PsicoCiberSeguridad ➡️ El tabnabbing, como técnica de phishing, explota vulnerabilidades cognitivas humanas.
En general solemos preocuparnos por exploits complejos, pero a veces las amenazas más efectivas son las más sutiles.
Una de ellas es el tabnabbing: una técnica de phishing que espera pacientemente a que olvides una pestaña abierta… para suplantar la página de login de tu banco, Gmail o cualquier otro servicio.
🕵️♂️ ¿Cómo funciona?
Abris una pestaña aparentemente inofensiva. La dejas en segundo plano. Mientras tanto, su contenido cambia a una imitación perfecta de tu proveedor de email. Cuando regresas, ves el formulario de login… y caes.
✅ Cómo prevenir el Tabnabbing
El tabnabbing se aprovecha de la propiedad window.opener del navegador, que permite que una pestaña recién abierta pueda modificar la pestaña original. Para evitarlo, aplicar buenas prácticas en tus desarrollos, por ejemplo:
🔐 1. Usà rel=”noopener noreferrer”
impedi que la nueva pestaña tenga acceso al objeto window.opener.
👉 noreferrer evita que se envíe la URL de origen en el encabezado HTTP referer (opcional por privacidad).
⚙️ 2. Configura políticas de seguridad
👉Implementa encabezados de seguridad como:
Content-Security-Policy: frame-ancestors ‘none’;
Estos ayudan a evitar otros vectores de phishing combinados con tabnabbing.
🧪 3. Usa pruebas automatizadas de seguridad
Herramientas te pueden ayudarte a detectar este tipo de vectores.
🌐 En un ecosistema web donde la confianza visual puede ser manipulada, prevenir ataques como el tabnabbing no es opcional: es esencial, `por eso educar en la hashtag#seguridaddesarrollodesoftware hashtag#psicociberseguridad es crucial.
3 de abril de 2025
