分享一个近期发生的危言耸听事

[threeti]

v2 账号居然被盗了，盗贼把我金币都给兑换成邀请码(4 个)，给卖出去了，刚在咸鱼看邀请码一个卖 30 多。

初步判断通过浏览器插件给盗的

详细帖子请看（这个帖子也被降权了） t/1083641

重点提醒大家把没用的插件给禁用掉

虽然需要邀请码才能注册，但是近期 v2 的新用户和帖子确实多了好多，以前周末都没有啥帖子和回复。

看来邀请码“生意”很不错，正因为邀请码需求大，所以才有人盗号。。。

[walkbox]

原来 v2 需要邀请才能注册啊 以前我注册的时候好像还没这个

[hertzry]

及时开启两步验证。

[Gorvery]

@walkbox 😂我也是，我现在才知道原来需要邀请的，我注册的时候也不需要邀请码。那我突然能理解为啥 v2 论坛质量相对较高的原因了。

[CEBBCAT]

一样的帖子，怎么发两个？

[cmdOptionKana]

我常驻的插件只有一个 SingleFile, 其他插件要用才启用，用完立即禁用。

[shizhibuyu2023]

浏览器插件想用你的账号发点请求很简单的，要么注入了脚本，要么直接申请请求权限，你不用打开 v 站就能直接绕过跨域帮你请求

[JaimeLa]

什么时候开始要邀请码的

[HongJay]

哈哈哈哈。也太牛逼了。未曾设想的道路

[liuzimin]

所以到底是哪个浏览器插件呢？

[Noicdi]

@JaimeLa #7 https://www.v2ex.com/t/1037849

[lloovve]

如果三方客户端做恶…

[falcon05]

哈，这还能变现，我 20 卖一个吧？

[threeti]

@walkbox #1 前一段时间才需要邀请码注册的

[threeti]

@Gorvery #3 不过现在帖子明显比以前多了，新用户也多了

[threeti]

@hertzry #2 好像是直接盗取的 cookie

[archiyuan]

看了下，注册 7 年了居然没办法生成一个邀请码。。。

[threeti]

@CEBBCAT #4 那个帖子是昨天发的，感觉站长给我重置密码后，我的账号权重下降了好多， 发的帖子首页看不到，所以今天又发了个帖子

[threeti]

@cmdOptionKana #5 老哥这种方法也可以

[dhb233]

危言耸听好像用的不合适。。。是个贬义词

[threeti]

@shizhibuyu2023 #6 涨知识了，油猴脚本会不会好点，毕竟脚本代码可以看到

[threeti]

@HongJay #8 我看咸鱼卖邀请码的不少，哎，可以一个金币都没了，站长也不回复了😂

[threeti]

@liuzimin #9 我的浏览器插件比较多，但大多都是开发有关的，也不知道是哪个，我只留下用户量大，有权威的插件了

[threeti]

@lloovve #11 已经很久很久没用过第三方客户端了，可以排出第三方客户端作恶

[threeti]

@dhb233 #19 有道理，其实昨天发了个帖子也许被限流了，或者标题不行，就着想换个标题

[threeti]

@archiyuan #16 可能你不经常签到，或者发帖，没有金币，所以不能兑换

[threeti]

@falcon05 #12 哈哈 给我留一个

[threeti]

@falcon05 #12 可以理解为邀请码需求很大，所以才有人盗号。。。

[threeti]

咸鱼有人 120 一个卖老用户，可恶的盗号贼
https://ice.frostsky.com/2024/10/26/cb14ef6d0824f4af0dc02b0d6046a01d.png

[CharlesRey]

及时开启 2FA 。

[vialon17]

神马？ v2 需要邀请码才能注册？不是直接就可以注册的吗？

[Aawhale]

一个帖子至少发了三遍，op 是没其他事么一直发帖子，本不想发文蹭热，每到一个频道就看到类似帖子确实烦了，也请 op 克制住自己别在因为一件事再发新帖。

[razios]

v2 现在的发帖质量好？ 笑了…

[shizhibuyu2023]

@threeti #20 油猴肯定会好点，权限有限，而且更新需要你同意

[tuolee666]

才三十多么？我前两天看鱼上不都七八十呢

[chesha1]

危言耸听，改为骇人听闻比较合适

[xianghaolin]

我今年就知道了

[mir2]

我几年前就被封了 2 个账号，然后我发邮件给 v2 说我发黄贴被 ban 。只能说 v2 的管理也挺脑残的。

[M2K4]

这就三十了，贬得真快，上个月还值七十

[jay_chiu]

插件也没啥用，我也禁用了。

[threeti]

@CharlesRey #29 好的

[threeti]

@vialon17 #30 https://www.v2ex.com/t/1037849

[threeti]

@Aawhale #31 OK

[threeti]

@razios #32 质量不高，但是帖子明显多了

[threeti]

@chesha1 #35 老哥所言极是

[threeti]

@tuolee666 #34 估计盗的号多了，低价甩卖了

[threeti]

@xianghaolin #36 哎，之前知道浏览器插件会有风险，没想到就中招了

[threeti]

@M2K4 #38 估计不止我一个人的号被盗了

[Rrrrrr]

你居然不说是哪个插件偷的

[chenqh]

我有码,但是我没有谷歌帐号啊...233

[rouxi]

阿 我都是谷歌账号登陆

[threeti]

@Rrrrrr #48 关键我也不知道，那么多插件😭

[nettest]

额，spam 太多的原因吗，竟然要邀请码了

[liuzimin]

@threeti 那就把所有都列出来，哈哈，错杀 100 不放一个😂

[killergun]

看了下邀请码一金币还挺贵

[threeti]

@liuzimin #53 明天整理下，周一再发个帖子😂

[threeti]

@chenqh #49 现在好像注册，比得是邀请码+谷歌账号

[threeti]

@rouxi #50 应该有获取到谷歌账号的邮箱

[threeti]

@nettest #52 可能吧，现在就是要邀请码，spam 也比已经多了好多，快成为知乎了

[threeti]

@killergun #54 是的，还有就是网络小偷把盗来的账号也出售

[hafuhafu]

建议分享一下插件列表，大家可以一起排雷一下。如果是偷 cookie 确实挺无解的，挺大的安全隐患。

[Victora]

V2EX 原来还要邀请码的啊

[chenqh]

@threeti 所以我注册不了备用账号,本来还想注册个账号备用来着.以前没想到这点.

[BelovedOne]

我的账号早就被盗了，哎，还是缺乏安全意识。

[baijiahei]

同被盗了，最后找管理搞回来了

[ThomasKim]

也是一个 Chrome 插件，用我的油管账号给很多视频点赞，写了个脚本删了一千多个点赞记录也删不完，不记得罪魁祸首是谁了，反正删了好几个插件才恢复正常，从那以后安装一个插件都会检查自己的各种账号，确保没问题了，再去长期使用这个插件。

目前为止自己使用安全的：迅雷下载、划词翻译、Vue 和 React 的官方插件、SwitchyOmega 、V2ex Polish 、苹果的 iCloud 密码。