Самый честный (альтернативный) оператор. Никогда такого не было и вот опять!⁠⁠

Понятно. Я о том и писал, что владельцы яблок от этого защищены (ни в коем случае не яблосрач).

Поясню.
В случае когда злоумышленник хочет нанести тебе вред (своровать данные или деньги, либо получить доступ к устройству, либо как в данном случае подключить подписку) он должен написать вредоносный код, который будет эксплуатировать уязвимость твоего устройства/ПО, затем выполнить этот код на твоём устройстве.
Как передать код - фантазия безгранична, может придёт к тебе домой, возьмёт телефон, зайдёт на сайт и нажмёт кнопку «выполнить скрипт», может позвонит и под видом твоей бабушки попросит зайти на ее сайт, скачать программу и запустить, может засунет код в скачанную тобой программу и так далее. Один из таких способов - кликджекинг, от тебя скрывают часть страницы, ты думаешь что жмёшь на кнопку «посмотреть сиськи», а на самом деле попадаешь на кнопку «выполнить скрипт». Но все эти способы - не вредят тебе сами по себе, они бесполезны без наличия вредоносного кода, это просто способы доставки кода на твоё устройство.
Как только код доставлен тебе и начинает выполняться (не важно, клиджекнули ли тебя или ты сам случайно ткнул на кнопку «подписаться»), выполняется вредонос. В обсуждаемой теме вредоносы используют одну из приведённых мною технологий. И если ты изначально защищён от этих технологий, то тебе плевать, как будет код к тебе доставлен.
Если подвести итог, кликджекинг - это как доставить тебе скрипт; wap click - это технология работы самого скрипта.