ダブルクリックジャッキングとは？警戒すべき理由を探偵目線で解説

ダブルクリックジャッキングについて対策を打つ前に、そもそもクリックジャッキングとはどのようなものであるかを理解する必要があります。

従来型のクリックジャッキングの手法、およびその対策について解説します。

クリックジャッキングとは、Webサイト上にユーザーに見えない形でリンクを仕込み、そのリンクを意図せずアクセスさせようとする工作のことです。

このリンクを仕込んだ犯人はサイト運営者ではなく、サイトのシステムの脆弱性に漬け込んだ第三者による場合が多いです。

目的としては、アクセスすることでそのリンクを仕込んだ張本人に利する何かしらの目的があり、それを果たすためだと考えられます。

例えばあるWebページを開いた場合、そのWebページの表層部分にiframe（インラインフレーム）を用いて作成された、何も書かれていない透明なページが展開されているケースがあります。

普通にページを閲覧するだけではその透明なページの存在には気づけないので、透明なページにリンクを仕込んでおけばユーザーは意図せずに知らないリンクにアクセスしてしまうでしょう。

最悪の場合はこのリンクに個人情報を抜き取るウイルスが仕込まれており、不正アクセスからのサイバー攻撃に発展する可能性も考えられます。

そうでなくても広告リンクを踏まされたり、リンク先の閲覧数稼ぎに使われる場合もあり、深刻ではないにしても不愉快な思いを抱くケースもあるでしょう。

ユーザーの側から行なえるクリックジャッキングの有効な対策としては、Java ScriptやAdobe Flashを無効にして怪しいページを表示されないようにすることです。

スマートフォンであれば広告表示を制限するアプリの導入によって、透明なページを表示させない対策も有効です。

また、Webサイトの運営者側もiframeの書き換えを防ぐためのツールの導入で対策が可能になります。

こうした手法の拡大によって、従来型のクリックジャッキングへの対策が広まっていきました。

対策が広く知られるようになったクリックジャッキングですが、取って代わるように対策をかいくぐる新しい手法「ダブルクリックジャッキング」が登場しました。

従来の対策が通用しないダブルクリックジャッキングとは、どのようなものになるのでしょうか？

従来のクリックジャッキングは、対象のリンクをクリックさせるために誤ってアクセスしてしまうような構造を作る手法ですが、これはアクセスされなければ永久に目的は達成できなくなってしまいます。

その対策として、ユーザーがロボット判定で表示されるCAPTCHAを操作している際に、ダブルクリックを行なう一瞬のタイミングで攻撃プログラムを仕込んで個人情報を抜き取る手法が新たに生まれました。

安全な認証プログラムを操作していたのに、即座に有害なプログラムにアクセスさせられてしまうということです。

これにより、ユーザーは本人認証をしているつもりがいつの間にか個人情報を抜き取られてしまうことになります。

専門家は、ダブルクリックジャッキングの被害はほぼすべてのWebサイトに影響が及ぶものだと指摘しています。

また、ダブルクリックジャッキングへの具体的な対策は現時点でもまだ普及し切ってはいないため、まだ完全に防御する手立ては確立されてはいません。

そのため、どのブラウザを使用していてもダブルクリックジャッキングの被害を受ける可能性があるということです。

更に言えば、まだまだ有名ではない新しいサイバー攻撃の手法だからこそ、前のめりな対策の姿勢が見受けられない部分もあります。

今後、ダブルクリックジャッキングを応用すれば仮想通貨口座への攻撃も可能となり、預けていた資産を抜き取られてしまう被害も懸念されます。

また、現在はパソコンを使用する際の被害が顕著ですが、もしこの手法がスマートフォン向けに応用された場合、被害の拡大は更に加速する可能性が高いでしょう。

ダブルクリックジャッキングのような新たなサイバー攻撃は、個人情報の流出や経済的被害を引き起こす可能性があります。

被害を防ぐためには、技術的な対策だけでなく、攻撃の痕跡や手口を調査する専門家の力が重要です。

探偵事務所では、以下のようなサポートが可能です。

• オンラインセキュリティ調査：OSCP（Offensive Security Certified Professional）資格保有者による高度な調査
• 被害状況の特定：被害の実態や犯人の調査
• 証拠収集：攻撃の痕跡や不正アクセスの証拠を集める
• 再発防止のアドバイス：安全対策の強化サポート

ご不安な方は、一人で悩まず、当探偵事務所の専門家にご相談ください。