Cookie theft: how fraudsters get the digital key to your acc

会话 cookie 是网站在你登录后发给你设备的临时标识，作用是让你在浏览过程中不用重复输入登录凭证。安全专家称它相当于“已经插在锁上的数字钥匙”，在你选择“记住我”或未正确登出时，该钥匙仍然有效，攻击者若窃取该活跃 cookie，就能以你的身份继续会话，访问邮箱、社交媒体或银行账户，甚至更改网络订单并使用保存的支付方式。 这类 cookie 常被信息窃取类恶意软件盯上。恶意软件一旦进入设备，就会读取浏览器数据库，抓取所有活跃会话 cookie 并回传给攻击者。受害者往往在事后才发现异常，例如账户内出现未经授权的交易、联系人收到诈骗信息或收到网站发来的安全提示。 防护要点包括：谨慎安装浏览器扩展和软件，避免下载来源不明的文件；尽量不在不安全的公共 Wi‑Fi 下登录重要账户；养成手动彻底登出的习惯，因为仅关闭标签页不会使会话失效；定期清除浏览器 cookie，减少可被窃取的数据量；把密码从浏览器中移出，使用专门的密码管理器存放凭证；启用多因素认证以增加一层保护。若怀疑被攻破，应对设备运行杀毒扫描，在所有设备上登出受影响账户并更改密码，同时向银行报告任何可疑支付。 本文所述的行为和提醒基于网络安全专家对 cookie 被盗与会话劫持的解释和常见检测信号，不包含其他未在原文中列明的具体产品或服务建议。