V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
daya0576
V2EX  ›  微博

微博自动关注一些垃圾营销号, 没有办法解决吗?

  •  
  •   daya0576 · 2017-10-07 18:03:10 +08:00 · 12087 次点击
    这是一个创建于 2633 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如图:

    http://opetwnn9x.bkt.clouddn.com/Screen%20Shot%202017-10-07%20at%2017.59.10.png

    生气😤

    第 1 条附言  ·  2017-10-08 11:49:34 +08:00

    大家提出的原因总结:

    1. 管理应用 - 我的应用 - 我使用过的 --> 取消可疑的第三方授权
    2. 被盗号 --> 修改登录密码
    3. 官方偷偷卖粉丝, 直接控制. --> 无解
    4. 没有开启登陆保护?
    5. 运营商劫持造 --> 开启https
    6. chrome的插件(e.g. 广告终结者)

    唯一的线索: 显示 微博搜索关注

    个人分析: 关注这个行为本身 --> 一个的post请求, 如果是第三方让你关注垃圾营销号, 那么不就是他们成功发动了CSRF攻击?
    有人知道微博对防止CSRF攻击的安全策略是什么吗?

    48 条回复    2020-08-29 17:37:50 +08:00
    Rice
        1
    Rice  
       2017-10-07 18:08:21 +08:00 via Android   ❤️ 5
    有啊,不用微博
    weilongs
        2
    weilongs  
       2017-10-07 18:22:17 +08:00
    直接不用了
    chainchan
        3
    chainchan  
       2017-10-07 18:49:23 +08:00   ❤️ 1
    有,管理应用 - 我的应用 - 我使用过的 -取消可疑的第三方授权。然后在修改一次登录密码。
    我更怀疑是微博官方在偷偷卖粉丝。
    patx
        4
    patx  
       2017-10-07 19:02:45 +08:00 via Android   ❤️ 1
    app.weibo.com 删除全部应用
    learnshare
        5
    learnshare  
       2017-10-07 19:05:00 +08:00   ❤️ 2
    https://github.com/LearnShare/delmyweibo 删微博退出
    微博从不打算正视这个问题,只告诉你第三方干的。谁才是第三方,谁干的,谁担责,都不会有人解决
    也有可能是微博自己搞的呢
    selrain
        6
    selrain  
       2017-10-07 19:28:27 +08:00 via Android
    弃坑可,
    vefawn1
        7
    vefawn1  
       2017-10-07 19:35:35 +08:00 via Android
    其实我想知道,如何注销微博?
    takanasi
        8
    takanasi  
       2017-10-07 19:46:27 +08:00
    @vefawn1 据说发敏感内容可以让管理员删你号
    master
        9
    master  
       2017-10-07 19:47:12 +08:00
    https
    Sydney2016
        10
    Sydney2016  
       2017-10-07 19:47:23 +08:00 via iPhone   ❤️ 1
    可以试试开启登陆保护 网页登录微博需要手机号码验证 我前段时间也是莫名被强制关注营销号 我开启了 就再也没有了
    cheng43
        11
    cheng43  
       2017-10-07 20:02:44 +08:00 via Android
    手机上的话,用 share 微博客户端,或者微博国际版干净一点
    Pactzhao
        12
    Pactzhao  
       2017-10-07 20:37:06 +08:00
    微博就是这样,官方直接控制你关注。
    要么忍要么不用,我已经弃用好多年。
    grimpil
        13
    grimpil  
       2017-10-07 21:01:27 +08:00 via Android
    还是那句老话,要么忍,要么滚
    Mavious
        14
    Mavious  
       2017-10-07 21:50:43 +08:00 via iPhone
    恩,前几天看到有人抱怨自动关注,也是这几个刷粉了,囤货、xx 菌上镜率很高啊。
    learnshare
        15
    learnshare  
       2017-10-07 23:01:07 +08:00
    我刚刚也被迫关注了几个类似的账号,看来广告费花了不少
    learnshare
        16
    learnshare  
       2017-10-07 23:02:14 +08:00
    @learnshare 看来还在持续发生中
    RobertYang
        17
    RobertYang  
       2017-10-07 23:12:56 +08:00 via Android
    去把来去之间的位置接了
    ytmsdy
        18
    ytmsdy  
       2017-10-07 23:13:48 +08:00 via iPhone
    据说这个是因为运营商劫持造成的!
    demonqiqi
        19
    demonqiqi  
       2017-10-07 23:32:31 +08:00
    是不是电脑浏览器装了去广告的插件?我经过排除法,试下来是去广告插件的问题。也就这 2 个礼拜,我发现每天关注 3 个营销号,我用的的谷歌浏览器+广告终结者。
    YenvY
        20
    YenvY  
       2017-10-07 23:35:01 +08:00 via iPad
    如何确定这种现象的发生是或不是微博故意所为
    daya0576
        21
    daya0576  
    OP
       2017-10-07 23:35:41 +08:00
    @demonqiqi 这都行, 虽然找不到插件如何让你关注垃圾营销号的逻辑,
    但我还真的也是用广告终结者.
    daya0576
        22
    daya0576  
    OP
       2017-10-07 23:36:16 +08:00
    @chainchan 谢谢, 我试试~~
    daya0576
        23
    daya0576  
    OP
       2017-10-07 23:37:03 +08:00
    @learnshare 哈哈 你这个脚本厉害了. 可以拿去卖给分手的女人
    daya0576
        24
    daya0576  
    OP
       2017-10-07 23:38:18 +08:00
    @master 你这个 id 有点吊, 现在早就都是 https 了吧.
    demonqiqi
        25
    demonqiqi  
       2017-10-07 23:38:21 +08:00
    @daya0576 我自从不用电脑版微博,只用 IOS 国际版或标准版,再也不自动关注了,估计广告终结者新更新的规则里被植入了恶心的代码
    daya0576
        26
    daya0576  
    OP
       2017-10-07 23:39:37 +08:00
    @Mavious 对的, 之前也看到好多这种新闻, 没想到自己也变成受害者了.
    微博也没有什么官方的说明, 内部操作的可能性有点大.
    selrain
        27
    selrain  
       2017-10-07 23:40:47 +08:00 via Android
    @learnshare 分页的还是要手动再跑一遍
    daya0576
        28
    daya0576  
    OP
       2017-10-07 23:44:12 +08:00
    @demonqiqi 不会吧, 理论上来说不可能的.
    master
        29
    master  
       2017-10-07 23:56:07 +08:00   ❤️ 1
    @daya0576
    微博的 https 前几个月刚支持 而且默认没有启用 需要手动使用 https 访问才行
    运营商劫持微博玄学太多了 关注些垃圾号都可能只是小意思了 所以最好还是确认一下 自己微博是不是使用 https 为好
    lcorange
        30
    lcorange  
       2017-10-08 00:04:11 +08:00 via Android
    修改密码试试,前几天我也这样,改了之后就没问题
    dbsquirrel
        31
    dbsquirrel  
       2017-10-08 00:39:00 +08:00
    请问你解决了吗 我改了密码 也有设备保护 所有第三方应用全部去除 然后每天还是有这种关注
    seasstyle
        32
    seasstyle  
       2017-10-08 00:40:00 +08:00 via iPhone
    听一楼的话吧!我就没用过。
    patx
        33
    patx  
       2017-10-08 01:20:52 +08:00
    为什么是从微博搜索关注的?看了一下,微博搜索不是 https 的。如果是运营商劫持,按理说会留下搜索历史的记录。
    Skylinevv
        34
    Skylinevv  
       2017-10-08 01:22:20 +08:00 via Android
    我发现就好多垃圾营销号关注我😂
    learnshare
        35
    learnshare  
       2017-10-08 09:54:36 +08:00
    @learnshare 一晚上关注了 17 个账号

