BitB: Cómo funciona la estafa que imita ventanas del navegador para robar contraseñas
Crédito: Foto: Adobe Stock
El fraude abre un navegador dentro del real para acceder a datos que permiten acceso a plataformas.La técnica "browser in the browser" utiliza ventanas falsas que imitan páginas de inicio de sesión y hasta reproducen barras de direcciones legítimas. El objetivo es engañar a los usuarios para obtener sus credenciales y acceder a cuentas personales y servicios financieros.
La ciberdelincuencia incorpora métodos cada vez más sofisticados para evadir las medidas de seguridad. Entre ellos se encuentra BitB, una modalidad de phishing conocida como "navegador dentro del navegador", que permite crear ventanas fraudulentas prácticamente idénticas a las originales para engañar a las víctimas.
El mecanismo consiste en insertar una ventana falsa dentro de una página web. Los atacantes reproducen la apariencia de un navegador real, incluidos los botones, los formularios de acceso y una barra de direcciones que muestra una URL aparentemente legítima. Sin embargo, esa dirección es parte de una imagen diseñada para simular una ventana auténtica.
Cuando la víctima ingresa su nombre de usuario, contraseña o códigos de autenticación, los datos pueden quedar en manos de los ciberdelincuentes. La información obtenida puede utilizarse para tomar el control de cuentas de correo electrónico, redes sociales y plataformas financieras, con el riesgo de sufrir pérdidas económicas.
Cómo funciona el engaño y qué plataformas puede afectar
La técnica comenzó a difundirse en 2022 y, con el tiempo, pasó de ser una demostración de una vulnerabilidad a utilizarse en campañas de fraude reales. En algunos casos recientes, los atacantes recurrieron a páginas falsas que imitan servicios de inteligencia artificial como ChatGPT, Google Gemini, Claude y Perplexity, con el propósito de robar credenciales y superar los mecanismos de autenticación.
Una de las principales dificultades para detectar estos ataques es que la ventana fraudulenta puede parecer legítima a simple vista. Además, las campañas suelen adaptarse a las novedades tecnológicas y utilizan diseños y marcas reconocibles para generar confianza. Por eso, observar únicamente la apariencia de la pantalla no garantiza que el acceso sea seguro.
Cómo prevenir los ataques BitB
Una de las medidas recomendadas es utilizar un administrador de contraseñas confiable. Estas herramientas verifican el sitio asociado a cada credencial y, por lo general, no completan automáticamente los datos si el dominio no coincide con el registrado. Esto puede ayudar a identificar ventanas falsas, aunque no constituye una garantía absoluta de seguridad.
También es importante activar la autenticación multifactor, utilizar contraseñas únicas y robustas y evitar ingresar datos personales desde enlaces recibidos por correo electrónico, mensajes o anuncios sospechosos. Ante una solicitud de inicio de sesión inesperada, lo más seguro es cerrar la ventana y acceder al servicio escribiendo su dirección oficial en el navegador.
La principal recomendación es no confiar únicamente en el diseño de una página o en una barra de direcciones que parece auténtica. En los ataques BitB, la apariencia forma parte del engaño y una sola interacción puede comprometer información sensible.