È stata identificata una nuova tecnica di phishing chiamata 'Browser-in-Browser', in cui finte finestre del browser imitano interfacce di accesso legittime all'interno di siti web. Queste finestre ingannevoli appaiono autentiche, inclusi URL corretti nella barra degli indirizzi, ma gli utenti rimangono sul sito di phishing. Il metodo è rivolto principalmente alle aziende che cercano assistenza AI, ad esempio per campagne di marketing o gestione del budget. Le finte finestre sono progettate per assomigliare a schede del browser autentiche, corrispondenti al sistema operativo e al browser dell'utente. Per rilevare questa truffa, gli utenti dovrebbero verificare se la finestra può essere spostata o ridimensionata come una scheda del browser reale e verificare la legittimità del servizio attraverso ricerche indipendenti. Si consiglia di passare a metodi di autenticazione senza password come Passyske per migliorare la sicurezza.
Lettura del bias (Centro): L'articolo discute di una minaccia alla sicurezza informatica che coinvolge tecniche di phishing rivolte alle imprese che utilizzano servizi di intelligenza artificiale.





