La ciberdelincuencia, como bien sabes si me sigues desde hace tiempo, evoluciona constantemente, y una de las técnicas menos conocidas pero altamente efectivas es el Tabnabbing. Se trata de un tipo de fraude que explota un comportamiento muy habitual en nuestra navegación diaria: abrir varias pestañas y dejar algunas en segundo plano.
Recientemente, la Policía Nacional lanzaba una alerta sobre el aumento significativo de denuncias relacionadas con este tipo de ataques, lo que demuestra que no se trata de un problema menor. Para profundizar en este tema, tuve la oportunidad de explicarlo en el programa Trece Al Día de TreceTV, donde desglosamos cómo funciona y qué medidas podemos tomar para evitarlo.
La idea era haber salido en directo en el programa, como he hecho otras tantas veces, pero lamentablemente esos días estaba de viaje de negocios fuera de España, y no podía asegurar tener una buena conexión como para salir en televisión, así que preferimos grabar una serie de vídeos para que con ellos montasen el reportaje.
Te dejo el vídeo completo por aquí, y como suelo hacer en este tipo de colaboraciones, también una breve explicación de cómo funciona el fraude y cómo podemos protegernos.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Qué es el tabnabbing y cómo funciona
El Tabnabbing es un tipo de ataque de phishing avanzado que permite a los ciberdelincuentes modificar el contenido de una pestaña del navegador cuando el usuario no está prestando atención a ella. Es decir, una página web que inicialmente era legítima puede transformarse en una copia falsa de un servicio como Gmail, Facebook o tu banca online sin que te des cuenta.
El proceso es simple pero efectivo:
- Navegas por internet con varias pestañas abiertas. Puede ser una web de noticias, un blog o cualquier página aparentemente inofensiva.
- Mientras exploras otra pestaña, la original cambia su contenido en segundo plano gracias a un código JavaScript malicioso.
- Cuando regresas a esa pestaña, lo que ves es una falsa página de inicio de sesión. Como parece que tu sesión expiró, introduces tu usuario y contraseña.
- Tus credenciales van directamente a manos de los ciberdelincuentes.
Por qué este fraude afecta a todos los usuarios
Lo que hace que el Tabnabbing sea tan peligroso es que explota nuestra propia rutina digital. La mayoría de los usuarios estamos acostumbrados a dejar pestañas abiertas y, cuando volvemos a ellas, no sospechamos que su contenido haya cambiado.
A diferencia de los ataques de phishing tradicionales, donde el usuario recibe un correo fraudulento o un enlace sospechoso, aquí no hay una señal evidente de peligro. La manipulación ocurre dentro de una pestaña que tú mismo abriste previamente, lo que reduce enormemente la desconfianza.
Este tipo de fraude puede afectar a cualquiera, independientemente del nivel de conocimiento que tenga sobre ciberseguridad. Incluso usuarios avanzados pueden caer en la trampa si no están atentos.
Cómo protegerte del tabnabbing
Aunque este ataque es difícil de detectar, existen varias estrategias que pueden ayudarte a minimizar el riesgo:
1. Cerrar y reabrir sesiones manualmente
Si una página web te pide iniciar sesión de nuevo de manera inesperada, no introduzcas tus credenciales de inmediato. En su lugar, cierra la pestaña y ve directamente al sitio web escribiendo la dirección en la barra de navegación.
2. Usar un gestor de contraseñas
Es algo que ya me habrás oído comentar en múltiples ocasiones, tanto por aquí, como por mis charlas y formaciones. Los gestores de contraseñas reconocen las URLs de los sitios web legítimos. Si el autocompletado no funciona en una página donde normalmente lo hace, puede ser una señal de alerta de que algo no está bien.
Muchos navegadores modernos ya incluyen protecciones contra este tipo de ataques.
Asegúrate de mantener actualizado tu navegador para contar con las últimas medidas de seguridad.
4. Evitar dejar pestañas sensibles abiertas
Si estás accediendo a servicios críticos como banca online o correos corporativos, intenta no dejarlos abiertos en segundo plano durante largos periodos. Cierra sesión cuando termines de usarlos.
