Teknik Browser-in-the-Browser (BitB) semakin banyak digunakan dalam serangan phishing modern. Penyerang membuat tampilan jendela login palsu yang terlihat seperti pop-up asli dari layanan terpercaya. Pengguna sering tertipu karena tampilan sangat menyerupai halaman login resmi, termasuk URL dan desain antarmuka. Untuk mitigasi, pengguna disarankan membuka login melalui tab baru secara manual, serta memperhatikan detail URL dan sertifikat keamanan.

Source:
https://www.mandiant.com
https://www.proofpoint.com