كشف Aza Raskin المطور لدى Mozilla عن نوع جديد من الـ Phishing و الذي أًطلق عليه اسم Tabnabbing و الذي يعتمد حسب ما يدل عليه اسمه على الـ Tabs التي أصبحت من ركائز المتصفحات الحديثة.
مبدأ عمل التقنية الجديد بسيط جدا، حيث أن أكثرنا يفتح أكثر من Tab في نفس النافذة (إن لم نقل العشرات) ، و يكفي أن تكون إحدى الصفحات المفتوحة محقونة بشيفرة JavaScript معينة و التي بمجرد أن يتم الانتقال إلى Tab آخر تقوم بتغيير محتوى الصفحة إلى صفحة مشابهة لصفحة بداية Gmail أو Facebook أو أي من المواقع الشهيرة و التي يحتمل أن تكون الضحية من مستعمليها.
و بما أن غالبنا لا يتذكر أين فتح صفحة موقع ما، فبمجرد أن يرى الضحية الصفحة المستظهرة من طرف شيفرة الـ JavaScript يقوم بإدخال بيانات دخوله إلى ذلك الموقع و بالتالي يقدم بياناته على طبق من ذهب إلى صاحب الصفحة الملغمة.
إذا لم تفهم بعد مبدأ عمل التقنية بعد، إليك هذه الصفحة على موقع Aza Raskin و التي تحتوي مثالا حيا عنها (مجرد إثبات لفعالية التقنية دون سرقة أية بيانات).
المشهد التالي يوضح مبدأ عمل Tabnabbing
يمكن قراءة تدوينة Aza Raskin التي يشرح فيها تقنية Tabnabbing من هنا
