<p>一種複雜的新型網絡釣魚技術被稱為 “標籤竊取”（tabnabbing），引起了網絡安全專業人士和當局的嚴重關注。</p>
<p>這種騙局通過秘密替換不活動瀏覽器標籤的內容，操控用户，使其看到與可信平台（如電子郵件提供商、銀行服務或在線零售商）相似的虛假登錄頁面。</p>
<p>當用户返回標籤時，誤以為仍在合法網站上，他們會被提示輸入憑據，毫不知情地將其交給攻擊者。</p>
<p>“標籤竊取” 一詞是 “標籤”（tab）和 “竊取”（nabbing）的結合，突顯了這種方法對傳統網絡釣魚的欺騙性扭曲。</p>
<blockquote>
<p>🚨 #標籤竊取 : 新的 #網絡騙局，連最 #警惕 的人也會中招！ 😨🚨</p>
<p>一種更加隱蔽和可怕的 #網絡釣魚 技術。</p>
<p>🛑 它是如何運作的？</p>
<p>1️⃣ 你在 #瀏覽器 上留下一個打開但不活動的 #標籤。</p>
<p>2️⃣ 一些 #網絡犯罪分子… pic.twitter.com/WSot2Xi31N</p>
<p>— 反詐騙預防 (@AntiArnaqueX) 2025 年 5 月 3 日</p>
</blockquote>
<p>它並不依賴明顯的把戲，而是利用用户的日常行為和對熟悉界面的信任。</p>
<p>在一段不活動的時間後，惡意腳本可以悄悄改變標籤的內容，甚至其圖標或標題，使變化對毫無防備的眼睛幾乎不可見。</p>
<p>通過偽裝成可信的登錄門户，這些騙局旨在收集敏感數據，包括密碼、身份信息和財務信息，同時在雷達下潛行。</p>
<p>儘管標籤竊取多年來一直在網絡安全的雷達上，但最近的報告表明其使用有所復甦。</p>
<p>在西班牙，警方甚至發起了一項社交媒體宣傳活動，以提醒互聯網用户注意日益增長的威脅。</p>
<blockquote>
<p>你知道什麼是 #標籤竊取 嗎？ 🤔</p>
<p>💻如果你習慣在瀏覽器中同時打開很多 #窗口...</p>
<p>你可能會成為這場騙局的受害者 ⬇️#網絡安全 #建議 pic.twitter.com/zG2A5J06x0</p>
<p>— 國家警察 (@policia) 2025 年 4 月 9 日</p>
</blockquote>
<p>為了降低風險，明智的做法是限制你打開的瀏覽器標籤數量——更多的標籤可能意味着更多惡意腳本的潛在目標。</p>
<p>始終仔細檢查網址，特別是當登錄頁面意外出現時；網址中的細微拼寫錯誤或可疑字符通常是警示信號。</p>
<p>與通過欺騙性電子郵件或鏈接冒充可信品牌的傳統網絡釣魚一樣，保持警惕和懷疑仍然是你最強的防線。</p>

<p>一種名為 “標籤釣魚”（tabnabbing）的新型網絡釣魚技術令網絡安全專家感到擔憂。這種方法會用假登錄頁面替換不活躍的瀏覽器標籤內容，這些假頁面模仿可信網站，從而欺騙用户輸入他們的憑證。該技術利用了用户的行為和信任，使其難以被發現。最近的報告顯示，標籤釣魚事件有所回升，這促使西班牙開展了提高意識的宣傳活動。為了降低風險，用户應限制打開的標籤數量，核實網址，並對可疑的登錄提示保持警惕</p>

