近日，SlowMist 的 Cosine 发布安全警告称，针对 FOMO Web 用户的书签钓鱼攻击正在出现。攻击者利用伪造的人机验证页面劫持已登录账户，并窃取加密资产。
据 Odaily 报道，此类钓鱼页面会诱导受害者完成虚假的人机验证步骤，随后提示用户将恶意 JavaScript 代码拖拽至浏览器书签栏并保存为书签。警告指出，点击该已保存书签两到三次即可激活恶意代码，此前已登录的 FOMO 账户可能被劫持，账户内加密资产也可能立即被盗。
SlowMist 的 Cosine 表示，这凸显了一种不断增长的钓鱼手法，即滥用浏览器书签而非传统恶意链接。用户应避免将来源不明的代码拖入书签栏，并应审查 FOMO 相关服务的账户安全。