Ataques Clickjacking mascaram sites ou partes do mesmo dentro de iframes a fim de capturar dados sensíveis do usuário.
Configure os headers X-Frame-Options e Content-Security-Policy: frame-ancestors para limitar uso de sites em iframes e evitar fraudes Clickjacking.