Воруют заявки

Сталкивался с похожей ситуацией несколько лет назад. Клиенту звонил конкурент после того как он на моем сайте оставлял заявку. Затем выяснил, что все дело в «Кликджекинге». Клиент посещал сайты конкурентов и клал в корзину товар, который ему нужен был, но заявку не завершал, но данные его все равно уходили конкуренту, через vk, клиент был залогинен в vk и когда нажимал кнопку «в корзину» сам того не видя передавал свой номер телефона имя и фамилию (у vk есть такая штука, что можно разрешать передать определенные данные другим ресурсам). Я просто нашел этот сайт конкурента и провел эксперимент)) Конкурент позвонил и спросил, «Иван Иванович Иванов – вы хотели приобрести товар?»

Если товар недорогой, то это позор. 

Пишут про клик на скрытых элементах.
Это выходит, что если ты кликаешь по кнопке и ничего не происходит, то это может быть оно?
Только все равно не понимаю, как это происходит. Типа iframe соцсети? Вот сейчас попробовал, браузер заблокировал iframe авторизации.

С амо так не работает. Там даже если например удалил пользователя, потом восстановил, то ключ у него уже недействителен

Это все хитрые схемы. Вот, что об этом в справке яндекса написано, почитайте интересно)

https://yandex.ru/support/webmaster/threats/clickjacking.html