待验证50% 置信事实精确时间

CoPhish攻击不需要伪造任何页面，而是直接在真实平台上注册恶意应用，利用平台自身的可信域名和界面外观发起授权请求

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

CoPhish攻击：智能体时代的OAuth授权钓鱼新威胁

涉及实体

相关事实

待验证恶意站点可利用伪造的OAuth授权请求，在真实页面上诱导用户授权，从而无需获取密码即可控制账号77% 相似待验证免费域名无法进行ICP备案，微信内置浏览器会对未备案域名进行安全拦截71% 相似待验证验证防伪码务必手动进入品牌官方App或官网首页再进入验证入口，不要直接扫标签上二维码——高仿常伪造整套验证网页，扫码跳转的'官网'可能是仿冒克隆站69% 相似待验证跨站提示注入攻击指A网站的恶意内容可能污染智能体处理B网站任务时的行为69% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/959514

API

curl https://kongchang.com/api/v1/knowledge/claims/959514

MCP

get_claim(id=959514)