分享一个近期发生的危言耸听事

[threeti]

v2 账号居然被盗了，盗贼把我金币都给兑换成邀请码(4 个)，给卖出去了，刚在咸鱼看邀请码一个卖 30 多。

初步判断通过浏览器插件给盗的

详细帖子请看（这个帖子也被降权了） t/1083641

重点提醒大家把没用的插件给禁用掉

[walkbox]

原来 v2 需要邀请才能注册啊 以前我注册的时候好像还没这个

[hertzry]

及时开启两步验证。

[Gorvery]

@walkbox 😂我也是，我现在才知道原来需要邀请的，我注册的时候也不需要邀请码。那我突然能理解为啥 v2 论坛质量相对较高的原因了。

[CEBBCAT]

一样的帖子，怎么发两个？

[cmdOptionKana]

我常驻的插件只有一个 SingleFile, 其他插件要用才启用，用完立即禁用。

[Xu3Xan89YsA7oP64]

浏览器插件想用你的账号发点请求很简单的，要么注入了脚本，要么直接申请请求权限，你不用打开 v 站就能直接绕过跨域帮你请求

[JaimeLa]

什么时候开始要邀请码的

[HongJay]

哈哈哈哈。也太牛逼了。未曾设想的道路

[liuzimin]

所以到底是哪个浏览器插件呢？

[Noicdi]

@JaimeLa #7 https://www.v2ex.com/t/1037849

[lloovve]

如果三方客户端做恶…

[falcon05]

哈，这还能变现，我 20 卖一个吧？

[threeti]

@walkbox #1 前一段时间才需要邀请码注册的

[threeti]

@Gorvery #3 不过现在帖子明显比以前多了，新用户也多了

[threeti]

@hertzry #2 好像是直接盗取的 cookie

[archiyuan]

看了下，注册 7 年了居然没办法生成一个邀请码。。。

[threeti]

@CEBBCAT #4 那个帖子是昨天发的，感觉站长给我重置密码后，我的账号权重下降了好多， 发的帖子首页看不到，所以今天又发了个帖子

[threeti]

@cmdOptionKana #5 老哥这种方法也可以

[dhb233]

危言耸听好像用的不合适。。。是个贬义词

[threeti]

@shizhibuyu2023 #6 涨知识了，油猴脚本会不会好点，毕竟脚本代码可以看到