<p>一种复杂的新型网络钓鱼技术被称为 “标签窃取”（tabnabbing），引起了网络安全专业人士和当局的严重关注。</p>
<p>这种骗局通过秘密替换不活动浏览器标签的内容，操控用户，使其看到与可信平台（如电子邮件提供商、银行服务或在线零售商）相似的虚假登录页面。</p>
<p>当用户返回标签时，误以为仍在合法网站上，他们会被提示输入凭据，毫不知情地将其交给攻击者。</p>
<p>“标签窃取” 一词是 “标签”（tab）和 “窃取”（nabbing）的结合，突显了这种方法对传统网络钓鱼的欺骗性扭曲。</p>
<blockquote>
<p>🚨 #标签窃取 : 新的 #网络骗局，连最 #警惕 的人也会中招！ 😨🚨</p>
<p>一种更加隐蔽和可怕的 #网络钓鱼 技术。</p>
<p>🛑 它是如何运作的？</p>
<p>1️⃣ 你在 #浏览器 上留下一个打开但不活动的 #标签。</p>
<p>2️⃣ 一些 #网络犯罪分子… pic.twitter.com/WSot2Xi31N</p>
<p>— 反诈骗预防 (@AntiArnaqueX) 2025 年 5 月 3 日</p>
</blockquote>
<p>它并不依赖明显的把戏，而是利用用户的日常行为和对熟悉界面的信任。</p>
<p>在一段不活动的时间后，恶意脚本可以悄悄改变标签的内容，甚至其图标或标题，使变化对毫无防备的眼睛几乎不可见。</p>
<p>通过伪装成可信的登录门户，这些骗局旨在收集敏感数据，包括密码、身份信息和财务信息，同时在雷达下潜行。</p>
<p>尽管标签窃取多年来一直在网络安全的雷达上，但最近的报告表明其使用有所复苏。</p>
<p>在西班牙，警方甚至发起了一项社交媒体宣传活动，以提醒互联网用户注意日益增长的威胁。</p>
<blockquote>
<p>你知道什么是 #标签窃取 吗？ 🤔</p>
<p>💻如果你习惯在浏览器中同时打开很多 #窗口...</p>
<p>你可能会成为这场骗局的受害者 ⬇️#网络安全 #建议 pic.twitter.com/zG2A5J06x0</p>
<p>— 国家警察 (@policia) 2025 年 4 月 9 日</p>
</blockquote>
<p>为了降低风险，明智的做法是限制你打开的浏览器标签数量——更多的标签可能意味着更多恶意脚本的潜在目标。</p>
<p>始终仔细检查网址，特别是当登录页面意外出现时；网址中的细微拼写错误或可疑字符通常是警示信号。</p>
<p>与通过欺骗性电子邮件或链接冒充可信品牌的传统网络钓鱼一样，保持警惕和怀疑仍然是你最强的防线。</p>

<p>一种名为 “标签钓鱼”（tabnabbing）的新型网络钓鱼技术令网络安全专家感到担忧。这种方法会用假登录页面替换不活跃的浏览器标签内容，这些假页面模仿可信网站，从而欺骗用户输入他们的凭证。该技术利用了用户的行为和信任，使其难以被发现。最近的报告显示，标签钓鱼事件有所回升，这促使西班牙开展了提高意识的宣传活动。为了降低风险，用户应限制打开的标签数量，核实网址，并对可疑的登录提示保持警惕</p>

