震惊震惊，今天我的 V2EX 被盗，小偷刷光我的所有金币，自己都舍不得用

[threeti]

今天早上，突然发现 v2 账号退出了。

然后：1.再登录提示 "用户名和密码无法匹配"，2.通过电子邮件重设密码, 提示"用户名和电子邮件地址不匹配"。

于是怀疑账号被盗，给站长发邮件，后来站长说账号看起来是被盗了，给我把账号邮件重置下，我可以登录了（在这特别感谢站长老哥）

登录账号后，发现金币被网络小偷给盗取完了。 在 2024-10-25 00:42 左右生成了4 个邀请码

邀请码都被使用掉了

• 使用者 wangcyenjoy 2024-10-25 10:20:07 +08:00
• 使用者 wuxinjerry 2024-10-25 11:28:19 +08:00
• 使用者 passself123 2024-10-25 15:12:01 +08:00
• 使用者 JomoReds 2024-10-25 15:22:33 +08:00

我可怜的金币，自己都舍不得用。已经给站长发邮件，看看能不能给追回来。网络小偷可能是通过浏览器插件给盗号的，呼吁大家停用一些不完全的插件。也有可能是我浏览器保存了密码，通过什么手段获取到的

金币截图 ⬇⬇⬇

邀请码截图 ⬇⬇⬇

[6JSh5b6Q5Z2k]

不会是卖了吧？

[threeti]

@6JSh5b6Q5Z2k 邀请码应该是被卖了， 可恶的到网络小偷，我已经把未知名插件都给禁用了

[6JSh5b6Q5Z2k]

@threeti #2 可以联系用的人问问在哪买的。。。然后可以找到卖家

[threeti]

@6JSh5b6Q5Z2k #3 一会试试，发现账号也权重也被限制了，首页都看不到我的贴子

[nmap]

邀请码还能卖钱？

[threeti]

@nmap #5 估计是，之前不是说咸鱼有人出

[levelworm]

这玩意还能卖钱？

[hanksun]

刚把申请的 token 放到插件里😰

[duduke]

40 块一个，开启邀请码的时候，就已经催生了这个产业

[threeti]

@levelworm #7 咸鱼 30 多一个

[threeti]

@hanksun #8 小心为好，我被盗大概率是插件导致的

[threeti]

@duduke #9 对 刚看了咸鱼 30 多一个

[siweipancc]

前天给自己小号生成一个，吓死还以为我登错账号了呢:D

[coderluan]

这玩意真能卖出去吗，我 13 个呢，凭空多了 400 块钱😀

[fydss]

搞个两步验证吧，V2 又不是没有

[imjiaoyuan]

@threeti 我之前花 70 多买的…

[processzzp]

@fydss 没用的，插件直接偷 cookies

[threeti]

@processzzp #17 应该是，不知道为什么密码都给我改了

[PositionZero]

V2EX 也算小众论坛了吧，还有专门针对 V2EX 的插件吗

[threeti]

@PositionZero #19 近期 v2 的新用户和帖子确实多了好多，是不是可以理解为邀请码需求大，才有人盗号的

[threeti]

@coderluan #14 可以去咸鱼看看， 我的理解是：近期 v2 的新用户和帖子确实多了好多，邀请码需求大，才有人盗号的

[xHliu]

之前有个帖子，建议开启 2fa
个人用 microsoft authenticator app

开启链接 https://www.v2ex.com/settings/2fa

[r6cb]

能列出可疑的插件吗？

[threeti]

@r6cb #23 刚才看了下，有人再卖老用户，120 一个

[threeti]

@r6cb #23 回头整理下

[Kyle18Tang]

@coderluan 也不能随便卖，我记得邀请的人出问题会连坐，你可以看下论坛相关说明。

[threeti]

@Kyle18Tang #26 给站长反应这问题，一直没回复，没办法

[elboble]

某 loc 上看到 65 一个

[evejwp]

我靠，这都卖。我真的看傻眼了

[Livid]

@threeti 你列出来的那几个账号，已经全部被彻底 ban 。

[threeti]

@Livid #30 赞

[issues]

创建时间 邀请码 使用者 使用时间
2024-10-24 22:13:31 +08:00 cf548e0f-d1d4-4d69-bd7b-5ba3cea40a07 nickzbr888 2024-10-24 22:19:55 +08:00
2024-10-23 21:11:47 +08:00 3a445d9f-ec38-49b3-b8dc-10a95faaaab6 laur 2024-10-23 21:13:01 +08:00




遇到同样问题，在类似相同时间节点，有个号用了金币给生成了 2 个邀请，初步判断应该是同一人所为。

[threeti]

@issues #32 估计是, 不过还没给你改密码 ,可以找 livid 站长把这两个号给 ban 了