El tabnabbing y cómo funciona

¿QUÉ ES EL TABNABBING Y COMO FUNCIONA?

¿Alguna vez has oído hablar del tabnabbing? Es una forma de phishing que manipula páginas web con la intención de robar sus datos personales.

Al igual que otras variedades de phishing, el tabnabbing es una forma de fraude que se dirige a los usuarios por diversos motivos, que van desde el robo de identidad o la instalación de malware hasta el saqueo de cuentas.

¿Cómo funciona exactamente?

Supongamos que tiene varias pestañas abiertas en su navegador. Aparece una ventana emergente en la que puedes hacer clic y olvidarte con la misma rapidez. Luego cambias de un sitio web a otro sin cerrar la pestaña anterior. Muy a menudo, las pestañas antiguas pueden permanecer abiertas durante mucho tiempo. Esto les da a los piratas informáticos tiempo suficiente para crear una copia de la página inactiva. Si regresa a la nueva pestaña, el hacker puede iniciar el ataque. Duplican el sitio web de la pestaña inactiva y redirigen al usuario al sitio malicioso. Este método es increíblemente eficaz para ayudar a los piratas informáticos a obtener datos confidenciales.

¿Cómo puedo protegerme del tabnabbing?

Hay algunas reglas simples que puede aplicar en su negocio para protegerse del tabnabbing:

1. Mantenga solo unas pocas pestañas abiertas. Este consejo es un método de protección sencillo pero muy eficaz. De hecho, es mucho más fácil abrir una nueva pestaña que encontrar la correcta entre multitud de pestañas ya abiertas.

3. Comprueba la barra de direcciones. Si algo le parece extraño o si se le pide que ingrese su información nuevamente, verifique la dirección web en la barra de direcciones. De esta manera podrá determinar inmediatamente si todavía se encuentra en el sitio web original o en una copia maliciosa.

2. Revisa atentamente el contenido de la página. Aunque los piratas informáticos son muy buenos copiando sitios web, rara vez lo hacen todo a la perfección. A veces el diseño se ve diferente, otras veces hay errores ortográficos o una redacción extraña.

Pero el consejo más importante es realizar una formación continua en seguridad y fomentar la sensibilización dentro de la empresa. 

FUENTE:https://www.metacompliance.com/it/blog/phishing-and-ransomware/tabnabbing

Autor: Ernest Noah, Rubén Martín / Julio Caro Baroja

Calle: C\ Doctor Esquerdo 12, 
Fijo: 910174686
Móvil: 661531890
WEB: www.datasystem.es