<p>A sophisticated new phishing technique known as “tabnabbing” is raising serious concerns among cybersecurity professionals and authorities.</p>
<div class="lb-trans"><p>一種複雜的新型網絡釣魚技術被稱為 “標籤竊取”（tabnabbing），引起了網絡安全專業人士和當局的嚴重關注。</p>
</div><p>This scam manipulates inactive browser tabs by covertly replacing their content with convincing fake login pages that mimic trusted platforms—such as email providers, banking services, or online retailers.</p>
<div class="lb-trans"><p>這種騙局通過秘密替換不活動瀏覽器標籤的內容，操控用户，使其看到與可信平台（如電子郵件提供商、銀行服務或在線零售商）相似的虛假登錄頁面。</p>
</div><p>When users return to the tab, believing they are still on a legitimate site, they are prompted to enter their credentials, unknowingly handing them over to attackers.</p>
<div class="lb-trans"><p>當用户返回標籤時，誤以為仍在合法網站上，他們會被提示輸入憑據，毫不知情地將其交給攻擊者。</p>
</div><p>The term “tabnabbing” is a blend of “tab” and “nabbing,” highlighting the method’s deceptive twist on traditional phishing.</p>
<div class="lb-trans"><p>“標籤竊取” 一詞是 “標籤”（tab）和 “竊取”（nabbing）的結合，突顯了這種方法對傳統網絡釣魚的欺騙性扭曲。</p>
</div><blockquote>
<p>🚨 #Tabnabbing : la nouvelle #arnaque sur #Internet qui piège même les plus #vigilants ! 😨🚨</p>
<p>Une technique de #phishing encore plus discrète et redoutable.</p>
<p>🛑 Comment ça fonctionne ?</p>
<p>1️⃣ Vous laissez un #onglet ouvert mais inactif sur votre #navigateur.</p>
<p>2️⃣ Des #cybercriminels… pic.twitter.com/WSot2Xi31N</p>
<p>— Prévention Contre Les Arnaques (@AntiArnaqueX) May 3, 2025</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>🚨 #標籤竊取 : 新的 #網絡騙局，連最 #警惕 的人也會中招！ 😨🚨</p>
<p>一種更加隱蔽和可怕的 #網絡釣魚 技術。</p>
<p>🛑 它是如何運作的？</p>
<p>1️⃣ 你在 #瀏覽器 上留下一個打開但不活動的 #標籤。</p>
<p>2️⃣ 一些 #網絡犯罪分子… pic.twitter.com/WSot2Xi31N</p>
<p>— 反詐騙預防 (@AntiArnaqueX) 2025 年 5 月 3 日</p>
</blockquote>
</div><p>It relies not on obvious tricks, but on the user’s routine behaviour and trust in familiar interfaces.</p>
<div class="lb-trans"><p>它並不依賴明顯的把戲，而是利用用户的日常行為和對熟悉界面的信任。</p>
</div><p>After a period of inactivity, malicious scripts can quietly alter a tab’s contents and even its icon or title, making the change nearly invisible to the unsuspecting eye.</p>
<div class="lb-trans"><p>在一段不活動的時間後，惡意腳本可以悄悄改變標籤的內容，甚至其圖標或標題，使變化對毫無防備的眼睛幾乎不可見。</p>
</div><p>By disguising themselves as credible login portals, these scams aim to harvest sensitive data—including passwords, identity details, and financial information—while flying under the radar.</p>
<div class="lb-trans"><p>通過偽裝成可信的登錄門户，這些騙局旨在收集敏感數據，包括密碼、身份信息和財務信息，同時在雷達下潛行。</p>
</div><p>Though tabnabbing has been on cybersecurity radars for years, recent reports suggest a resurgence in its use.</p>
<div class="lb-trans"><p>儘管標籤竊取多年來一直在網絡安全的雷達上，但最近的報告表明其使用有所復甦。</p>
</div><p>In Spain, police have even launched a social media awareness campaign to alert internet users to the rising threat.</p>
<div class="lb-trans"><p>在西班牙，警方甚至發起了一項社交媒體宣傳活動，以提醒互聯網用户注意日益增長的威脅。</p>
</div><blockquote>
<p>¿Sabes lo que es el #tabnabbing? 🤔</p>
<p>💻Si sueles tener muchas #ventanas abiertas al mismo tiempo en tu navegador...</p>
<p>Podrías ser víctima de esta estafa ⬇️#Ciberseguridad#Consejospic.twitter.com/zG2A5J06x0</p>
<p>— Policía Nacional (@policia) April 9, 2025</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>你知道什麼是 #標籤竊取 嗎？ 🤔</p>
<p>💻如果你習慣在瀏覽器中同時打開很多 #窗口...</p>
<p>你可能會成為這場騙局的受害者 ⬇️#網絡安全 #建議 pic.twitter.com/zG2A5J06x0</p>
<p>— 國家警察 (@policia) 2025 年 4 月 9 日</p>
</blockquote>
</div><p>To reduce your risk, it is wise to limit the number of browser tabs you keep open—more tabs can mean more potential targets for malicious scripts.</p>
<div class="lb-trans"><p>為了降低風險，明智的做法是限制你打開的瀏覽器標籤數量——更多的標籤可能意味着更多惡意腳本的潛在目標。</p>
</div><p>Always double-check web addresses, especially if a login page appears unexpectedly; subtle misspellings or suspicious characters in a URL are often red flags.</p>
<div class="lb-trans"><p>始終仔細檢查網址，特別是當登錄頁面意外出現時；網址中的細微拼寫錯誤或可疑字符通常是警示信號。</p>
</div><p>As with traditional phishing, which impersonates trusted brands through deceptive emails or links, staying alert and sceptical remains your strongest line of defense.</p>
<div class="lb-trans"><p>與通過欺騙性電子郵件或鏈接冒充可信品牌的傳統網絡釣魚一樣，保持警惕和懷疑仍然是你最強的防線。</p>
</div>

Tabnabbing 威脅上升，這種新的在線詐騙形式讓專家呼籲採取更強的在線安全措施