これは演習用の罠。下の「クーポンを受け取る」を押すと、実際には透明に重ねた 正規ページ（lab）の「重要な処理を実行する」ボタンを押させられる（クリックジャッキング）。 本物の攻撃は完全に透明にする（下の操作盤で「見え方 0%」の状態）。
100% にすると、餌ボタンの真上に lab の「実行」ボタンが重なっているのが見える。0% にすると利用者には餌しか見えない。
lab 側の対策（X-Frame-Options / frame-ancestors）をONにすると、 このiframeにlabが表示されなくなり、攻撃が成立しなくなる。