Je ovšem nutno zdůraznit, že nebezpečnost clickjackingu je právě v tom přesměrování. Tedy pokud se na stránky IB dostanu přes svůj bookmark, pak mi neodolnost mé banky nevadí.
Dále je nutné upozornit, že clickjacking využívá javascript. Ten může být zneužit taky v případě, kdy uživatel banky má současně s IB otevřenou současně jinou stránku, obsahující škodlivý kód. A proti tomu nemůže být ochrana ze strany banky žádná. Na straně klienta by bylo bezpečnější javascript vypnout, ale to pak zase může přestat IB fungovat úplně (třeba IB právě zmiňované mBank).