AI交易机器人热潮引发书签骗局

安全人士@nftdreww警告，诈骗网站正借AI交易机器人热潮，诱使用户将“拖入书签栏”的按钮设为书签，实际植入恶意JavaScript bookmarklet。点击后，脚本可利用已登录的浏览器会话窃取会话令牌、读取敏感数据并转走资金，无需获取密码或绕过双重验证。 该警告尤其针对不明AI工具网站。用户不要把此类网站要求拖拽到书签栏的按钮加入书签栏。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。