新型钓鱼攻击瞄准浏览器收藏夹，FOMO用户资产安全拉响警报
根据安全监测机构的最新发现，一种隐蔽性极强的新型网络钓鱼攻击正在针对FOMO网页端用户活跃。与传统伪造登录页面的方式不同，此次攻击的独特之处在于，它巧妙地利用了浏览器的一个常用功能——书签（收藏夹），作为实施盗窃的终极武器。
攻击链条解析：从虚假验证到书签劫持
整个攻击过程设计精巧，步步为营：
- 诱导入口：用户首先会访问一个伪装过的钓鱼网页，该页面通常会以“账户安全验证”、“空投领取”或“交易确认”等理由，要求用户完成一次人机验证。
- 恶意代码植入：所谓的“验证”步骤，实质是诱导用户将一段恶意的JavaScript代码拖拽至浏览器的书签栏，并保存为一个看似正常的书签。
- 静默触发：当用户后续（可能是在正常使用FOMO时）无意中点击了这个已被植入的书签，攻击便会悄然启动。无需再次输入密码或助记词，攻击者即可直接劫持用户当前已在网页端登录的会话。
- 资产瞬间转移：账户控制权被夺取后，钱包内的加密资产会被攻击者立即转走，整个过程可能在几秒内完成，用户往往措手不及。
为何这种攻击难以防范？
这种“书签钓鱼”手段的危险性在于其高度的迷惑性。恶意代码并非直接存在于网页上，而是以用户“自己保存的书签”这一可信形式存在。安全软件和浏览器对用户主动添加的书签内容审查较弱，这使得攻击可以绕过常规的检测。一旦书签被点击，它便能在用户已认证的网站上下文环境中执行高权限操作。
给FOMO用户的紧急安全建议
面对此类威胁，保持警惕和养成良好的操作习惯是关键：
- 对任何要求你操作浏览器书签栏的网站步骤保持极度怀疑，正规网站几乎不会需要用户保存特定代码到收藏夹。
- 定期检查并清理浏览器书签，删除来源不明或可疑的条目，尤其是近期新增的。
- 使用网页端时，考虑在完成交易后主动退出登录，或使用隐私浏览模式，以降低会话被长期劫持的风险。
- 为不同平台启用独立的多重验证（2FA），尽管在此类会话劫持中可能作用有限，但仍是重要的安全层。
目前，安全社区已持续跟进此威胁。保护资产安全的第一步，永远是认知到风险的存在。