Часто кликджекинг используется для того, чтобы воровать личные данные пользователей из соцсетей. Для этого на мошеннической странице помещается невидимый элемент управления из популярной соцсети. Нажав на него, пользователь может незаметно для себя подписаться на какую-нибудь группу и  таким образом дать доступ к своим личным данным — например, к номеру телефона.

Иногда кнопка-невидимка не прикреплена ни к какому элементу страницы, а перемещается вслед за курсором — получается, что для авторизации действия, нужного злоумышленникам, достаточно вообще любого клика на странице, даже на как будто бы пустое поле.