Discord воровство аккаунта через токен (при нажатии на картинку)

случилась странная ситуация, мой друг нажал на картинку в дискорде и при нажатии на надпись "открыть в браузере" переносит на сайт на котором ворует токен(я хз) аккаунта.мне вот интересно стало как этот способ воровства аккаунтов работает