公告：我刚刚经历了我见过的最好的网络钓鱼尝试。 一位在 TechCrunch 的 "记者"，拥有一个 10 年的账户和 9k 的粉丝，私信我询问我是否有兴趣为一篇听起来相关的文章提供意见。当我说是时，他们给我发了一个真实的链接，预约了一位实际的 TC 记者的名字。预约后，我被重定向到另一个页面，说明我必须验证自己才能完成预约。身份验证请求看起来有点合法，除了一个小红色注释说它没有被批准。 我的直觉被触发了，我意识到这个域名很可疑，但如果我不是在自动驾驶状态（或者如果我是一只 OpenClaw），我可能很容易就会给他们完全访问我的账户的权限。 在外面要保持安全。