Esta nueva forma de ataque llamado Tabnabbing ha sido descubierto recientemente por un programador de Mozilla.

¿Cómo anda un ataque tabnabbing? Un usuario navega hacia la página del atacante equipada con un código JavaScript. Esta página permanece ejecutada en una pestaña del navegador, mientras continuamos nuestra navegación por otras pestañas. Es entonces cuando la Web del atacante cambia por completo el favicon, el título…..por lo que ahora esta página maliciosa adopta la apariencia de alguna Web a la que el usuario recurra con frecuencia y que requiera de login. Subsiguientemente al volver a abrir dicha pestaña, y confirmar que ha caducado nuestra sesión volveremos a introducir la contraseña induciendo que en realidad esta se envíe al atacante.