Browser-in-the-Browser (BitB) – angrepsforklaring

Det popupvinduet du nettopp logget inn i var ikke ekte. Det var et HTML-element på siden – et falskt nettleservindu bygget av ren CSS og JavaScript. Adressefeltet som viste login.microsoftonline.com var bare tekst i en div.

Slik gjenkjenner du det:

• Ekte popup-vinduer kan flyttes utenfor nettleservinduet – falske BitB-vinduer kan bare flyttes innenfor siden
• Klikk i adressefeltet – i et ekte vindu kan du redigere URL-en, her skjer ingenting
• Se på nettleserens eget adressefålt (utenfor popupen) – det vil vise den ekte adressen
• Bruk passordbehandler: den fyller bare ut på den ekte domenesiden