O Google e outros sites utilizam X-Frame-Options
, uma forma de prevenir o Clickjacking, que é uma espécie de roubo de cliques para que o usuário pense que está fazendo uma ação num determinado site, mas na verdade os cliques executados nessa ação estejam sendo usados pelo atacante, para executar operações maliciosas.
São aplicados no cabeçalho HTTP do servidor para esses ataques através de <frame>
, <iframe>
ou <object>
.
Acredito que uma forma de passar por cima disso é utilizando proxy, mas isso não vou saber te dizer como fazer.