El tabnabbing es una técnica de phishing. Consiste en aprovecharse del descuido del usuario al dejar pestañas abiertas en su navegador. En este artículo te explicamos cómo funciona esta amenaza, en qué consiste y qué podemos hacer para protegernos.
Tabnabbing, en qué consiste
Los ciberdelincuentes modifican el contenido de una pestaña inactiva de manera que parezca una página legítima. Por ejemplo, como la de tu banco o correo electrónico. El objetivo es robar tus credenciales.
Tipos de tabnabbing
Según la forma del ataque, existen principalmente dos tipos de tabnabbing:
- Tabnabbing clásico ( o pasivo): Ocurre cuando el usuario visita una página aparentemente inofensiva y luego cambia a otra pestaña. Cuando el usuario regresa, piensa que su sesión ha expirado y vuelve a ingresar sus credenciales, que son capturadas por el ciberdelincuente.
- Reverse tabnabbing (o tabnabbing inverso): Ocurre cuando hacemos clic en un enlace que abre una nueva pestaña en tu navegador. De esta forma, si vuelves a esa pestaña sin darte cuenta, podrías introducir tus credenciales en una web falsa.
Ambos tipos se basan en explotar la confianza del usuario en las pestañas abiertas y suponen un riesgo serio para la seguridad de la información personal y corporativa.
Cómo podemos protegernos
Aquí tenemos algunos de los consejos:
- Cierra pestañas que no estés usando.
- Verifica siempre la URL al usar el sitio web.
- Usa diferentes contraseñas. Si es difícil recordarlas, puedes usar un gestor de contraseñas.
- Activa la autenticación en dos pasos (2FA).
- Mantén tu navegador actualizado. Las actualizaciones corrigen errores y vulnerabilidades que los atacantes pueden usar.
- Etc.
Conclusiones
El tabnabbing es una técnica de phishing silenciosa, sin embargo, resulta efectiva. Podemos prevenir este tipo de ataque si estamos informados, mantenemos buenas prácticas de navegación y no confiamos ciegamente en el navegador. No obstante, si sospechamos que hemos sido víctima de una ataque de este tipo, tenemos que cambiar las contraseñas de inmediato y contactar con los servicios afectados.
Más información, en el siguiente enlace de INCIBE.
