Estensioni apparentemente legittime intercettano login, cookie di sessione e token API tramite proxy controllati da terzi.