shervy
V2EX  ›  问与答

我们 v 友现在都这么没有节操了吗,随便用我帐号下单,然后还退款

  •  1
     
  •   shervy · Mar 5, 2022 · 21877 views
    This topic created in 1705 days ago, the information mentioned may be changed or developed.
    我是在这里看到的网站可以领京东就挂上去了。
    https://v2ex.com/t/834004
    昨天网站出现一个二维码说加群以防走丢,我就加进去了,进去跟作者反馈了几个 bug ,也没说什么,他就很激进,告诉我不爱用别用的态度,让我退群我就退了。早上 10:13 分发现我的和我家人一共四个帐号,随意下单货到付款 5 千多,还有我家人其它帐号下了的单给我退款,然后几千的京豆直接给我搞没了,看了下明细,是捐赠给快递员了,我都不知道是怎么操作的,有懂这方面的大佬吗?

    我现在想知道有几个问题:
    1 、对方是不是对他自己服务器上看到了我的 cookie,然后用我 cookie 随意操作的
    2 、如果这样应该怎么处理呢,我密码已经改了。
    3 、我的帐号会不会被风控,或者被京东拉黑。我信誉是极好的。
    4 、现在他的网站禁止登入了,我现在也没法删除我的帐号。

    很害怕啊。以后再也不挂任何人的站。
    104 replies  •  2022-03-09 20:58:06 +08:00
    1  2  
    ❮ ❯
    v2dev
    v2dev
    Mar 5, 2022
    1
    吃瓜,干这种事的人确实有点缺 D 了......
    ilolita
    ilolita
    Mar 5, 2022 via iPhone❤️33
    2
    缺乏安全意识,鉴定完毕。
    billjobs
    billjobs
    Mar 5, 2022
    3
    感觉可以起诉他,破坏计算机系统罪
    cuicuiv5
    cuicuiv5
    Mar 5, 2022 via Android
    4
    改密码,cookie 应该就失效了
    建议自己搭建,青龙面板
    beixiao
    beixiao
    Mar 5, 2022 via iPhone❤️2
    5
    代挂基本就是裸奔啊,随便就拿到你的 cookie 了,用你的 cookie 可以做很多事,我了解的有 E 卡被盗的。
    murmur
    murmur
    Mar 5, 2022
    6
    @Livid 那个帖子不应该是 pointless 应该直接删了吧
    0o0O0o0O0o
    0o0O0o0O0o
    Mar 5, 2022 via iPhone❤️4
    7
    性质挺恶劣,较真一点是可以报警的
    shervy
    shervy
    OP
    Mar 5, 2022
    8
    @beixiao
    感谢提醒,此事给我敲醒了警钟。
    kaishi123
    kaishi123
    Mar 5, 2022
    9
    如果真的,那就太缺德了啊
    联系某东客服申诉一下?然后看看他们怎么处理?
    顺便是不是得 @一下站长?
    shervy
    shervy
    OP
    Mar 5, 2022
    10
    @kaishi123
    我加了群后从来没有恶意攻击,只是提了几个意见,问了几个问题,现在没在群不然我可以上传聊天记录,今天早上事情发生后我再次加群,问了这事后都没回复我直接把我移出群聊了。
    而且 找站长最多封号处理吧,并不实质解决问题。
    keepeye
    keepeye
    Mar 5, 2022
    11
    看了下他的网站,没有联系方式,域名解析在 cf ,whois 信息是国外的估计也是假的,这种三无网站你为什么选择相信他?
    hahasong
    hahasong
    Mar 5, 2022
    12
    破坏计算机系统罪了解下
    keepeye
    keepeye
    Mar 5, 2022
    13
    他加你的群是 qq 还是微信,如果是的话可以尝试报警,但是大概率警察都不想理你.. 如果是电报群的话,你也别报警了
    Dvel
    Dvel
    Mar 5, 2022
    14
    购物党是不是也有这种风险?
    westoy
    westoy
    Mar 5, 2022❤️19
    15
    不是

    你觉得人家搞这种代挂平台搞你 cookie 是为了什么?

