Что такое clickjacking и как от него защититься?

Clickjacking — атака, при которой вредоносный сайт накладывает невидимый iframe с целевым сайтом поверх своей страницы. Пользователь думает, что кликает по элементу вредоносного сайта, но на самом деле взаимодействует с целевым (например, нажимает "Удалить аккаунт" или "Перевести деньги"). Защита: заголовок X-Frame-Options или директива frame-ancestors в CSP.