+34 91 005 48 68 +34 682 49 11 93 info@smartcomputing.es
Double Clickjacking: Un clic no es suficiente para engañarte - Smart Computing
- ➤
- Inicio InformáticaDouble Clickjacking: Un clic no es suficiente para engañarte
¡Por favor, espera!
+34 91 005 48 68 +34 682 49 11 93 info@smartcomputing.es
Double Clickjacking: Un clic no es suficiente para engañarte
¿Te has topado alguna vez con páginas que te hacen dar clic sin saber muy bien por qué? Eso se llama clickjacking, o “secuestro de clics”.
¿Y si te dijera que ahora hay una forma más engañosa en la que te piden no uno, sino dos clics? Así nace el Double Clickjacking.
En este artículo sobre ciberseguridad, te explicaremos exactamente en qué consiste, cómo funciona y, sobre todo, cómo protegerte de esta trampa moderna.
¿Qué podemos encontrar?
1. ¿Qué es el temido "Secuestro de Clics"?
El clickjacking es una técnica donde, por ejemplo, crees que le estás dando clic a un botón de “Me Gusta” en una red social, pero detrás de escena en realidad estás suscribiéndote a un canal sospechoso o dando tu información personal a quien no debes.
Ahora, con el Double Clickjacking, el engaño va un paso más allá:
2. ¿Qué lo hace más peligroso que el Clickjacking normal?
3. Ejemplos divertidos (o no tanto) de Double Clickjacking
Pero lo realmente peligroso y, efectivamente no tan divertido, es lo que genera esta táctica de secuestro de clics. A continuación, te vamos a ofrecer unos ejemplos, para que, con cierta sorna, puedas ver a lo que nos referimos:
1. Compras en línea:
Haces clic en “Comprar ahora”. Te aparece un mensaje de “¿Estás seguro?”. Al confirmar, sin saberlo, adquieres algo carísimo o compras 10 veces el mismo producto.
2. Redes sociales:
Das clic en “Seguir” a esa persona que te hace tilín. El segundo clic, que se supone que es para confirmar, te hace publicar un enlace malicioso en tu perfil y de pronto te conviertes en un foco de infección de malware.
3. Ajustes de cuenta:
Quieres cambiar tu foto de perfil en una web, y das tu primer clic. El segundo se encarga de modificar tu contraseña y tu correo de recuperación sin que te des cuenta.
¿Cuáles son los riesgos reales?
4. ¿Cómo protegerte del secuestro de clics?
Piensa en esto como un cartel de “Prohibido entrar” que colocas en tu página. Al ponerlo en “DENY” o “SAMEORIGIN”, evitas que otras páginas puedan “incrustar” (o sea, meter dentro de un recuadro, llamado iframe) tu sitio sin tu permiso. ¿Por qué es importante? Porque los hackers suelen usar ese “truco” de meter tu página dentro de otra para engañar a la gente y robar clics.
Imagina que tienes un guardia que decide qué archivos, imágenes o scripts pueden entrar en tu página y desde dónde vienen. Eso es CSP. Te ayuda a limitar qué contenido se puede cargar y así impedir que aparezcan cosas peligrosas de sitios que no son de confianza.
¿Has visto esas películas donde alguien tiene que decir la palabra clave para pasar? Los tokens Anti-CSRF son algo parecido: un código único que se incluye cada vez que alguien hace una acción importante en tu web (por ejemplo, cambiar la contraseña o hacer una compra). Así, tu página se asegura de que quien está haciendo clic sea la persona correcta y no un hacker que trata de hacerlo desde otra parte.
Si realmente necesitas que la gente dé dos clics en tu sitio (por ejemplo, primero para ver un detalle y luego para confirmarlo), díselo de forma directa y fácil de entender. Mensajes como “Haz clic aquí para revisar” y luego “Haz clic aquí para confirmar” dejan menos lugar a confusiones. Lo importante es que el usuario sepa exactamente qué está pasando en cada paso, sin trucos ni ventanitas engañosas y con una aventura tranquila para tu consumidor.
Imagina que tienes un vigilante revisando de vez en cuando qué ocurre en tu página:
Con estas medidas, estarás dando un gran paso para evitar que los tramposos usen el Double Clickjacking (o cualquier otra forma de engaño) en tu sitio web. Lo más importante es que, como propietario o usuario, te mantengas atento y no subestimes la importancia de proteger tus datos y los de los demás.
5. Recapitulemos
La moraleja: Ojo con lo que clicas. Si bien el secuestro de clics tradicional ya era de temer, ahora con Double Clickjacking nos encontramos frente a un truco de doble filo (o doble clic).
Asegúrate de poner los mecanismos de seguridad adecuados en tu sitio, y como usuario, mantente siempre alerta. Dar un clic o dos puede parecer un gesto inofensivo, pero a veces un par de clics pueden costarnos muy caro.
Como expertos en ciberseguridad, desde Smart Computing podemos ayudarte. Contacta con nosotros para organizar una asesoría completa de tu entorno digital.
Archivos
Blogs Recientes
Categorías
Calendario