Neue Phishing-Methode: Angreifer fälschen komplette Browser-Benutzeroberflächen

Security · 11.10.2026

Sicherheitsforscher warnen vor einer hochentwickelten Phishing-Methode, bei der Angreifer täuschend echte Browser-Fenster innerhalb des eigentlichen Browsers simulieren.

Sicherheitsforscher haben eine verfeinerte Methode von Phishing-Angriffen identifiziert, bei der Angreifer vollständige Webbrowser-Fenster innerhalb einer Webseite simulieren. Diese sogenannte "Browser-in-the-Browser"-Attacke (BitB) täuscht Nutzer, indem sie ein scheinbar separates, sicheres Browserfenster inklusive gefälschter Adressleiste und SSL-Schloss-Symbol anzeigt. Ziel dieser Angriffe ist es meist, Anmeldedaten von Single-Sign-On-Diensten (SSO) wie Microsoft, Google oder Apple abzugreifen.

Warum ist das wichtig?

Für Unternehmen und IT-Verantwortliche im DACH-Raum stellt diese Taktik eine erhebliche Bedrohung dar. Da viele Business-Anwendungen über SSO-Verfahren abgesichert sind, zielen die Angreifer direkt auf die zentralen Zugangspunkte von Unternehmensnetzwerken ab. Die Fälschungen sind technisch so präzise umgesetzt, dass sie selbst für geschulte Mitarbeiter auf den ersten Blick kaum von echten Anmeldefenstern zu unterscheiden sind. Klassische Sicherheitsmerkmale wie die Überprüfung der URL in der vermeintlichen Adresszeile versagen hier, da die gefälschte Adressleiste den legitimen Dienst (z. B. "login.microsoftonline.com") anzeigt. Dies erhöht das Risiko von erfolgreichen Credential-Phishing-Angriffen in Unternehmen dramatisch.

Was Nutzer jetzt tun sollten

Um sich vor dieser perfiden Methode zu schützen, müssen IT-Abteilungen und Endanwender spezifische Vorkehrungen treffen:

• Verwendung von Passwortmanagern: Professionelle Passwortmanager erkennen die tatsächliche URL im Hintergrund. Auf einer gefälschten BitB-Seite verweigert der Passwortmanager das automatische Ausfüllen der Anmeldedaten, da er die zugrunde liegende Phishing-Domain identifiziert.
• Zwei-Faktor-Authentifizierung (2FA): Der Einsatz von Hardware-Sicherheitsschlüsseln (FIDO2/WebAuthn) bietet den stärksten Schutz. Da diese Token kryptografisch an die tatsächliche Ursprungsdomain gebunden sind, schlägt die Authentifizierung auf der gefälschten Oberfläche fehl.
• Fenster-Test durchführen: Da es sich bei dem gefälschten Browser um ein Element innerhalb der Webseite handelt, lässt er sich nicht über die physischen Grenzen des eigentlichen Browserfensters hinaus verschieben. Nutzer können versuchen, das Login-Fenster an den Rand zu ziehen – verschwindet es teilweise dahinter, handelt es sich um eine Fälschung.
• Sensibilisierung der Mitarbeiter: Admins sollten ihre Teams gezielt über diese Angriffsvektoren aufklären und Trainings zur Erkennung von BitB-Szenarien durchführen.

Fazit

Die Evolution der Browser-in-the-Browser-Angriffe zeigt, dass rein visuelle Sicherheitsmerkmale nicht mehr ausreichen. Nur durch die Kombination aus technologischen Schutzmaßnahmen wie FIDO2 und kontinuierlicher Security-Awareness lässt sich das Risiko für Unternehmensnetzwerke wirksam minimieren.

Quelle: WinFuture