سلام
اگر IFrame باشه می تونید با اضافه کردن یه خط کد زیر به فایل htaccess. جلوش رو بگیرید:
بعد من خودم یه زمانی با تابع file_get_contents یه همچین چیزی ساخته بودم اما یادمه اون موقع بعضی سایت ها با این تابع خالی بر می گردوند.من فکر کنم یه روشی هست که جلوی این کار رو به صورت کلی و بدون دستی بلاک کردن آی پی بگیره ولی هنوز خودم پیداش نکردم.کد:Header set X-Frame-Options DENY