Il browser phishing è una tecnica di phishing che mostra un falso prompt di accesso o di credenziali all'interno della sessione browser attiva della vittima invece di indirizzarla a un normale sito web autonomo. La pagina può essere assemblata da contenuti generati dal browser, da un frame incorporato o da una risorsa affidabile ospitata nel cloud, il che la rende più legittima in apparenza e più difficile da individuare con semplici controlli dell'URL.
Questo è importante perché molte difese si basano su indicatori stabili come la reputazione del dominio, le blocklist e le richieste di rimozione. Quando la pagina malevola è effimera o ospitata su infrastrutture affidabili, questi controlli perdono parte del loro valore. I difensori dovrebbero cercare comportamenti insoliti del browser, anomalie del provider di identità e modelli sospetti nei messaggi o nei link. La protezione del browser, l'MFA resistente al phishing e l'accesso condizionale possono aiutare a individuare l'attacco prima, soprattutto quando la falsa pagina sembra corrispondere a un flusso di accesso familiare ma non è quella reale.