كلاهما يبدوان متشابهين لهما نفس المجال وأيقونة قفل SSL ونسخة كاملة. من أجل الحصول على فكرة بسيطة عن كيفية عمل هجوم BITB يمكنك إلقاء نظرة على إطار عمل التالي: قم باستنساخ المستودع على نظامك وستجد أنه يملك العديد من القوالب للعمل على المواقع الشعبية. احترس! عمال مناجم العملات المشفرة يستهدفون عمال المناجم و AWS و Alibaba Cloud – Digital-currency. يمكنك تعديل و تغيير مواقع الويب عن طريق التعديل على ستسمح لك نافذة SSO الوهمية بالتقاط عمليات تسجيل الدخول: نظرًا لأن هذا الهجوم يعتمد على كود HTML فمن الصعب اكتشافه ومن الصعب إنشاء مؤشر الاختراق (IOC). إحدى الطرق الممكنة للكشف هي التحقق مما إذا كانت نافذة SSO المنبثقة قادرة على الهروب من المتصفح، لأنه إذا كان هجومًا من قبل BITB فسيستخدم علامة