浏览器密码自动填充在假网站上同样会填，因为它只认域名和表单结构的匹配，不认网站真假。本文讲清自动填充触发风险的机制、仿冒站怎么骗过它，以及登录前后的核验与设置动作。不构成投资建议。