记一次 Mac 电脑中招

[akorn]

时间是上个月，chat 自动给我升级 codex ，一堆提示词找不到了。一生气，把 codex desktop 卸载了，想找 chatgpt classic 装回来。

找到个冷门网站有，估计被挂马了。当时还是搜索结果首页，估计很多人在找。网站一打开，弹出个机器人验证窗口，类 cloudflare 那种。正常 cloudflare 的验证，不是一个 check box 点一下，或者几张照片选一选。它的不太一样。还是仿 Cloudflare 的弹窗，一个 check box 。但是这个选项框直接点不了。页面提示有条命令，让去控制台执行一下。当时脑子抽筋，不知道怎么就执行了。之后框框真能点了。

没一会儿，Mac 弹出一个让输入密码的系统框。我就知道完蛋了。给装了一堆守护进程。当时就把网线重装电脑了。 后来解析了下命令，发现 Mac 弹窗都是假的。那个弹窗是脚本自己做的，用来骗 root 密码的。

再补充个细节。网站给的是 homebrew 的命令，我还验证了下，它给的源地址是真的。而且 Mac 弹窗是在更新 homebrew 源的时候弹的。我没立刻输入密码，看见 brew 的代码还在跑。我就知道上档了。

现在骗术真是，防不胜防。还有就是平时一定心平气和，千万别生气。

[di11wei]

嗯，第一段的经历和我一样。
第二段就出现分支了，我是登录网页版的 ChatGPT ，问它之前的版本从哪里下载，然后它给了我一个链接。

[neiltroyer849]

幸亏到输入密码的时候反应过来了～

[loveumozart]

前段时间我也是.....还好你没输密码!!

[akorn]

@neiltroyer849

@loveumozart
想想都后怕。输密码就废了。它是冲着 keychain 去的

[z0z]

学到了，感谢分享，看的时候也捏了一把汗

[ngn999]

chatgpt classic 已經不被支持了吧，最好的現在就是 web 了，可以`add to Dock`來用，用起來和 app 的區別不大。

[akorn]

@ngn999 凑合还能用。就是不好用。切换不了模型了。
不想用 web 端，总要登录，麻烦。
说到 web ，顺便吐槽下 Mac os 26 的 Safari 。开着两天不关的话，kernel task 进程内存就疯涨好几十 G 。必须把 safari 彻底关掉才能释放。不知道下个版本能不能解决这个 bug 。

[chengxiao]

同样中过,Mac 换完硬盘回来升级完系统装 claudecode,google 第一个没看具体网址,进了一个 cluade doc 风格一模一样的站,安装命令的 bash 没注意是个盗版地址,装完让弹出让输入密码和授权硬盘,看到那个输入框就感觉不对劲,输入完才发现完蛋 似乎中招了,赶紧格式化重装系统