Related News
methods to try steal data via cyberattacks they become more refined over time and cybercriminals discover new methods to lure users into their traps. Some Google Chrome users could be exposed through a new method that takes advantage of the user’s rush to log in to trick them.
This is how Browser In The Browser works, the method to steal your data
Phishing is a technique for stealing your data in which the user is deceived share their username and password with them, the cybercriminal impersonating a trusted entity and that is precisely what this method does.
He takes advantage, as mr.d0x explains, of the fact that on many platforms the option to connect by entering his account is already offered. Google, Microsoft, Apple or including Facebook, and take advantage of the fact that when you do so, a floating window appears for you to log in to said platform as authentication.
Y aquí es donde se produce el engaño, ya que el ciberdelincuente tratará de que introduzcas tus datos en este apartado, mostrándote un cuadro de inicio de sesión con un aspecto idéntico al de la plataforma en cuestión para que te confíes se inicie sesión con tus datos reales.
Si lo haces, estos datos acabarán en manos de la persona que ha creado el phishing, y si no utilizas métodos de seguridad como la verificación en dos pasos, podrías llegar incluso a perder tu cuenta.
Un buen método para evitar este método de phishing es verificar la URL, aunque lo cierto es que está también se puede alterar para que parezca igual que la del inicio de sesión de verdad. Otra opción es la de asegurarte de no iniciar sesión de esta manera en webs poco fiables, y desconfiar si aparece está ventana flotante, ya que si has iniciado sesión en uno de ellos, debería llevar a cabo el proceso automáticamente.
Te puede interesar
Sigue los temas que te interesan
Table of Contents