发现了一个疑似套取AccessToken的钓鱼App：MobileClaw

今天邮箱收到了一封邮件

打开一看感觉挺牛逼的，想下载下来尝试一下。

准备使用的时候发现只能codex、claude、OpenRouter登录，这时我就起疑心了，这玩意不挣钱吗？不会套我Cookie吧？

然后仔细在官网看了一下，好家伙，域名是注册的二级域名，发件人是duck邮箱 ^-^

官网连个像样的联系方式都没有，不属于任何一家大厂，还不想挣钱



但是官网和App都做得像模像样的

网站地址：

虽然没有完全实锤，但是大家安装App后不要尝试登录