정답 3번은 CSRF 공격에서 사용자 인증 정보를 탈취하는 방식에 대한 설명이기 때문입니다. CSRF 공격은 사용자의 브라우저를 통해 악의적인 요청이 전송되므로, 사용자 인증 세션을 이용한 공격 방식이 특징입니다. 따라서, 주어진 설명에서 CSRF의 본질에 맞지 않는 것이기에 정답입니다.