iphone被盗后，骗子发了一个链接，点开后没有输入任何信息，过一会收到密码已重设的邮件，这是为啥我之前也不知

我之前也不知道的，问了一下别人，说是链接被种了木马，有病毒的，所以说点了一下密码就被盗了。唉，现在的骗子太可恶了。一不留神就中招??大家多当心吧。好忧伤??
■网友
QQ某处内嵌url可替换配合xss可做钓鱼\\盗取Cookie等腾讯的一个xss漏洞。详细构造：发送给QQ好友和群组

iphone被盗后，骗子发了一个链接，点开后没有输入任何信息，过一会收到密码已重设的邮件，这是为啥