Browser-in-the-Browser è una tecnica di phishing che crea una finta finestra di accesso all'interno di una pagina web, così da sembrare una vera finestra del browser o un prompt di accesso. L'obiettivo è convincere la vittima a fidarsi della pagina e a inserire credenziali, codici MFA o altri dati sensibili in un'interfaccia controllata dall'attaccante.
Questo è importante perché molti servizi cloud si autenticano tramite il browser, quindi una finestra finta convincente può superare un controllo superficiale e far sembrare legittimo un flusso di accesso malevolo. Gli attaccanti spesso lo affiancano a impersonificazione di marchi, URL simili o trucchi basati su proxy come configurazioni adversary-in-the-middle che inoltrano un accesso reale e catturano dati di sessione utilizzabili. I difensori riducono il rischio con autenticazione resistente al phishing, un attento controllo degli URL, accesso condizionale e formazione degli utenti che enfatizza l'osservazione della vera cornice del browser, non solo dei contenuti all'interno della pagina.