Zimperium 指出，冒充知名公司人力资源人员的诈骗分子正在实施以窃取企业密码为结局的面试预约诈骗。攻击者采用一种称为“浏览器中的浏览器”（browser-in-the-browser，简称 BitB）的技术，该技术此前已被 CTM360 在招聘钓鱼相关研究中记录。他们抓取公开的个人资料数据，并利用这些数据构建极具说服力的预约流程，以绕过目标的怀疑。只有企业账户才能通过 BitB，该技术仅在桌面端有效，因为它可以模拟……