5. Desactivar la restauración automática de pestañas
Algunos navegadores restauran las pestañas de la sesión anterior al abrirse de nuevo, lo que puede facilitar ataques de Tabnabbing.
Si quieres aumentar la seguridad, puedes desactivar esta opción en la configuración del navegador.
Un fraude en aumento: alerta de la policía nacional
En las últimas semanas, como te decía, la Policía Nacional ha advertido sobre el aumento de denuncias por este tipo de fraude (ES). Aunque no es tan conocido como otros ataques de phishing, su efectividad ha llevado a los ciberdelincuentes a explotarlo con mayor frecuencia.
Los delincuentes aprovechan especialmente sitios web de baja seguridad o comprometidos para inyectar el código malicioso. Una vez dentro, suplantan servicios de uso cotidiano para maximizar el número de víctimas.
Conclusiones
El Tabnabbing es una de esas amenazas silenciosas que pueden afectar a cualquier usuario sin que se percate. Al conocer cómo funciona y aplicar medidas de seguridad adecuadas, podemos minimizar el riesgo y proteger nuestros datos personales.
Si te interesa seguir aprendiendo sobre ciberseguridad y reputación digital, te invito a que escuches mi intervención en Trece Al Día de TreceTV, donde profundizamos en este y otros fraudes digitales en auge.
Y puedes mantente informado de todos estos fraudes suscribiéndote a mi newsletter, ya sabes.
¡Seguimos!
Servicio de asesoramiento a víctimas de fraude
Desde CyberBrainers ofrecemos un servicio de asesoramiento a víctimas de cualquier tipo de fraude cibernético.
Gracias a él, revisamos cada caso por separado, te explicamos qué opciones tienes, y te ofrecemos soporte en aquello que necesites (ayuda legal, asesoramiento técnico para evitar problemas futuros…).
Además, si hay posibilidad de recuperar el dinero robado, te ayudamos con la recuperación.
Si has sido víctima de alguno de estos timos, ponte en contacto con nosotros y revisaremos el caso.
Qué hacer para evitar ser víctima de fraudes
- 3 elementos que delatan a las campañas de phishing o fraude por email
- Qué hacer en caso de haber sido víctima de un fraude
- Cómo recuperar el dinero que nos han robado
- Cómo nos protegemos de los fraudes en Internet
- Cómo saber si esa persona con la que chateamos es quien dice ser
- El papel de los muleros en el cibercrimen
- Así de fácil es caer en una campaña de phishing
Otros fraudes que deberías conocer
- El día que ligué con una capitana del US Army (fraude de la novia rusa)
- Cómo estafaron a mi pareja con un producto vendido en Instagram
- Cómo funciona el timo de la inversión en Trust Wallet
- Cómo funciona el timo basado en la extorsión para no divulgar contenido de índole sexual/pornográfico
- Cómo funcionan los fraudes basados en SMSs Premium
- Cómo funciona el timo de: «Tengo fotos tuyas, paga o difundo»
- Cómo funcionan los fraudes de descarga de libros o películas GRATIS
- Cómo estafaron a mi madre con un producto vendido por Wallapop
- Cómo funciona el robo de cuentas de WhatsApp y para qué se utiliza
- Cómo funciona la estafa del pellet
- Cómo funciona el fraude que se hace pasar por una notificación de la DEHÚ
- Qué tipos de fraude por Wallapop existen
- Cómo me intentaron estafar con el alquiler de un piso
- Cómo funcionan los fraudes por Facebook
- Cómo funciona el timo de la compra de fotos o arte NFT
- Cómo me estafaron 400 euros con un producto vendido en Amazon
- Cómo funcionan los fraudes basados en iCloud
- Cómo funciona la estafa del chulo y las prostitutas
- Cómo funciona el fraude de BlaBlaCar
- Cómo funcionan las estafas de criptomonedas de tipo Rug Pull
- Cómo funciona el fraude del viejo contacto
- Cómo funcionan los fraudes dirigidos a creadores de contenido
- Cómo funciona el fraude del incumplimiento de copyright con imágenes
- Cómo saber si ese producto de Apple que estás comprando es verdadero o falso
