Social jacking
सोशल जैकिंग एक दुर्भावनापूर्ण तकनीक है जो उपयोगकर्ताओं को कमजोर बटनों पर क्लिक करने या गलत दिखाई देने वाले पृष्ठों को दिखाकर उनसे समझौता करने के लिए धोखा देती है, यह ब्राउज़र सुरक्षा और सोशल इंजीनियरिंग का उल्लंघन करने के लिए क्लिक जैकिंग तकनीक का मिश्रण है। इसे उपयोगकर्ता इंटरफेस प्रच्छन्न विधि के रूप में भी संदर्भित किया जा सकता है, यह क्लिक जैकिंग विधि का एक प्रकार है। तकनीक मूल पृष्ठ या कमजोर पृष्ठ को आईफ्रेम टैग का उपयोग करके लोड किया जाता है, उसके बाद आईफ्रेम में प्रदर्शित उस वेबपेज में सभी अनावश्यक सामग्री को सीएसएस का उपयोग करके पूर्ण स्थिति गुण का उपयोग करके सफेद पृष्ठभूमि डिव टैग तत्वों को रखकर हटा दिया जाता है, इस प्रकार प्रदर्शित कमजोर पृष्ठ में सभी अनावश्यक जानकारी हटा दी जाती है और केवल बटन या लिंक ही उपयोगकर्ता को दिखाई देते हैं, कुछ अतिरिक्त सामाजिक इंजीनियरिंग संदेशों जैसे कि नीचे दिए गए बटन पर क्लिक करें ताकि पहुंच प्राप्त करें या इनाम प्राप्त करें आईफ्रेम टैग के ऊपर प्रदर्शित किया जाता है, इसलिए उपयोगकर्ता को यह जाने बिना दिखाई देने वाले बटन पर क्लिक करने के लिए कहा जाता है कि जब वह बटन पर क्लिक करता है तो क्या होता है। उदाहरण के लिए मान लीजिए कि उपयोगकर्ता ने अपने वेब आधारित ईमेल में लॉग इन किया है, अब हम छलपूर्ण वेबपेज के लिए उपयोगकर्ता को एक लिंक भेजते हैं, उपयोगकर्ता लिंक पर क्लिक करता है और छल या विशेष रूप से तैयार किए गए वेबपेज को लोड किया जाता है, लोड किए गए वेबपेज पर एक आईफ्रेम टैग होता है जिसके माध्यम से उपयोगकर्ता वेब आधारित ईमेल इनबॉक्स लोड होता है और हम लोड किए गए वेबपेज में सभी अनावश्यक जानकारी छिपाते हैं और केवल "सभी को हटाएं" बटन को दिखाई देने के लिए बॉक्स पेज में बनाते हैं, अब हम आईफ्रेम के ऊपर के पाठ को जोड़ते हैं जो कुछ संदेश कहते हैं जो उपयोगकर्ता को सभी बटन को हटाने के लिए क्लिक करने के लिए मजबूर करता है, अब जब उपयोगकर्ता सभी बटन को हटाने पर क्लिक करता है तो उसके सभी मेल हटा दिए जाते हैं। इन तरीकों की रोकथाम काफी कठिन है, वेबपृष्ठों की पहचान और विश्लेषण करना उपयोगकर्ता पर निर्भर करता है और उसे किसी भी अनाम लिंक या बटन को क्लिक नहीं करना चाहिए। कार्यान्वयन सोशल जैकिंग को गूगल वेब टूलकिट का उपयोग करके आसानी से लागू किया जा सकता है, जहां हम वाईसीवीजी जीयूआई बिल्डर का उपयोग करके वेबपेज को डिजाइन कर सकते हैं और सफेद पृष्ठभूमि के रंगीन पैनल को आईफ्रेम विंडो पर खींच सकते हैं, इस प्रकार अनावश्यक जानकारी को छिपा सकते हैं, जबकि केवल कमजोर बटनों को ही प्रकट कर सकते हैं। सोशल इंजीनियरिंग क्लिकजैकिंग ब्राउज़र सुरक्षा इंटरनेट सुरक्षा क्रॉस-साइट स्क्रिप्टिंग फ़िशिंग संदर्भ सामाजिक इंजीनियरिंग (कंप्यूटर सुरक्षा) वेब सुरक्षा कारनामों को भी देखें।