var iframe = document.createElement('iframe');
iframe.src = 'https://google.com';
document.body.appendChild(iframe);
Refused to display 'https://www.google.com/' in a frame because it set 'X-Frame-Options' to 'sameorigin'.
потому что развелось фишеров, понимашь:)