Il furto lato browser è l'acquisizione di dati sensibili all'interno del browser web della vittima mentre una pagina viene caricata o utilizzata. Invece di violare un database back-end, gli attaccanti inseriscono JavaScript malevolo, codice iniettato o uno script di terze parti compromesso in una pagina di checkout o di accesso. Il browser invia quindi dettagli di pagamento, password o token di sessione all'attaccante prima che i normali controlli di sicurezza del sito possano bloccarlo.
Questo è importante perché il browser ha accesso diretto a ciò che l'utente digita e vede. Negli attacchi reali, il furto lato browser è comune nelle campagne di e-skimming e di pagine di pagamento false, dove script alterati copiano in silenzio i dati delle carte durante il checkout. I difensori riducono questo rischio con l'inventario degli script, policy di sicurezza dei contenuti, controlli di integrità, un controllo rigoroso del codice di terze parti e il monitoraggio delle modifiche non autorizzate alle pagine di pagamento. Proteggere il livello del browser è ormai una parte fondamentale della protezione del flusso di pagamento.