Мой сайт в полноэкранном iframe на другом сайте?
И какие варианты есть этого избежать?
Если вы сами страницы своего сайта нигде в iframe не открываете, то достаточно будет разместить заголовок вида:

X-Frame-Options: deny

Это автоматом убьет отображение вашего сайта в iframe во всех современных браузерах.
Решается в лоб, с помощью http-поля Referer.
Защита для nginx