你度过了忙碌的早晨，进行生活事务管理，登录各种账号以检查余额和进行支付。在一段高效的几个小时后，你关闭了笔记本电脑，继续进行下一个工作。你不知道的是，诈骗者已经劫持了你与银行的会话，并且现在能够访问你的账户。你是饼干盗窃的受害者，这属于一种被称为“会话劫持”的欺诈行为。网络安全公司NordVPN的首席技术官Marijus Briedis表示：“饼干已经成为黑客的主要目标。”在截至6月的一年中，它在网络上识别出520亿个被盗饼干。当你登录到一个网站时，比如你的银行，你会得到一个独特的饼干，它会暂时存储在你的设备上。这意味着你可以在页面之间移动，而不必重复输入你的登录信息。它被称为“会话饼干”——或钥匙——并且一旦你注销，它就不再有用。将密码从浏览器中移出，放入专用的密码管理器。照片：Maria Vonotna/Alamy 但在会话开放的情况下——如果你选择在网站上被记住，或如果你没有正确关闭它——你可能会面临饼干盗窃的风险。Briedis说：“把会话饼干想象成一把已经插入锁中的数字钥匙。当你保持登录在一个网站时，这个饼干就是保持门为你敞开的关键。如果黑客盗取了这个活动饼干，他们基本上就成了你。“他们不需要你的密码，他们不会触发登录警报，通常还可以绕过你的多因素认证（MFA）。” 饼干是从你的设备上被盗的。盗窃通常是由于你不经意地下载了恶意软件。“一旦恶意软件在你的设备上，它会直接攻击你浏览器的数据库，抓取所有活动会话饼干，然后将它们发送回黑客。” Briedis说：“他们实际上是在伸手进入你的数字口袋，趁你不注意抓走你的钥匙。” 它的外观 看上去就像是网络上的常规会话。在某个时刻，你已经登录并输入你的密码，或许还使用MFA来证明是你。你可能没有意识到自己是受害者，直到后来发现有人利用会话饼干入侵了你的账户。如果是社交媒体或电子邮件账户，你可能会发现它被诈骗者利用，欺骗其他人。如果是你的银行，他们可能会访问你的账户，或者利用他们找到的细节进行冒充诈骗。而如果你正在网上购物，诈骗者可能会更改和重新定向你的订单，并将其收费到你保存的支付信息中。你可能会收到网站的安全警报，例如，询问你是否尝试更改任何细节。 如何处理 对于你下载的扩展程序和软件要非常小心，因为那通常是信息窃取恶意软件隐藏的地方。留意你的笔记本电脑或手机是否感染了恶意软件的迹象。Briedis表示，红旗包括你的设备突然在处理简单任务时变得吃力，电池比预期消耗更快，频繁崩溃，或者浏览器开始表现异常，如重定向、弹窗或主页改变。不要为需要你登录的网站使用不安全的公共wifi。通过此渠道被盗饼干的机会很低，但你仍需保持警惕。养成注销账户的习惯。“仅仅关闭一个标签页并不能结束会话，”Briedis说。“你需要手动注销，以使那个饼干失效，对窃贼无用。” 他建议将密码从浏览器中移出，存入专用密码管理器。定期清除你的饼干将减少可以被盗的内容。如果你怀疑自己已被攻击，运行一次病毒扫描。还要在每个设备上注销你的账户并更改密码。对账户使用MFA，因为它仍然比简单密码提供更多保护。如果你注意到任何可疑付款，及时通知你的银行。