La Policía Nacional de España ha alertado a los usuarios de internet sobre la creciente amenaza asociada al hábito de mantener múltiples pestañas abiertas en el navegador. Esta forma de trabajo o navegación puede hacer al usuario vulnerable a una de las estafas más modernas: el tabnabbing.
El tabnabbing es un tipo de phishing en el que los delincuentes aprovechan las pestañas inactivas del navegador. Mientras el usuario realiza otras tareas, el contenido de una de las pestañas puede ser reemplazado por una página falsa, visualmente idéntica a la original. Lo más habitual es que se suplanten sitios de bancos, servicios de correo o redes sociales. Cuando la persona regresa a esa pestaña, puede recibir un mensaje solicitando que vuelva a ingresar su usuario, contraseña o datos bancarios, argumentando que la sesión ha expirado. Si el usuario no detecta la sustitución, corre el riesgo de facilitar sus datos a los estafadores.
Existe también una variante inversa del ataque: al hacer clic en un enlace que abre una nueva pestaña, un código malicioso puede alterar el contenido de una página ya abierta previamente. En ambos casos, los delincuentes se aprovechan de la confianza del usuario en aquellos sitios que él mismo abrió antes.
El principal peligro del tabnabbing radica en que el ataque pasa desapercibido. El usuario está convencido de que navega en un sitio conocido y no sospecha que sus datos pueden ser interceptados. Como resultado, no solo están en riesgo las cuentas personales, sino también los servicios corporativos, especialmente si se trata de ordenadores de trabajo.
La policía de España recomienda minimizar la cantidad de pestañas abiertas al mismo tiempo y cerrar aquellas que no estén en uso. También es fundamental comprobar siempre la dirección del sitio web en la barra de direcciones, especialmente si la página pide de forma inesperada ingresar datos personales o contraseñas. Si la dirección difiere de la habitual o contiene símbolos sospechosos, se debe cerrar la pestaña de inmediato.
Los expertos en ciberseguridad aconsejan utilizar contraseñas diferentes para cada servicio, de modo que si una cuenta se ve comprometida, las demás permanezcan protegidas. Para almacenar contraseñas, es preferible optar por gestores especializados como Bitwarden, 1Password o LastPass. La autenticación en dos pasos proporciona una protección adicional y se recomienda activarla siempre que sea posible.
Otra forma de mejorar la seguridad es actualizar el navegador regularmente. Las nuevas versiones del software incluyen correcciones de vulnerabilidades que pueden ser aprovechadas por los ciberdelincuentes. Para usuarios avanzados existen extensiones que bloquean scripts sospechosos y contenido malicioso, como uBlock Origin o NoScript.
La policía subraya que la atención y las medidas de precaución básicas pueden ayudar a evitar la mayoría de los ataques. No se deben ignorar las advertencias de seguridad ni descuidar la revisión periódica de las pestañas abiertas. En el mundo digital actual, incluso las acciones cotidianas pueden causar problemas graves si no se les presta la debida atención.