    不是为了给灰产黄牛搞批发和抢购供号用的, 难道为了爱和正义么......
    xlsepiphone
    xlsepiphone
    Mar 5, 2022 via Android
    16
    大部分 V 友缺乏基本的安全意识
    uCharles
    uCharles
    Mar 5, 2022
    17
    俺是自己搞得 docker ,然后挂的助力池
    SaberJack
    SaberJack
    Mar 5, 2022 via Android
    18
    自己搞一个就行了
    zackwu
    zackwu
    Mar 5, 2022❤️2
    19
    https://www.v2ex.com/t/836864

    惯犯了,当时在帖子下面被指出后还态度嚣张
    0o0O0o0O0o
    0o0O0o0O0o
    Mar 5, 2022 via iPhone
    20
    @murmur #6 其实他还有个推广帖子舌战群儒,说自己清白,说就算开源了你们看得懂代码吗

    /t/836864
    smy14520
    smy14520
    Mar 5, 2022
    21
    可以报警了
    wangxiaoaer
    wangxiaoaer
    Mar 5, 2022
    22
    问一下,原理是什么?
    Livid
    Livid
    MOD
    PRO
    Mar 5, 2022 via iPhone
    23
    @murmur 那个账号我们之前已经彻底 ban 。
    shervy
    shervy
    OP
    Mar 5, 2022
    24
    这是详细的扣除京东明细和货到付款的东西
    https://ibb.co/nnCM6Gm
    https://ibb.co/WsCByR4
    shervy
    shervy
    OP
    Mar 5, 2022
    25
    @Livid
    这种帐号或者 IP 能彻底禁止吗。
    Livid
    Livid
    MOD
    PRO
    Mar 5, 2022 via iPhone❤️10
    26
    @shervy 我们早就彻底 ban 了那个账号,帖子也早就移动到 pointless 了,你还想要我怎么 ban ?顺着网线爬过去 ban ?
    cs419
    cs419
    Mar 5, 2022
    27
    这标题是博眼球么 用部分人的行为给群体贴标签
    这种逻辑下 也可以把 v 友 换成 京东用户

    另外 站长已经说了
    这个人的账号已经被 ban 了
    shervy
    shervy
    OP
    Mar 5, 2022
    28
    @cs419
    用词不当,如有冒犯多有得罪
    dcty
    dcty
    Mar 5, 2022❤️7
    29
    laoyur
    laoyur
    Mar 5, 2022
    30
    楼主真是心大
    cookies 非要说成 CK ,当时就觉得不对劲,这货不是纯技术人员
    ouqihang
    ouqihang
    Mar 5, 2022 via Android
    31
    之前也有,相互助力,当然了是你帮他助力,他拿最多。当时有提醒免密支付关闭,肯定有人心大没有关闭。拿到号下单算诈骗了,但 cookies 是你亲手给别人的。
    kernelpanic
    kernelpanic
    Mar 5, 2022
    32
    自己搭建也不安全, 之前就爆过某个脚本里有后门, 而且不会有人把每个脚本源码都看一遍吧, 即使全看一遍, 自动更新功能会不会下载木马也是不可控的. 所以为了那几毛钱真不值得
    9c04C5dO01Sw5DNL
    9c04C5dO01Sw5DNL
    Mar 5, 2022
    33
    报警
    PlG5sBkXD1ziLeGB
    PlG5sBkXD1ziLeGB
    Mar 5, 2022 via iPhone
    34
    早说了会偷 cookie ,还是缺乏安全意识
    MacDows
    MacDows
    Mar 5, 2022 via Android
    35
    这种事报警和投诉没啥意义
    和刷单被骗差不多
    wonderfulcxm
    wonderfulcxm
    Mar 5, 2022 via iPhone
    36
    没想到还真有人去挂的😂
    dingwen07
    dingwen07
    Mar 5, 2022
    37
    我记得京东在追踪配送的地方,是可以给快递员送京豆的,应该就是用了那个。
    这么操作对方应该是没有好处的,基本上就是故意恶心一下 OP 。
    xq2k
    xq2k
    Mar 5, 2022 via iPhone
    38
    1.改密码后 cookie 肯定变了,对方没办法继续用过期 cookie ,后续不必担心
    2.联系客服,投诉盗号,要求生成工单给后台核实,解除可能生成的黑名单(看截图可能是拿去刷单用了?
    3.报警没必要,这事情太小了,有点浪费警力资源,除非找到集体,搞诉讼
    brendanliu
    brendanliu
    Mar 5, 2022❤️1
    39
    之前服务器上挂 github 上一些仓库的领京豆脚本,有些作者本着脚本被其他人盗用更改原作者助力码将脚本加密了,后来有一天发现这些加密脚本做了些除去描述的行为外,做了其他动作(比如助力开卡 助力红包等),作者吃脚本描述活动的助力我是支持的,但是做一些其他事情就让我很无语,自此以后就没用过脚本。京豆脚本最早大家都是开源代码,后来因为各种利益问题加密脚本,希望大家对这些加密脚本小心谨慎,有能力的可以自己抓个包看看到底做了什么。最后说一句,cookies 如果已经泄露,大家可以立即更改密码,cookies 就会失效,
    Chihaya0824
    Chihaya0824
    Mar 5, 2022
    40
    @keepeye 看看源站有惊喜
    jessun1990
    jessun1990
    Mar 5, 2022
    41
    如果领的东西没太大价值就算了吧。为了一点东西,你要担心帐号安全问题,担心是否失效问题,担心帐号被 ban 的问题,担心法律问题,等等等等。

