有微博的小伙伴么？账号经常被别人登录，怎么解决？

[kwongC]

已经尝试过改密码，开二步验证，开陌生登录提醒，手机也是自己的手机（有且仅有一个），但是还是被别人登录，而且没有收到陌生登录提醒
=。=老实交代是不是你们把我账号给卖了

[KHfqLAYYS6BKJT3R]

注销

[gavindexu]

注销 +1

[dunn]

别人登陆成功了？

[kwongC]

@gavindexu
@cjzlol
改过密码要几个月后才能注销

[kwongC]

@dunn 是的，我每次都是点开登录信息看到在各个不同地方登录

[x86]

新浪微博的你🐴死了，每次登入莫名的给恶心的流量明星点赞

[Maltazard]

@kwongC 只是点开信息看到在不同地方登陆了？实际上有没有可能是自己登陆的呢？比如家里长城宽带或者是宽带通，都有可能出现 ip 不准的情况。全国各地的都有，之前家里小爱音箱就是今天早上是北京的气温，明天就是呼和浩特多少多少度了。。

[Jirajine]

@x86 爆粗是不是不合适？自己被劫持给人瞎扣锅

[lihongming]

你如何定义“登录”？

是登录记录里有？还是以你的名义发了微博、关注了账号？

如果是第二种，跟登录没关系，检查一下你的授权吧

[cjc2017]

还有莫名其妙的关注意一些蔡徐坤

[x86]

@Jirajine #8
1 大号 1 小号只在手机上登入，为什么就大号点赞？
所谓劫持那文章去年还是前年就看过，这么久了渣浪就没一点动作？

[oIMOo]

你清理授权了么

[kwongC]

@Maltazard 我的是电信的，ip 都是本地 ip，排除本地使用代理的问题

@lihongming 是登录记录里面有
@oIMOo 授权都清理过了。。。

[cheese]

使用的时候都是在手机上用吗？如果是电脑，windows 的话可能还要考虑下病毒

[dazkarieh]

这种现象在微博还挺常见的，至少 v2 看了好几个，没准真是官方盗号
https://www.v2ex.com/t/299463
https://www.v2ex.com/t/376962

[kwongC]

@cheese 我是电脑手机都有，电脑系统是 mac OS，主要是陌生登录提醒基本没提示
@dazkarieh 我就感觉是官方盗号，除了登录记录上有信息外，陌生登录提醒完全没提示，二步验证都能被越过去，形同虚设

[Jirajine]

@x86 @kwongC
你当 weibo 蠢吗，家大业大有必要监守自盗？
动动脑子，就算搞事情，让你本人看不到就好了。
www.caijunyi.net/archives/2635
自己被劫持还爆粗口白扣锅

另外，珍爱生命，少上微博

[anthoy]

我之前是清理授权，修改密码，要求手机验证，然后没有问题了

[muyue]

不要使用浏览器登录
只用微博 app 第三方 app 也不要用

[kwongC]

@Jirajine 说话有必要这么冲吗，我又没爆过粗口，而且，我的是早就加上 HSTS，你说的劫持事情早就知道了

[learnshare]

上海电信搞过小动作，连续多天关注了几百个垃圾号

[airyland]

@Jirajine

这个理由是万能的，作为大公司有必要做出**事吗。我以前也避免做一些恶意的揣测，但是我一次次被恶心到了。

我可以确定的是在我修改过密码，开启登录验证，开启异常登录提醒，删除所有授权，修改密码时勾选退出所有登录设备，还是被在另一城市一个名字为未知设备的设备登录，并且对整个娱乐圈和一些鸡汤号点了赞，没有收到异常登录提醒和登录验证。

[Shan0]

借楼吐槽一下 weibo，前段时间换电话号了，刷微博总提示更换手机号，打开一看还是上学时的手机号，都五六年过去了，手机都换了好几茬了，恶心的是换个手机号要实名认证，我一想现在手机号都是实名的，认证就认证吧，输入身份证号被告知身份证号码已被使用......，我保证之前从没有用身份证实名认证过，然后找客服，更恶心的是不管怎么输入永远都是机器人，永远解决不了！ 这事就这样拉倒了，我也不想追究身份证号被认证的事了，再加各种乱七八糟的流量明星（很多都只听过名字对不上脸）各种广告，恶心的要死，直接卸载，过段时间注销，拜拜！！！
再吐槽一句，weibo 你家的实名认证只看身份证号码格式吗？你家做的机器人又不智能还找不到人工客服，缺客服吗？

[Jirajine]

@airyland 为什么这个理由万能，因为你们那种推测就不合逻辑。
如果 weibo 监守自盗完全可以让用户无感就把你当活粉卖，自然也就没人去在意。做成这个样子难道你觉得 weibo 人都是 zz 吗？
就像前几天那个什么 Fedora Express 把某公司快递转走一样,很明显是意外，要是真另有所谋为何让你从他们自己的网站查出来？直接说丢了偷偷运走不好？结果你看无知群众脑子都不动就跟风。

[airyland]

@Jirajine 不好意思，我确实觉得微博的产品开发都是 zz。

[airyland]

@Jirajine 如果你做技术的，请从我的逻辑上考虑一下怎么解释安全验证形同虚设。

[turi]

微博？
我上次去骂了马云的福报，
上上次应该是五六年前吧。

[Jirajine]

@airyland 电脑被挂马，恶意浏览器（扩展），WiFi，DNS，ISP，CDN，各个环节都可能出问题。灰产对 weibo 的劫持已经上升到了 api 劫持的程度。你就没有先检查过自己电脑，浏览器，用了什么客户端，它们是否可信，在这些环节有没有泄漏 token 或者明文传输的 cookie ？ weibo 本身是开放 api 的，你从技术角度想一想这种问题很容易解决？或许你可以批判 weibo 不作为，解决力度不够；但扣锅监守自盗，逻辑都不讲的话你开心就好。

[airyland]

@Jirajine 当然不是很容易解决的问题，是就没解决过。假若不是存在某种问题(漏洞或者其他原因)，微博会出现这种异地登录并且设备不在我信任设备列表中却没有验证也没有提示我异常登录的问题？这个 1+1=2 的简单逻辑微博的程序员几年都无法解决？

[slack]

微博已经变成中文互联网的粪坑，不知道为什么还有那么多人去玩？还不如到墙外玩 FB，IG。