https://habr.com/ru/companies/globalsign/articles/920760/ Чем лучше защиты - тем изощреннее хакеры. Просят совершить двойной клик на странице и "воруют" первый. Причина: после user interaction браузер какое-то время позволяет совершать небезопасные действия.