O Tabnabbing é uma técnica de phishing cada vez mais usada por cibercriminosos para roubar informação pessoal e credenciais sem que o utilizador se aperceba. Apesar de não ser uma técnica nova, a sua sofisticação e baixo nível de deteção tornam-na numa ameaça crescente no ambiente digital atual.
Neste artigo explicamos-te o que é, como funciona e o que podes fazer para te protegeres.
O que é o Tabnabbing?
O Tabnabbing é uma forma de burla digital que explora o hábito de ter vários separadores abertos no navegador. Quando um desses separadores permanece inativo durante algum tempo, pode ser manipulado por um cibercriminoso para mostrar uma versão falsa de uma página legítima, como a de um banco, de e-mail ou de uma rede social.
Quando o utilizador regressa a esse separador, não desconfia da mudança e acede ao que pensa ser o site original, introduzindo os seus dados pessoais ou palavras-passe. Na realidade, está a entregar essa informação diretamente ao atacante.
Como funciona o Tabnabbing?
-
O utilizador navega na internet e deixa vários separadores abertos.
-
Um desses separadores, já inativo, é automaticamente substituído por uma página maliciosa.
-
Essa nova página imita o design de um site confiável (por exemplo, Gmail, Outlook, um banco).
-
O utilizador regressa ao separador e, sem notar nada de estranho, introduz os seus dados.
-
O cibercriminoso recolhe essa informação e pode utilizá-la para aceder a contas ou cometer fraudes.
Como evitar cair num ataque de Tabnabbing?
A prevenção é fundamental na cibersegurança. Na METRICA partilhamos estas três recomendações básicas para te protegeres do Tabnabbing:
🔒 Fecha os separadores que não estás a utilizar. Quanto menos páginas abertas, menor é o risco.
🌐 Verifica sempre o URL antes de introduzires qualquer dado pessoal ou palavra-passe.
👀 Presta atenção a sinais invulgares nas páginas: erros ortográficos, design desatualizado, pedidos pouco habituais.
Estas boas práticas não só ajudam a prevenir o Tabnabbing, como também são eficazes contra outras formas de phishing e ameaças digitais.
O nosso compromisso na METRICA com a cibersegurança
Na METRICA estamos comprometidos com a criação de uma cultura digital segura, tanto a nível corporativo como individual. Ontem partilhámos nas nossas redes sociais uma cápsula informativa sobre o Tabnabbing, como parte das nossas ações contínuas de sensibilização para a cibersegurança.
Segue-nos no LinkedIn e Instagram para estares a par das últimas ameaças e receberes conselhos práticos que te ajudem a navegar com mais segurança.
Conclusão
O Tabnabbing é uma técnica de engano silenciosa mas eficaz. Detetá-la atempadamente e adotar medidas de prevenção pode fazer a diferença entre manter os teus dados seguros ou seres vítima de uma burla.
Estar informado é a nossa melhor defesa. Na METRICA trabalhamos diariamente para te ajudar a compreender, identificar e prevenir os riscos digitais que nos rodeiam.
