Aktuelles, Branche - geschrieben von dp am Dienstag, April 21, 2026 0:10 - noch keine Kommentare

Nutzertäuschung und Datendiebstahl: Unsichtbare Cyberangriffe per Clickjacking

Tags: Autofill, Clickjacking, Cyberangriff, Daten, Datendiebstahl, Klick, Links, Nutzertäuschung

Cyberkriminelle verstecken schädliche Links hinter legitimen Buttons, Bildern oder Webelementen und bringen Nutzer so dazu, unbemerkt ihre Daten preiszugeben

[datensicherheit.de, 21.04.2026] In einer aktuellen Warnung beschreibt Panda Security die Zunahme von Cyberangriffen, welche eine einfache Handlung der Nutzer missbrauchen – den Klick: Beim sogenannten Clickjacking verstecken Cyberkriminelle demnach schädliche Links hinter legitimen Buttons, Bildern oder Webelementen und bringen Nutzer darüber dazu, unbemerkt ihre Daten preiszugeben. „Aktuelle Analysen zeigen, wie verbreitet und gefährlich diese Methode ist. Im Jahr 2025 wurden mehrere Passwortmanager als anfällig für ,Clickjacking’-Schwachstellen identifiziert.“ Angreifer hätten Autofill-Funktionen auslösen und auf sensible Daten „wie Zugangsdaten, 2FA-Codes und Zahlungsinformationen“ zugreifen können.

Abbildung: Panda Security

Cyberkriminelle setzen „Clickjacking“ bei Web-Anwendungen ein, in denen persönliche Daten gespeichert sind – beispielsweise Passwörter

Unbemerkt sensible Daten preisgeben oder schädliche Aktionen auslösen

„Clickjacking“ funktioniere mittels Manipulation des Verhaltens von Webseiten – oft durch unsichtbare Ebenen oder schnelle Inhaltsänderungen, um Klicks umleiten. Da diese Angriffe auch auf legitimen Webseiten stattfinden könnten, seien sie besonders schwer zu erkennen.

Experten warnten, dass angesichts der zunehmenden Raffinesse von Cyberangriffen die Sensibilisierung der Nutzer eine entscheidende Rolle spielt.

„,Clickjacking’ ist besonders gefährlich, weil es Vertrauen und normales Nutzerverhalten ausnutzt“, unterstreicht Hervé Lambert, „Global Consumer Operations Manager“ bei Panda Security. Er erläutert: „Nutzer glauben, mit legitimen Inhalten zu interagieren, während sie in Wirklichkeit unbemerkt sensible Daten preisgeben oder schädliche Aktionen auslösen.“

Erkenntnisse und Hinweise zu Datensicherheit im „Clickjacking“-Kontext

Erkenntnisse von Panda Security:

„Clickjacking“ versteckt schädliche Links hinter legitimen Webelementen.
Nutzer können unbemerkt Malware herunterladen oder persönliche Daten preisgeben.
Selbst vertrauenswürdige Plattformen und „Tools“ können anfällig sein.
Unsichtbare „Overlays“ und schnelle Inhaltsänderungen machen Angriffe schwer erkennbar.
Aufklärung und grundlegende Sicherheitsmaßnahmen sind entscheidend zur Prävention.

Empfehlungen von Panda Security:

Vermeiden Sie Klicks auf verdächtige oder unerwartete Pop-ups!
Fahren Sie mit der Maus über Links, um die URL vor dem Klicken zu prüfen!
Halten Sie Browser und Software stets aktuell!
Nutzen Sie Ad-Blocker und Sicherheitstools zur Filterung schädlicher Inhalte!
Installieren Sie eine vertrauenswürdige Antiviruslösung mit Echtzeitschutz!