hola, siempre se tiene que borrar las cookies antes de entrar a un sitio, por ejemplo buscar en google alguna informacion y darle click al enlace y sin que nosotros sepamos hay algo que robe las cookies toda la informacion de las cookies, o solo roba una en especifica, al atacante le gusto una de gmail, entonces hara algo para que solo robe cookies de gmail
o como esta esto...
un saludo