JS non basta perché si riferisce ad un contenuto, non al frame.

stiamo parlando di Hot Link
pratica scorretta quanto dannosa per il server d'origine,
in quanto spende banda a scrocco

prova a fare una ricerca per "evitare hot Linking" o "impedire hot Linking"
ma non sempre è possibile o facile da realizzare

buon lavoro