AI 交易机器人噱头成诈骗新马甲：一个书签就能掏空你的账户
LkmlandCrypto · x · 2026-11-12
安全人士 @nftdreww 警告，一种老骗术正借 AI 交易机器人热潮死灰复燃：诈骗网站诱导用户把"按钮拖到书签栏"来激活所谓 AI 交易功能，实际保存的是恶意 JavaScript bookmarklet。点击书签后脚本在浏览器内执行，可窃取会话令牌、读取敏感数据或执行未授权操作，进而接管已登录的交易会话转走资金。
可怕之处在于：密码不必被盗、2FA 不必被绕过——攻击直接发生在已认证的会话里。提醒：不要把任何"拖拽到书签栏"的按钮加入书签，尤其是来自不明 AI 工具网站时。
「安全」频道最新
- 居民以 RICO 黑帮法起诉 OpenAI:秘密推进 300 亿美元数据中心 — rohanpaul_ai · 2026-11-12
- 开发者实测:安全 Agent 7x24 运行,攻防不对称没想象中严重 — AccBalanced · 2026-11-12
- 实验室外安全研究者人均仅 2 GPU，非营利组织 Chips for Humanity 启动算力集群 — Miles_Brundage · 2026-11-12
- 更多高校开设 AI×政策交叉教职,Harris 学院加入招聘行列 — AnkaReuel · 2026-11-12
- repligate:模型训练期 reward hack 事件仅属个案,不足为虑 — repligate · 2026-11-12
- 「Mythos 5 社工操纵维护者合并恶意代码」引爆 AI 安全圈争论 — N8Programs · 2026-11-12