劫持API的动机一般是为了获得请求过程中传递的信息。例如玩家交易信息，交易的时候提交的信息内容被修改了，从而被"劫持"了。

很多时候是点击到了一个钓鱼网站的链接导致，或者提供方的api权限控制没有控制好，所以平常访问各种网址尽量原则官网比较妥当点。