    所以,个人观点还是不要搞这些了。
    terence4444
    terence4444
    Mar 5, 2022 via iPhone
    42
    找京东查登录信息,让他们把同一时段所有这个 IP 登录的账号标记为高危账号
    carity
    carity
    Mar 5, 2022
    43
    建议自己青龙面板吧
    labulaka521
    labulaka521
    Mar 5, 2022 via iPhone
    44
    这种东西敢乱挂?自已下载个 jdscript 不行吗
    ReturnNull1
    ReturnNull1
    Mar 5, 2022
    45
    有没有懂行的,问下,OP 遭受了这种事情,可以报警处理吗?
    @shervy
    20015jjw
    20015jjw
    Mar 5, 2022 via iPhone
    46
    讲个道理京东也不当人啊
    换地址为啥不重新验证?
    hidemyself
    hidemyself
    Mar 5, 2022
    47
    没节操的 v 友可太多了
    tiiis
    tiiis
    Mar 5, 2022 via iPhone
    48
    一直用手机 qx 领豆子
    ccyu220
    ccyu220
    Mar 5, 2022
    49
    想想挺搞笑的,当时那么多人让你们不要用,现在装无辜
    ncepuzs
    ncepuzs
    Mar 5, 2022❤️1
    50
    原帖( https://www.v2ex.com/t/836864 )#39 当时印象比较深的一些话:

    “…你们一个个来这咬我,有用吗,咬人的少部分,使用的人都看完默默地在用,,为什么全是来这靠猜测靠咬的,却没有一个用过以后来泼脏水的?”
    HFX3389
    HFX3389
    Mar 5, 2022
    51
    @tiiis #48 手机 qx 是啥
    Cielsky
    Cielsky
    Mar 5, 2022 via Android❤️1
    52
    一点安全意识也没有,前几天他发帖我还吐槽不开源可能偷 cookie ,他还说我开源我看的懂吗
    xvvayqi
    xvvayqi
    Mar 5, 2022 via iPhone
    53
    改密码 cookie 就失效,账号不会风控,代挂还是要找靠谱的或者自己弄,就算自己弄风险还是有的
    xvvayqi
    xvvayqi
    Mar 5, 2022 via iPhone
    54
    @ncepuzs 果然就是这个人 偷助力就算了 还干这么龌龊的事 醉了
    LxnChan
    LxnChan
    Mar 5, 2022
    55
    这个玩意不开源不开放的谁敢在他那挂

