Tus datos personales son vulnerables si utilizas la función de autocompletar de tu navegador, como puede observarse en el siguiente gráfico de Viljami Kuosmanen.
This is why I don't like autofill in web forms. #phishing #security #infosec pic.twitter.com/mVIZD2RpJ3
— viljami.io (@anttiviljami) January 4, 2017
En la animación puedes ver lo fácil que es para un hacker usar campos ocultos para obtener información de tu perfil de autocompletar.
Las intenciones maliciosas siempre buscan debilidades muy extendidas, que les proporcionen posibilidades de obtener resultados. En este sentido es normal que casi todo el mundo utilice la función de autocompletar de los navegadores web, muchos usuarios por pura ignorancia y otros muchos con la intención de ahorrar algunos minutos de su tiempo al completar la información de diferentes formularios. Una función muy útil cuando las plataformas en las que dejamos nuestra información, son numerosas y de confianza.
También es bueno saber que estas características de autocompletado pueden utilizarse para robar tus datos personales a través de phishing, mostrando al usuario formularios con campos ocultos de los que pueden extraer otros datos sin el conocimiento y consentimiento del usuario, como demuestra el especialista en seguridad Viljami Kuosmanen que en su cuenta de Twitter ha publicado una demostración gráfica de este proceso.
Cualquier hacker puede crear una web con la intención de obtener estos datos, en la que mostrará un pequeño formulario como los de suscripción, por ejemplo, en los que solo se solicita nombre y correo electrónico. Cuando el usuario rellene su nombre utilizando la sugerencia de autocompletar el hack aprovechará para solicitar de forma oculta todos los datos posibles, guardados en el navegador del usuario para completar formularios.
Para evitar el robo de tus datos personales con esta técnica solo es necesario desactivar la función de autocompletado del navegador, que en el caso de Chrome se puede hacer fácilmente de la siguiente forma:
Abre Google Chrome. Pincha en el botón con tres puntos horizontales que hay en la parte de arriba a la derecha y elige Configuración.
Se abre la lista de opciones de Chrome. Ve a la parte de abajo del todo y haz clic en el enlace de la derecha Mostrar configuración avanzada.
Localiza el apartado «Contraseñas y formularios».
Desactivar autocompletar
Desactiva la casilla «Habilitar la función Autocompletar para rellenar formularios con un solo clic».
Asegúrate de que NO están marcada la casilla.
