Wenn plötzlich ein zweiter Browser im Browser erscheint
Phishing gehört seit Jahren zu den verbreiteten Methoden der Internetkriminalität.
Kriminelle versuchen dabei, Menschen zur Eingabe von Passwörtern, Zugangscodes oder Zahlungsinformationen auf gefälschten Internetseiten zu bewegen.
Oft verraten verdächtige Internetadressen, Rechtschreibfehler oder ungewöhnliche Nachrichten den Betrugsversuch.
Doch die Täter entwickeln ihre Methoden weiter.
Wie das Computermagazin COMPUTER BILD am 9. Oktober 2026 unter Berufung auf Untersuchungen des Sicherheitsunternehmens Island berichtet, nutzen Angreifer eine sogenannte Browser-in-the-Browser-Technik.
Dabei wird innerhalb einer normalen Webseite ein zweites Browserfenster lediglich simuliert.
Dieses Fenster sieht aus wie ein echtes Anmeldefenster eines bekannten Internetdienstes.
Es kann sogar eine scheinbar korrekte Internetadresse anzeigen.
Genau das macht die Methode gefährlich.
Denn die sichtbare Adresse gehört nicht zu einer echten Browser-Adresszeile, sondern ist lediglich Bestandteil der gefälschten Webseite.
Selbst „accounts.google.com“ kann eine Täuschung sein
Ein Beispiel verdeutlicht die Vorgehensweise.
Ein Nutzer besucht eine Internetseite, die angeblich einen KI-gestützten Dienst für Werbung oder Marketing anbietet.
Um bestimmte Funktionen freizuschalten, soll er sein Google-Konto verbinden.
Daraufhin erscheint ein Fenster, das wie eine reguläre Google-Anmeldung aussieht.
Oben steht scheinbar die vertraute Adresse „accounts.google.com“.
Das bekannte Design vermittelt Sicherheit.
Tatsächlich kann die gesamte Darstellung jedoch von den Angreifern kontrolliert werden.
Der Nutzer befindet sich weiterhin auf der betrügerischen Internetseite.
Gibt er dort sein Passwort ein, können die Zugangsdaten unmittelbar bei den Tätern landen.
Das besonders Tückische: Die vermeintlich korrekte Internetadresse ist in diesem Fall kein Sicherheitsnachweis, weil sie lediglich nachgebildet wurde.
Die Methode nutzt damit ein Verhalten aus, das Verbraucher normalerweise schützen soll: die Überprüfung der Internetadresse.
Bekannte KI-Dienste werden als Lockmittel missbraucht
Nach den Erkenntnissen der Sicherheitsforscher imitieren die Täter bekannte Angebote aus dem Bereich der Künstlichen Intelligenz.
Dazu gehören unter anderem ChatGPT, Google Gemini und Claude.
Die Angreifer nutzen die Bekanntheit dieser Dienste, um ihre Angebote glaubwürdig erscheinen zu lassen.
Besonders angesprochen werden offenbar Unte
