Clickjacking፣ እንዲሁም "UI redress attack or User Interface redress attack" በመባልም የሚታወቀው ተንኮል አዘል ቴክኒክ ነው አጥቂ አንድን ተጠቃሚ በማታለል ወይም በሌላ ድረ-ገጽ ላይ ጠቅ በማድረግ ተጠቃሚው ከፍተኛ ደረጃ ላይ ያለውን ገፅ ጠቅ ለማድረግ አስቦ ሳለ። ይህ የሚከናወነው ብዙ ግልጽ ወይም ግልጽ ያልሆኑ ንብርብሮችን በመጠቀም ነው። አጥቂው በመሠረቱ ለላይኛው ገጽ የታሰቡትን ጠቅታዎች "ይጠልፋል" እና ወደ ሌላ አግባብነት ወደሌለው ገፅ እየመራቸው ነው፣ ምናልባትም የሌላ ሰው ንብረት ሊሆን ይችላል። የቁልፍ ጭነቶችን ለመጥለፍ ተመሳሳይ ዘዴ መጠቀም ይቻላል. የቅጥ ሉሆችን፣ iframes፣ አዝራሮችን እና የጽሑፍ ሳጥኖችን በጥንቃቄ በማዘጋጀት ተጠቃሚው በአጥቂው ቁጥጥር ስር ወዳለው የማይታይ ፍሬም እየተላለፈ በአንዳንድ ትክክለኛ ድረ-ገጾች ላይ የይለፍ ቃሉን ወይም ሌላ መረጃ እየጻፈ መሆኑን እንዲያምን ሊመራ ይችላል።
በአጥቂው የተከማቹ የይለፍ ቃሎች እና መረጃዎች የት አሉ?