Diario de Navarra

Una de las últimas tretas articuladas por los malhechores digitales se conoce como ‘tabnabbing’ y deberías estar al tanto de cómo funciona si eres de esas personas que acostumbra a tener muchas pestañas abiertas en el navegador. Va así: sin que nos demos cuenta, los ciberdelincuentes cambian el contenido de las pestañas inactivas (que llevamos tiempo sin consultar) por versiones similares en apariencia a la de la página web en que nos habíamos interesado: "Y cuando regresas a alguna de esas pestañas, con excusas como, por ejemplo, que la sesión ha caducado, los criminales te piden volver a introducir contraseñas, información personal o bancaria que puedes llegar a facilitar al pensar que estás en la web que tú mismo has abierto", alerta la Policía en un vídeo publicado en redes sociales. Para Eusebio Nieva, director técnico de la firma sobre ciberseguridad Check Point Software, este tipo de ataque resulta especialmente efectivo "porque el usuario confía automáticamente en las pestañas que tiene abiertas". Con todo, prosigue el experto, existen indicios de que podríamos estar siendo víctimas de ‘tabnabbing’: "Conviene que sospechemos si una pestaña olvidada nos pide volver a iniciar sesión; si una dirección web cambia ligeramente o ante el hecho de que el gestor de contraseñas del navegador no autocomplete campos de datos ante los que sí respondía anteriormente". Otra pista más evidente es que el contenido de la web que tenemos delante no coincida con la dirección que muestra la barra de navegación... ¿Por qué estamos viendo el escaparate de una tienda ‘online’ si nos disponíamos a consultar las últimas noticias en nuestro periódico de cabecera? Cabe preguntarse si el riesgo de caer en la trampa del ‘tabnabbing’ varía según el tipo de páginas que visitemos o el dispositivo en que naveguemos. Pues sí. Según Nieva, "suelen ser más vulnerables aquellos sitios que permiten abrir enlaces en nuevas pestañas sin aplicar medidas básicas de seguridad. También pueden ser utilizadas páginas legítimas que han sido comprometidas por ciberdelincuentes, o sitios donde los usuarios comparten enlaces sin control, como foros, blogs o redes sociales. Si no se toman las precauciones adecuadas, estas plataformas pueden servir como punto de entrada para el ‘tabnabbing’". En cuanto a si es peor abrir muchas pestañas en un equipo de sobremesa que hacerlo en un smartphone, el directivo considera que debemos ser más cautelosos con el ordenador, "donde es común tenerlas abiertas durante largos periodos de tiempo. Esto da más margen para que una pestaña inactiva sea modificada sin que el usuario lo note. En cambio, en los dispositivos móviles, los navegadores tienden a limitar el funcionamiento en segundo plano, lo que reduce, aunque no elimina, la posibilidad de que se produzca este tipo de ataque". Las precauciones a tomar ¿Y qué medidas podemos tomar de antemano para no llevarnos sustos? La mayoría de expertos piden que cerremos aquellas pestañas que no estemos utilizando y que revisemos por costumbre la dirección web que figura en la barra del navegador antes de introducir nuestras credenciales. También es buena idea usar un gestor de contraseñas, ya que, como hemos visto, solo completan los datos automáticamente cuando la url del sitio web coincide exactamente con aquella que tienen almacenada. Además, y siempre que sea posible, activaremos la llamada autenticación de doble factor: aunque metamos la pata y le revelemos nuestra contraseña al delincuente, no podrá acceder a nuestros datos si no introduce un código adicional (que normalmente recibiremos por SMS o correo electrónico). Pero Nieva también apunta a los propios desarrolladores para minimizar riesgos: "Es importante que apliquen configuraciones de seguridad que impidan que el contenido de una pestaña sea manipulado por ‘scripts’ maliciosos. De hecho, los principales navegadores no dejan que las pestañas nuevas tengan control sobre las originales y limitan la capacidad de ejecutar cambios cuando una pestaña está en segundo plano". En este sentido, no debemos olvidar la regla de oro: mantener nuestro navegador actualizado a la última versión disponible para contar con los últimos parches de seguridad. Una trampa hacia formas más complejasTodo apunta, pese a los avances para frenar esta trampa, que el ‘tabnabbing’ evolucionará hacia formas más elaboradas, advierten desde Check Point Software: "En el futuro, los atacantes podrían adaptar las páginas falsas al dispositivo, idioma o navegador de cada usuario para hacerlas aún más convincentes. Además, es probable que se combine con otras técnicas como el ‘phishing’ o el uso de inteligencia artificial para perfeccionar el engaño. Por eso es fundamental mantener hábitos de navegación seguros y estar siempre alerta".

Diario de Navarra

Por esto no hay que dejar muchas ventanas abiertas en el navegador

Alertan de que el ‘tabnabbing’ es un engaño muy sofisticado y sutil

Comentarios

Satse asegura que las enfermeras "ya no se callan" ante un modelo sanitario "agotado"

La lucha de Anaitasuna por regresar a la Asobal ya tiene fecha, lugar y hora

La ONCE repartió 14,2 millones de euros durante 2025 en Navarra

LaLiga fija la fecha y la hora unificada de la última jornada

"Celebren cada cana como una medalla al valor y no ahorren suela hoy, no sea que mañana falten los motivos para brindar"