Aquele momento como tantos outros, estamos a navegar na Internet e, a determinada altura, surge a necessidade de iniciar sessão. No ecrã surge uma janela que nos é familiar, tem o logotipo da Microsoft, da Google ou de outra plataforma que utilizamos habitualmente. Fazemos o óbvio: introduzimos o endereço de email, a palavra-passe e continuamos o que estávamos a fazer.  

Mas e se aquela janela de login não for realmente uma janela? E se o que parece pertencer à Microsoft ou à Google fizer, na realidade, parte da própria página onde estamos? Rebuscado? Nem tanto, bem-vindo ao Browser-in-the-Browser, (BitB), uma técnica de phishing particularmente interessante porque explora algo em que aprendemos a confiar: aquilo que vemos no ecrã. 

O princípio baseia-se em algo simples, o atacante cria uma página maliciosa capaz de se apresentar como uma janela legítima de autenticação. Visualmente, está tudo no lugar correto: o logotipo, as cores, os campos para introduzir as credenciais e até o endereço (URL) que esperamos encontrar no topo da suposta janela. 

O problema é que não estamos perante uma janela independente do browser. Na verdade, estamos prestes a confiar numa representação criada dentro da própria página. Um cenário montado para........

© Visão