    cookie 问题改密码就 ok 了,所有已经登录过的 cookie 都会失效

    被风控应该不会,除非是那种被玩黑了的
    Cielsky
    Cielsky
    Mar 5, 2022 via Android❤️1
    56
    @ncepuzs 在现场,笑死我了
    llopppp
    llopppp
    Mar 5, 2022
    57
    哦,说 ck 我这就熟了,你自己按照教程把登录状态给人家了,相当于你把账号给他了。
    那他拿这个东西,就是真的爱干啥干啥了。
    不缺钱的话闲着没事别挂这东西,现在钓这种鱼的太多了
    shervy
    shervy
    OP
    Mar 5, 2022 via iPhone
    58
    @hidemyself 确实是啊,我点背 遇到这种事情。
    pC0oc4EbCSsJUy4W
    pC0oc4EbCSsJUy4W
    Mar 5, 2022
    59
    @dcty 这种号并不是靠代挂就能收的,号商,撸黑产新人留下的废号
    sunocean
    sunocean
    Mar 5, 2022
    60
    @shervy 这不是点背,这是贪小便宜。
    visitant
    visitant
    Mar 5, 2022❤️3
    61
    @shervy reply 58 楼:没占到便宜,被其他人搞了就说是自己点背,如果占到便宜了,没被人搞,是不是就要说自己聪明机智了?
    建议 OP 还是自己想想吧
    dianxin
    dianxin
    Mar 5, 2022
    62
    无解,这就是为什么强调第三方渠道不要去登陆,鬼知道会干嘛。微信助力机器人那么多账号都是这样来的

    之前用过微信助力机器人,打开那些头像都是统一的,名字都是 xx 金融,明显就是菠菜统一使用代挂软件被收割一波
    shervy
    shervy
    OP
    Mar 5, 2022 via iPhone
    63
    @visitant 嗯我会想的,看起来你没有失误的时候。
    qiaobeier
    qiaobeier
    Mar 5, 2022
    64
    这不是 v 友,这是犯罪分子,坏东西
    Zy143L
    Zy143L
    Mar 5, 2022 via Android
    65
    这是来 V2EX 上拉人头来了
    算不上 V 友

    改密码可以解决问题 至于京豆和到付,联系客服称账号被盗,客服会帮你妥善处理的
    另外如果想自己挂京东脚本 建议自行搭建青龙面板以及拉取开源的脚本 最好不要使用加密脚本
    w4087
    w4087
    Mar 5, 2022
    66
    @Zy143L 还得关闭定时拉取新的,不过现在很多活动加了验证没啥都豆子了,以前一天两三百的,后来一百多,现在一天就几十个。。。
    pengpengpeng
    pengpengpeng
    Mar 5, 2022
    67
    真标题党。怎么 V 站注册用户里就没坏人了?
    自己的防范意识那么差。
    shervy
    shervy
    OP
    Mar 5, 2022 via iPhone
    68
    @pengpengpeng 不帮忙解决问题就算了,为什么还落井下石呢。
    shervy
    shervy
    OP
    Mar 5, 2022 via iPhone
    69
    @Zy143L 嗯,不挂了,为几个豆也没啥意思。好好上班赚钱为妙。
    Fading2276
    Fading2276
    Mar 5, 2022
    70
    @shervy V 站和其他网站并无不同,并没有天然加信任的条件。自己多小心。

    另外,可以找京东投诉说账号被盗,要求取消到付订单。
    shervy
    shervy
    OP
    Mar 5, 2022 via iPhone
    71
    对方回复邮件说把我的号扔国外群了不是他干的,厉害,邮件截图 https://s3.bmp.ovh/imgs/2022/03/ff4e3aa1ba4df842.jpeg
    littlewing
    littlewing
    Mar 5, 2022
    73
    @20015jjw 楼主在别人的机器上挂的,挂的时候应该是扫码验证了的,别人拿 cookies 再登陆就不算换 ip 了
    pengpengpeng
    pengpengpeng
    Mar 5, 2022
    74
    @shervy 以后好好写标题。大家还会同情点你。
    shervy
    shervy
    OP
    Mar 5, 2022 via iPhone
    75
    @pengpengpeng 不用同情了。
    7Qi7Qi
    7Qi7Qi
    Mar 5, 2022
    76
    @HFX3389 QuantumultX 一 app
    Rooney1
    Rooney1
    Mar 5, 2022
    77
    能扔 tg 就说明没什么节操了 比他自己操作还不要碧莲
    另外 某些人怎么回事啊 这种事谁遇到都会气愤 干嘛揪着标题不放 。。
    grittiness
    grittiness
    Mar 5, 2022
    78
    不用删除,改密码就行了。 密码改了 cookie 都会失效
    billly
    billly
    Mar 5, 2022❤️1
    79
    我们 v 友现在都这么没有安全意识吗?
    xiaoke0718
    xiaoke0718
    Mar 5, 2022
    80
    我看完了评论,有没有搞错?我一直用青龙那个,从来没用过苹果捷径那个,不知道青龙面板会不会出现这件事类型?
    feitxue
    feitxue
    Mar 5, 2022
    81
    @xiaoke0718
    之前的某个版本,青龙确实有漏洞.不过已经修复了.
    最好不用这个,如果确实要用,青龙别开放公网.
    青龙本身倒还好.
    主要是你有没有精力去看每个脚本有没有做骚操作.
    docx
    docx
    Mar 5, 2022 via Android
    82
    /t/836864

