单纯web浏览能实现手机中毒控制手机？？

[sinat_35015570]

最近看到有个背景朝阳那边的被盗刷事件，受害者本身还是做it的，原因是因为手机中毒拦截了验证码。我们也经常听到说什么短信我是你xxxx，这是xxxx的照片你自己看，结果一点就中毒。真是这样吗？？？那么问题来了，这种情况不下载任何东西只是单纯浏览网页能让手机运行脚本中毒并控制手机吗？？对于js而言最多也就是发送个web上的cook。