一、界面操作劫持
1）ClickJacking
ClickJacking点击劫持，这是一种视觉上的欺骗。
攻击者使用一个透明的、不可见的iframe，覆盖在网页的某个位置上，诱使用户点击iframe。
2）TapJacking
现在移动设备的使用率越来越高，针对移动设备的特点，衍生出了TapJacking（触屏劫持）。
手机上的屏幕范围有限，手机浏览器为了节约空间，可以隐藏地址栏，手机上的视觉欺骗会更加容易实施。
1. 第一张中最上方显示了浏览器地址栏，同时攻击者在页面中画出了一个假的地址栏；
2. 第二张中真实的浏览器地址栏已经自动隐藏了，此时页面中只剩下假的地址栏；
3. 第三张中是浏览器地址栏被正常隐藏的情况。
这种针对视觉效果的攻击可以被利用进行钓鱼和欺诈。
