防范登录凭据被盗与会话劫持：为什么离开电脑前一定要点退出登录

平时在电脑上查完网银账单、办完各项琐事，很多人习惯直接合上笔记本电脑就去忙别的事。但据英国媒体《卫报》旗下理财栏目《卫报理财》报道，网络诈骗分子目前正把主要攻击目标转向网站登录凭据“会话Cookie”，通过盗取这类凭据来进行“会话劫持”。

网络安全公司 NordVPN 的首席技术官马里尤斯·布里迪斯（音译）指出，这类凭据已经成为黑客的首要目标。在截至今年6月的一年时间里，该公司在网络流传的被盗数据中识别出了多达520亿条此类凭据。

为什么设了复杂密码甚至验证码，账户依然可能被盗？
当我们登录网银等各类网站时，设备会临时保存一份专属的会话凭据。有了它，我们在同一网站的不同页面跳转时，就不需要反复输入登录信息。布里迪斯打了个比方：这种会话凭据就像是一把“已经插在锁孔里转开的数字钥匙”。只要登录状态保持活跃，这扇门就一直为你敞开。一旦黑客盗取了这一活跃凭据，他们就相当于直接冒充了你本人——不需要知道你的密码，不会触发异地登录提醒，而且通常能直接绕过系统的多因素身份验证。

黑客是怎么拿到这把钥匙的？
这种窃取通常是设备不慎下载了恶意软件导致的。恶意程序进入电脑或手机后，会直奔浏览器的本地数据库，抓取所有活跃的会话凭据并回传给黑客。受害者表面上看一切正常，直到事后才察觉账户已被操控：如果是社交账号或邮箱，可能会被骗子用来欺诈他人；如果是网银，黑客可能直接进入账户或借此进行冒名诈骗；而在网购平台，他们甚至能修改订单收货地址，并直接盗刷保存的付款方式。

根据报道给出的实操建议，日常防范凭据被盗与会话劫持可以照着以下几步做：

1. 养成主动“退出登录”的习惯：
会话凭据只有在主动点击退出登录时才会失效。如果只是关闭标签页、合上电脑，或者勾选了“记住我”，该会话就会持续保持打开状态。处理完关键账户，手动点击退出登录是让这把“数字钥匙”立即失效的最有效方法。

2. 将密码从浏览器移至独立密码管理器：
不要把重要密码直接保存在浏览器自带的功能中，建议转移到专用的密码管理软件中统一存放。

3. 谨慎下载扩展插件与第三方软件：
信息窃取类恶意软件通常就隐匿在下载的浏览器扩展插件或未知软件里，安装时务必确认来源安全。

4. 警惕设备中招的异常信号：
多留意电脑和手机的状态，如果设备在处理简单任务时突然卡顿、电池掉电速度反常加快、频繁崩溃，或者浏览器出现异常重定向、弹窗以及主页被篡改等怪异表现，需要提高警惕；如果收到网站发来的安全警报（例如询问是否尝试修改资料），更要立即核查。

5. 不在非安全公共无线网络下登录：
在需要登录个人账户时，切勿连接不安全的公共无线网络，降低凭据在传输中被截获的风险。