一开始是在飞机号上搜某工具，搜到个12w用户订阅的频道，以为比较可信，就点进图上的链接进去了，页面打开出来个滑块验证，但是不管怎么拖动滑块都提示验证失败。然后我关了代理用手机网络+safari，仍然过不了验证，就把链接丢给codex让它抓包看看。 
 [image] 
 [image] 
 [image] 
🫪 🫪 我chovy，原来是故意用滑块验证拖时间，在后台偷跑脚本！codex说这叫“水坑攻击”。目标群体自动筛选ios+safari，果然过了一会，飞机号手机端提示有desktop设备尝试登录 ，IP是阿什本，赶紧点了拒绝授权。头一回遇到这种钓鱼手法，还不知道有没有洩漏其他的数据，有点后怕。 
在此提醒佬友们一定要小心这类套路，切勿中招啊