https://en.wikipedia.org/wiki/Clickjacking
クリックジャッキングは、不可視または別の要素に偽装された Web ページ要素をクリックするようにユーザーを騙す攻撃です。これにより、ユーザーは無意識のうちにマルウェアをダウンロードしたり、悪意のある Web ページにアクセスしたり、資格情報や機密情報を提供したり、送金したり、オンラインで製品を購入したりする可能性があります。
通常、クリックジャッキングは、ユーザーに表示されるページの上に、iframe 内の非表示のページまたは HTML 要素を表示することによって実行されます。ユーザーは、表示されているページをクリックしていると思い込んでいますが、実際には、その上に転置された追加ページの表示されていない要素をクリックしています。

https://blog.mailfence.com/how-do-digital-signatures-work/
https://en.wikipedia.org/wiki/Digital_signature
デジタル署名は、メッセージ、ソフトウェア、またはデジタル ドキュメントの信頼性と完全性を検証するために使用される数学的手法です。手書きの署名や印鑑に相当するデジタル機能ですが、はるかに固有のセキュリティを提供します。デジタル署名は、デジタル通信における改ざんやなりすましの問題を解決することを目的としています。
デジタル署名は、電子ドキュメント、トランザクション、またはデジタル メッセージの発信元、身元、およびステータスの証拠を提供できます。署名者は、それらを使用してインフォームド コンセントを確認することもできます。
デジタル署名は、非対称暗号化とも呼ばれる公開鍵暗号化に基づいています。RSA (Rivest-Shamir-Adleman) などの公開鍵アルゴリズムを使用して 2 つの鍵が生成され、秘密鍵と公開鍵の数学的にリンクされたペアが作成されます。
デジタル署名は、公開キー暗号化の 2 つの相互認証暗号化キーを通じて機能します。デジタル署名を作成する個人は、秘密鍵を使用して署名関連データを暗号化しますが、そのデータを復号化する唯一の方法は、署名者の公開鍵を使用することです。

フィッシングによるファイルレス マルウェアの起動 攻撃者は通常、フィッシングなどのソーシャル エンジニアリング手法を使用して、ファイルレス マルウェアをターゲット システムに拡散します。ファイルレス マルウェアは、システム ツールの脆弱性を悪用して、被害者のマシンに悪意のあるペイロードをロードして実行し、プロセス メモリに保存されている機密情報を侵害します。(P.978/962)