babywhisper
V2EX  ›  微博

微博自动关注一些垃圾营销号, 没有办法解决吗?

  •  
  •   babywhisper · Oct 7, 2017 · 19221 views
    This topic created in 3318 days ago, the information mentioned may be changed or developed.

    如图:

    http://opetwnn9x.bkt.clouddn.com/Screen%20Shot%202017-10-07%20at%2017.59.10.png

    生气😤

    Supplement 1  ·  Oct 8, 2017

    大家提出的原因总结:

    1. 管理应用 - 我的应用 - 我使用过的 --> 取消可疑的第三方授权
    2. 被盗号 --> 修改登录密码
    3. 官方偷偷卖粉丝, 直接控制. --> 无解
    4. 没有开启登陆保护?
    5. 运营商劫持造 --> 开启https
    6. chrome的插件(e.g. 广告终结者)

    唯一的线索: 显示 微博搜索关注

    个人分析: 关注这个行为本身 --> 一个的post请求, 如果是第三方让你关注垃圾营销号, 那么不就是他们成功发动了CSRF攻击?
    有人知道微博对防止CSRF攻击的安全策略是什么吗?

    48 replies  •  2020-08-29 17:37:50 +08:00
    Rice
    Rice
    Oct 7, 2017 via Android❤️5
    1
    有啊,不用微博
    weilongs
    weilongs
    Oct 7, 2017
    2
    直接不用了
    chainchan
    chainchan
    Oct 7, 2017❤️1
    3
    有,管理应用 - 我的应用 - 我使用过的 -取消可疑的第三方授权。然后在修改一次登录密码。
    我更怀疑是微博官方在偷偷卖粉丝。
    patx
    patx
    Oct 7, 2017 via Android❤️1
    4
    app.weibo.com 删除全部应用
    learnshare
    learnshare
    Oct 7, 2017❤️2
    5
    https://github.com/LearnShare/delmyweibo 删微博退出
    微博从不打算正视这个问题,只告诉你第三方干的。谁才是第三方,谁干的,谁担责,都不会有人解决
    也有可能是微博自己搞的呢
    selrain
    selrain
    Oct 7, 2017 via Android
    6
    弃坑可,
    vefawn1
    vefawn1
    Oct 7, 2017 via Android
    7
    其实我想知道,如何注销微博?
    takanasi
    takanasi
    Oct 7, 2017
    8
    @vefawn1 据说发敏感内容可以让管理员删你号
    master
    master
    Oct 7, 2017
    9
    https
    Sydney2016
    Sydney2016
    Oct 7, 2017 via iPhone❤️1
    10
    可以试试开启登陆保护 网页登录微博需要手机号码验证 我前段时间也是莫名被强制关注营销号 我开启了 就再也没有了
    cheng43
    cheng43
    Oct 7, 2017 via Android
    11
    手机上的话,用 share 微博客户端,或者微博国际版干净一点
    Pactzhao
    Pactzhao
    Oct 7, 2017
    12
    微博就是这样,官方直接控制你关注。
    要么忍要么不用,我已经弃用好多年。
    grimpil
    grimpil
    Oct 7, 2017 via Android
    13
    还是那句老话,要么忍,要么滚
    Mavious
    Mavious
    Oct 7, 2017 via iPhone
    14
    恩,前几天看到有人抱怨自动关注,也是这几个刷粉了,囤货、xx 菌上镜率很高啊。
    learnshare
    learnshare
    Oct 7, 2017
    15
    我刚刚也被迫关注了几个类似的账号,看来广告费花了不少
    learnshare
    learnshare
    Oct 7, 2017
    16
    @learnshare 看来还在持续发生中
    RobertYang
    RobertYang
    Oct 7, 2017 via Android
    17
    去把来去之间的位置接了
    ytmsdy
    ytmsdy
    Oct 7, 2017 via iPhone
    18
    据说这个是因为运营商劫持造成的!
    demonqiqi
    demonqiqi
    Oct 7, 2017
    19
    是不是电脑浏览器装了去广告的插件?我经过排除法,试下来是去广告插件的问题。也就这 2 个礼拜,我发现每天关注 3 个营销号,我用的的谷歌浏览器+广告终结者。
    fixmestan
    fixmestan
    Oct 7, 2017 via iPad
    20
    如何确定这种现象的发生是或不是微博故意所为
    babywhisper
    babywhisper
    OP
    Oct 7, 2017
    21
    @demonqiqi 这都行, 虽然找不到插件如何让你关注垃圾营销号的逻辑,
    但我还真的也是用广告终结者.
    babywhisper
    babywhisper
    OP
    Oct 7, 2017
    22
    @chainchan 谢谢, 我试试~~
    babywhisper
    babywhisper
    OP
    Oct 7, 2017
    23
    @learnshare 哈哈 你这个脚本厉害了. 可以拿去卖给分手的女人
    babywhisper
    babywhisper
    OP
    Oct 7, 2017
    24
    @master 你这个 id 有点吊, 现在早就都是 https 了吧.
    demonqiqi
    demonqiqi
    Oct 7, 2017
    25
    @daya0576 我自从不用电脑版微博,只用 IOS 国际版或标准版,再也不自动关注了,估计广告终结者新更新的规则里被植入了恶心的代码
    babywhisper
    babywhisper
    OP
    Oct 7, 2017
    26
    @Mavious 对的, 之前也看到好多这种新闻, 没想到自己也变成受害者了.
    微博也没有什么官方的说明, 内部操作的可能性有点大.
    selrain
    selrain
    Oct 7, 2017 via Android
    27
    @learnshare 分页的还是要手动再跑一遍
    babywhisper
    babywhisper
    OP
    Oct 7, 2017
    28
    @demonqiqi 不会吧, 理论上来说不可能的.
    master
    master
    Oct 7, 2017❤️1
    29
    @daya0576
    微博的 https 前几个月刚支持 而且默认没有启用 需要手动使用 https 访问才行
    运营商劫持微博玄学太多了 关注些垃圾号都可能只是小意思了 所以最好还是确认一下 自己微博是不是使用 https 为好
    lcorange
    lcorange
    Oct 8, 2017 via Android
    30
    修改密码试试,前几天我也这样,改了之后就没问题
    dbsquirrel
    dbsquirrel
    Oct 8, 2017
    31
    请问你解决了吗 我改了密码 也有设备保护 所有第三方应用全部去除 然后每天还是有这种关注
    seasstyle
    seasstyle
    Oct 8, 2017 via iPhone
    32
    听一楼的话吧!我就没用过。
    patx
    patx
    Oct 8, 2017
    33
    为什么是从微博搜索关注的?看了一下,微博搜索不是 https 的。如果是运营商劫持,按理说会留下搜索历史的记录。
    Skylinevv
    Skylinevv
    Oct 8, 2017 via Android
    34
    我发现就好多垃圾营销号关注我😂
    learnshare
    learnshare
    Oct 8, 2017
    35
    @learnshare 一晚上关注了 17 个账号

