El tabnabbing, una técnica de suplantación de identidad que aprovecha el hábito común de dejar pestañas abiertas en el navegador para robar credenciales de acceso, está causando serios problemas a particulares y empresas
El tabnabbing es una forma de phishing avanzado. Consiste en modificar el contenido de una pestaña inactiva del navegador que el usuario había abierto previamente. De este modo, una página aparentemente legítima puede transformarse, sin ser detectada, en una copia falsa de servicios como Gmail, Instagram o sitios de banca online.
Cuando el usuario regresa a la pestaña alterada, encuentra una pantalla de inicio de sesión. Al ingresar sus credenciales, estas son capturadas por los atacantes y pueden ser utilizadas para acceder a cuentas personales o vendidas en el mercado negro digital.
A diferencia de otras amenazas que requieren una acción por parte del usuario (como hacer clic en un enlace), el tabnabbing actúa en segundo plano. Esto lo convierte en un ataque silencioso y altamente efectivo. Además, al modificar una pestaña que el propio usuario abrió previamente, la apariencia de legitimidad es muy alta.
Cómo protegerte del tabnabbing
No confíes en inicios de sesión inesperados. Si una pestaña solicita tus credenciales sin razón aparente, cierra esa ventana y accede al sitio desde una nueva pestaña escribiendo la URL manualmente.
Utiliza un gestor de contraseñas. Estas herramientas solo autocompletan credenciales si detectan una URL legítima. Si no funcionan en una página donde normalmente lo hacen, podría tratarse de una página falsa.
Mantén actualizado tu navegador. Las versiones más recientes de los navegadores modernos incluyen protecciones contra ataques como el tabnabbing.
Evita dejar pestañas abiertas con servicios sensibles. Cierra siempre tus sesiones en banca online, correo electrónico y otras plataformas importantes tras su uso.
Desactiva la restauración automática de pestañas. Algunos navegadores vuelven a abrir automáticamente las pestañas de la sesión anterior, lo que puede facilitar el ataque si una de ellas ya había sido comprometida.
Una amenaza en crecimiento
El tabnabbing representa un riesgo creciente en un entorno donde la multitarea en navegadores es habitual. Prestar atención a este tipo de prácticas y adoptar medidas preventivas es clave para mantener seguras nuestras cuentas y datos personales.
