会话劫持诈骗：窃取活跃登录

常见手法

• •部署恶意软件或浏览器扩展程序，从您的浏览器中无声地记录HTTP Cookie和会话令牌，实时将它们传输到攻击者控制的服务器，您完全不知情。
• •在未加密的公共WiFi网络上进行中间人(MITM)攻击，使用Wireshark或Ettercap等工具来拦截您设备与网站服务器之间的未加密会话流量。
• •将恶意JavaScript代码注入到被入侵的网站或广告网络中，从访客的浏览器中收获会话Cookie，并将它们泄露到攻击者基础设施。
• •利用跨站请求伪造(CSRF)漏洞，使用您的认证会话进行未授权操作，如从攻击者控制的网站更改电子邮件地址或发起密码重置。
• •对DNS服务器或ISP基础设施进行网络级别的攻击，将您重定向到虚假登录页面，然后在您尝试在虚假网站上登录时捕获您的会话令牌。
• •从数据泄露、暗网市场或内部威胁获取或购买泄露的会话令牌，然后在原始会话过期前(通常在15分钟到24小时内)立即使用它们访问账户。

如何识别

• 注意到来自不同地理位置或不熟悉的设备的账户同时登录通知，表示攻击者在您同时访问会话。
• 看到异常账户活动，如您未撰写的已发送电子邮件、已更改的设置或已启动的交易，但您的密码从未更改且您未被锁定。
• 观察到您在仍在积极使用账户时意外登出，或您的会话似乎处于不一致的状态，缓存数据很奇怪。
• 检测到出现在您未安装的可疑浏览器扩展或工具栏，尤其是那些请求与数据访问或Cookie管理相关的过度权限的扩展。
• 发现您的2FA代码被用于账户访问尝试，但您未启动登录且您的密码保持不变，这表示会话控制而非凭证盗窃。
• 收到来自网站或应用程序的警报，提示'新设备'登录、'异常位置'访问尝试或会话安全警告，即使您未启动新登录。

如何保护自己

• 始终使用仅HTTPS的网站(验证URL中的挂锁图标和https://),避免在未加密的连接上输入敏感信息，尤其是在公共WiFi网络上。
• 禁用自动WiFi连接，在公共WiFi上从不进行银行、电子邮件或敏感账户访问；如果必须在公共网络上访问账户，请改用VPN服务。
• 定期查看账户设置中的活跃会话(Google、Microsoft、Apple、Facebook和大多数银行都提供此功能)，并立即终止任何不认识的会话。
• 每周清除浏览器Cookie、缓存和浏览历史记录，并考虑对敏感网站使用隐私/无痕浏览模式，以防止持久会话令牌存储。
• 安装声誉良好的防病毒和反恶意软件(如Malwarebytes或Windows Defender)，并保持更新以检测和移除基于浏览器的会话劫持恶意软件。
• 在所有关键账户上启用双因素认证，并密切监控登录通知；如果您看到不熟悉的登录尝试，请立即更改密码并查看账户活动。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。