Browser-in-Browser (BitB) è una tecnica di phishing che crea una falsa finestra di accesso all'interno di una pagina web, in modo che sembri una vera finestra del browser. Gli aggressori usano HTML, CSS e JavaScript per imitare la chrome del browser, i lucchetti, le schede e gli indicatori della barra degli indirizzi. BitB non è un exploit del browser; è un inganno visivo progettato per far sembrare affidabile un prompt di accesso contraffatto.
I team di sicurezza prestano attenzione a BitB perché può catturare direttamente password e codici MFA monouso dalla vittima. Negli attacchi reali, la finestra falsa è spesso affiancata dall'impersonificazione del marchio o da una pagina clonata del servizio. Le difese includono controllare il dominio reale al di fuori del contenuto della pagina, aprire i servizi direttamente e usare un'autenticazione resistente al phishing come passkey o chiavi di sicurezza hardware. Gli utenti dovrebbero considerare sospetta qualsiasi casella di accesso incorporata in una pagina.