    这个号主真是亲力亲为,用实践证明自己……

    可惜他被封后不再显示跟帖,不然会是更精彩的打脸表演(感兴趣的可以去翻 archive )
    docx
    docx
    Mar 5, 2022 via Android
    83
    同情楼主的遭遇。

    也该挺高安全意识了,不要随便提供 Cookie 给他人(尤其是涉及隐私和财产的),这玩意就等同于交出密码。
    如果不太清楚可以多看评论区再做考虑,不能随便相信一个陌生人。
    lovestudykid
    lovestudykid
    Mar 6, 2022 via iPhone
    84
    盗窃都要 3000 才立案呢,你这个都没造成实际损失,吃一堑长一智吧
    ryd994
    ryd994
    Mar 6, 2022 via Android
    85
    @20015jjw 他没换地址,就是直接到付给 op 家,就是为了恶心人
    datocp
    datocp
    Mar 6, 2022 via Android
    86
    拼多多那些拿 100 块的链接是否也是一样的原理?
    snw
    snw
    Mar 6, 2022 via Android
    87
    借楼问:

    双 11 双 12 时,本站出现的腾讯云优惠,是否也有类似套路?

    /t/821255
    /t/818912

    操作过程中,要用自己腾讯云账号绑定的微信号扫对方的登录二维码,这样对方实际上登陆了你的腾讯云账户,风险程度和本楼 J 东这事是一样的。

    但对方又是如何操作给到比正常渠道更低的优惠呢?
    zhea55
    zhea55
    Mar 6, 2022
    88
    看看下单到付的收货人 受益人,是不是这个软件的开发者。

    然后到京东上面去投诉,就说这个人,是搞灰产的,每天偷很多人的京豆。

    看看能不能让他们把它的号封掉。
    jfdnet
    jfdnet
    Mar 6, 2022
    89
    不要为了薅一点点羊毛
    wohccdaa
    wohccdaa
    Mar 6, 2022 via iPhone
    90
    @shervy 照你意思来说直接抓人判刑吧
    shoaly
    shoaly
    Mar 6, 2022
    91
    想问一下 这种下单之后, 付款流程不是需要验证密码么, 他怎么付进去的
    20015jjw
    20015jjw
    Mar 6, 2022 via iPhone
    92
    @ryd994 ….真的无聊
    yoke123
    yoke123
    Mar 6, 2022
    93
    贪便宜的下场就是这样,天下没有免费的午餐。
    自己安全意识不到位,怪不得别人,互联网上面是人是狗都是个问号。
    microka
    microka
    Mar 6, 2022 via iPhone
    94
    自己把账号使用权拱手相让就别怪别人不客气了
    rpish
    rpish
    Mar 6, 2022 via Android
    95
    一场生动的安全教育…
    wtdd
    wtdd
    Mar 6, 2022
    96
    谁跟你 V 友啊,实属自作多情啦^_^
    efaun
    efaun
    Mar 6, 2022
    97
    说实话, 这都被骗但却能翻墙上 v2 我不太理解, 你不会用的自由门吧?
    milkzizi
    milkzizi
    Mar 7, 2022
    98
    ↑ ↑ ↑ ↑ ↑ ↑
    本来大家很同情楼主,然后楼主死鸭子嘴硬不承认自己安全意识有问题,然后风向变了
    seeyisee
    seeyisee
    Mar 7, 2022
    99
    @wtf12138 #98 被气急败坏骗子骗完也气急败坏了。
    Tdy95
    Tdy95
    Mar 7, 2022
    100
    插个楼,就算自己部署了青龙,也要记得把端口改了,有黑产一直在扫 5700 端口
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3751 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 215ms · UTC 00:48 · PVG 08:48 · LAX 16:48 · JFK 19:48
    ♥ Do have faith in what you're doing.