    @selrain 分页貌似微博自己会刷新的

    @master 是 HTTPS 的,应该不是劫持的问题
    learnshare
    learnshare
    Oct 8, 2017
    36
    babywhisper
    babywhisper
    OP
    Oct 8, 2017
    37
    @master soga, 一直没注意 竟然不会自动跳转到 https. thx
    babywhisper
    babywhisper
    OP
    Oct 8, 2017
    38
    @learnshare 哈哈哈 厉害了, 群众的智慧
    babywhisper
    babywhisper
    OP
    Oct 8, 2017
    39
    @dbsquirrel 不知道诶, 就像无法稳定重现的 bug 是最难解决的.
    learnshare
    learnshare
    Oct 8, 2017
    40
    @learnshare 又关注了 8 个
    learnshare
    learnshare
    Oct 8, 2017
    41
    @daya0576 https://weibo.com/fav?type=hot&wvr=6 我发现关注列表贴近这个推荐
    Explorare
    Explorare
    Oct 8, 2017
    42
    删掉了全部微博,但舍不得取关 [今天 SONY 破产了么] https://weibo.com/53853541
    580a388da131
    580a388da131
    Oct 8, 2017 via iPad
    43
    @Explorare 用即刻
    Explorare
    Explorare
    Oct 8, 2017
    44
    @580a388da131 #43 谢谢推荐。
    metababy
    metababy
    Sep 5, 2019
    45
    解决办法:直接改密码,并且改密码时,要确认选中了“取消第三方应用授权并清空定时微博”。 要了解详细过程的朋友,请看我写的文章
    metababy
    metababy
    Sep 5, 2019
    46
    地址补上,ant73 点 com/485.html
    standin000
    standin000
    Aug 28, 2020
    47
    @metababy 请问现在问题解决了吗,我也中招了
    babywhisper
    babywhisper
    OP
    Aug 29, 2020 via iPhone
    48
    @standin000 解决了,不用 weibo 了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1742 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 14:17 · PVG 22:17 · LAX 06:17 · JFK 09:17
    ♥ Do have faith in what you're doing.