મૂળ પૃષ્ઠ અથવા સંવેદનશીલ પૃષ્ઠને આઈફ્રેમ ટેગનો ઉપયોગ કરીને લોડ કરવામાં આવે છે, તે પછી આઈફ્રેમમાં પ્રદર્શિત તે વેબપૃષ્ઠની તમામ બિનજરૂરી સામગ્રીઓને સી. એસ. એસ. નો ઉપયોગ કરીને સંપૂર્ણ સ્થિતિ ગુણધર્મનો ઉપયોગ કરીને સફેદ પૃષ્ઠભૂમિ ડિવ ટેગ ઘટકો મૂકીને દૂર કરવામાં આવે છે, આમ પ્રદર્શિત સંવેદનશીલ પૃષ્ઠમાંની તમામ બિનજરૂરી માહિતી દૂર કરવામાં આવે છે અને માત્ર બટનો અથવા લિંક્સ જ વપરાશકર્તાને દૃશ્યમાન કરવામાં આવે છે, વધુ કેટલાક વધારાના સામાજિક ઇજનેરી સંદેશાઓ પર જેમ કે નીચેનું બટન ક્લિક કરો જેથી ઍક્સેસ મેળવો અથવા ઇનામ મેળવો આઈફ્રેમ ટેગની ઉપર પ્રદર્શિત થાય છે, તેથી વપરાશકર્તાને જ્યારે તે બટનને ક્લિક કરે છે ત્યારે શું થાય છે તે જાણ્યા વિના દૃશ્યમાન બટનને ક્લિક કરવા માટે બનાવવામાં આવે છે. ઉદાહરણો ધારો કે વપરાશકર્તાએ તેના વેબ આધારિત ઇમેઇલમાં લૉગ ઇન કર્યું છે, હવે આપણે છેતરપિંડીવાળા વેબપેજ માટે વપરાશકર્તાને એક લિંક મોકલીએ છીએ, વપરાશકર્તા લિંક પર ક્લિક કરે છે અને છેતરપિંડી અથવા ખાસ રીતે રચાયેલ વેબપેજ લોડ થાય છે, લોડ કરેલા વેબપેજ પર એક આઇફ્રેમ ટેગ હોય છે જેના દ્વારા વપરાશકર્તા વેબ આધારિત ઇમેઇલ ઇનબોક્સ લોડ થાય છે અને આપણે લોડ કરેલા વેબપૃષ્ઠમાં બધી બિનજરૂરી માહિતી છુપાવીએ છીએ અને ઇનબોક્સ પૃષ્ઠમાં ફક્ત "બધા કાઢી નાંખો" બટનને દૃશ્યમાન બનાવીએ છીએ, હવે આપણે આઇફ્રેમ ઉપરના લખાણને ઉમેરીએ છીએ જે કેટલાક સંદેશાઓ કહે છે જે વપરાશકર્તાને બધા કાઢી નાંખો બટન પર ક્લિક કરવા માટે બનાવે છે, હવે જ્યારે વપરાશકર્તા બધા કાઢી નાંખો બટન પર ક્લિક કરે છે ત્યારે તેના બધા મેઇલ કાઢી નાખવામાં આવે છે. આ પદ્ધતિઓનું નિવારણ ખૂબ જ મુશ્કેલ છે, તે વેબપૃષ્ઠોને ઓળખીને અને તેનું વિશ્લેષણ કરીને વપરાશકર્તા પર નિર્ભર કરે છે અને તેણે કોઈપણ અનામી લિંક્સ અથવા બટનોને ક્લિક ન કરવા જોઈએ. અમલીકરણ ગૂગલ વેબ ટૂલકિટનો ઉપયોગ કરીને સોશિયલ જેકિંગ સરળતાથી અમલમાં મૂકી શકાય છે, જ્યાં આપણે વાઈસીવીજી જીયુઆઈ બિલ્ડરનો ઉપયોગ કરીને વેબપૃષ્ઠની રચના કરી શકીએ છીએ અને આઈફ્રેમ વિંડો પર સફેદ પૃષ્ઠભૂમિ રંગીન પેનલને ખેંચી શકીએ છીએ, આમ બિનજરૂરી માહિતીને છુપાવી શકીએ છીએ, જ્યારે એકલા સંવેદનશીલ બટનોને છતી કરી શકીએ છીએ. સામાજિક ઇજનેરી ક્લિકજેકિંગ બ્રાઉઝર સુરક્ષા ઇન્ટરનેટ સુરક્ષા ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ ફિશિંગ સંદર્ભો સામાજિક ઇજનેરી (કોમ્પ્યુટર સુરક્ષા) વેબ સુરક્ષા પરાક્રમો પણ જુઓ.