<p>A sophisticated new phishing technique known as “tabnabbing” is raising serious concerns among cybersecurity professionals and authorities.</p>
<div class="lb-trans"><p>一种复杂的新型网络钓鱼技术被称为 “标签窃取”（tabnabbing），引起了网络安全专业人士和当局的严重关注。</p>
</div><p>This scam manipulates inactive browser tabs by covertly replacing their content with convincing fake login pages that mimic trusted platforms—such as email providers, banking services, or online retailers.</p>
<div class="lb-trans"><p>这种骗局通过秘密替换不活动浏览器标签的内容，操控用户，使其看到与可信平台（如电子邮件提供商、银行服务或在线零售商）相似的虚假登录页面。</p>
</div><p>When users return to the tab, believing they are still on a legitimate site, they are prompted to enter their credentials, unknowingly handing them over to attackers.</p>
<div class="lb-trans"><p>当用户返回标签时，误以为仍在合法网站上，他们会被提示输入凭据，毫不知情地将其交给攻击者。</p>
</div><p>The term “tabnabbing” is a blend of “tab” and “nabbing,” highlighting the method’s deceptive twist on traditional phishing.</p>
<div class="lb-trans"><p>“标签窃取” 一词是 “标签”（tab）和 “窃取”（nabbing）的结合，突显了这种方法对传统网络钓鱼的欺骗性扭曲。</p>
</div><blockquote>
<p>🚨 #Tabnabbing : la nouvelle #arnaque sur #Internet qui piège même les plus #vigilants ! 😨🚨</p>
<p>Une technique de #phishing encore plus discrète et redoutable.</p>
<p>🛑 Comment ça fonctionne ?</p>
<p>1️⃣ Vous laissez un #onglet ouvert mais inactif sur votre #navigateur.</p>
<p>2️⃣ Des #cybercriminels… pic.twitter.com/WSot2Xi31N</p>
<p>— Prévention Contre Les Arnaques (@AntiArnaqueX) May 3, 2025</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>🚨 #标签窃取 : 新的 #网络骗局，连最 #警惕 的人也会中招！ 😨🚨</p>
<p>一种更加隐蔽和可怕的 #网络钓鱼 技术。</p>
<p>🛑 它是如何运作的？</p>
<p>1️⃣ 你在 #浏览器 上留下一个打开但不活动的 #标签。</p>
<p>2️⃣ 一些 #网络犯罪分子… pic.twitter.com/WSot2Xi31N</p>
<p>— 反诈骗预防 (@AntiArnaqueX) 2025 年 5 月 3 日</p>
</blockquote>
</div><p>It relies not on obvious tricks, but on the user’s routine behaviour and trust in familiar interfaces.</p>
<div class="lb-trans"><p>它并不依赖明显的把戏，而是利用用户的日常行为和对熟悉界面的信任。</p>
</div><p>After a period of inactivity, malicious scripts can quietly alter a tab’s contents and even its icon or title, making the change nearly invisible to the unsuspecting eye.</p>
<div class="lb-trans"><p>在一段不活动的时间后，恶意脚本可以悄悄改变标签的内容，甚至其图标或标题，使变化对毫无防备的眼睛几乎不可见。</p>
</div><p>By disguising themselves as credible login portals, these scams aim to harvest sensitive data—including passwords, identity details, and financial information—while flying under the radar.</p>
<div class="lb-trans"><p>通过伪装成可信的登录门户，这些骗局旨在收集敏感数据，包括密码、身份信息和财务信息，同时在雷达下潜行。</p>
</div><p>Though tabnabbing has been on cybersecurity radars for years, recent reports suggest a resurgence in its use.</p>
<div class="lb-trans"><p>尽管标签窃取多年来一直在网络安全的雷达上，但最近的报告表明其使用有所复苏。</p>
</div><p>In Spain, police have even launched a social media awareness campaign to alert internet users to the rising threat.</p>
<div class="lb-trans"><p>在西班牙，警方甚至发起了一项社交媒体宣传活动，以提醒互联网用户注意日益增长的威胁。</p>
</div><blockquote>
<p>¿Sabes lo que es el #tabnabbing? 🤔</p>
<p>💻Si sueles tener muchas #ventanas abiertas al mismo tiempo en tu navegador...</p>
<p>Podrías ser víctima de esta estafa ⬇️#Ciberseguridad#Consejospic.twitter.com/zG2A5J06x0</p>
<p>— Policía Nacional (@policia) April 9, 2025</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>你知道什么是 #标签窃取 吗？ 🤔</p>
<p>💻如果你习惯在浏览器中同时打开很多 #窗口...</p>
<p>你可能会成为这场骗局的受害者 ⬇️#网络安全 #建议 pic.twitter.com/zG2A5J06x0</p>
<p>— 国家警察 (@policia) 2025 年 4 月 9 日</p>
</blockquote>
</div><p>To reduce your risk, it is wise to limit the number of browser tabs you keep open—more tabs can mean more potential targets for malicious scripts.</p>
<div class="lb-trans"><p>为了降低风险，明智的做法是限制你打开的浏览器标签数量——更多的标签可能意味着更多恶意脚本的潜在目标。</p>
</div><p>Always double-check web addresses, especially if a login page appears unexpectedly; subtle misspellings or suspicious characters in a URL are often red flags.</p>
<div class="lb-trans"><p>始终仔细检查网址，特别是当登录页面意外出现时；网址中的细微拼写错误或可疑字符通常是警示信号。</p>
</div><p>As with traditional phishing, which impersonates trusted brands through deceptive emails or links, staying alert and sceptical remains your strongest line of defense.</p>
<div class="lb-trans"><p>与通过欺骗性电子邮件或链接冒充可信品牌的传统网络钓鱼一样，保持警惕和怀疑仍然是你最强的防线。</p>
</div>

Tabnabbing 威胁上升，这种新的在线诈骗形式让专家呼吁采取更强的在线安全措施