    @selrain 分页貌似微博自己会刷新的

    @master 是 HTTPS 的,应该不是劫持的问题
    learnshare
        36
    learnshare  
       2017-10-08 10:04:43 +08:00
    daya0576
        37
    daya0576  
    OP
       2017-10-08 11:33:31 +08:00
    @master soga, 一直没注意 竟然不会自动跳转到 https. thx
    daya0576
        38
    daya0576  
    OP
       2017-10-08 11:54:28 +08:00
    @learnshare 哈哈哈 厉害了, 群众的智慧
    daya0576
        39
    daya0576  
    OP
       2017-10-08 11:56:04 +08:00
    @dbsquirrel 不知道诶, 就像无法稳定重现的 bug 是最难解决的.
    learnshare
        40
    learnshare  
       2017-10-08 14:27:54 +08:00
    @learnshare 又关注了 8 个
    learnshare
        41
    learnshare  
       2017-10-08 15:22:03 +08:00
    @daya0576 https://weibo.com/fav?type=hot&wvr=6 我发现关注列表贴近这个推荐
    Explorare
        42
    Explorare  
       2017-10-08 16:49:03 +08:00
    删掉了全部微博,但舍不得取关 [今天 SONY 破产了么] https://weibo.com/53853541
    580a388da131
        43
    580a388da131  
       2017-10-08 18:57:04 +08:00 via iPad
    @Explorare 用即刻
    Explorare
        44
    Explorare  
       2017-10-08 18:58:42 +08:00
    @580a388da131 #43 谢谢推荐。
    metababy
        45
    metababy  
       2019-09-05 19:14:15 +08:00
    解决办法:直接改密码,并且改密码时,要确认选中了“取消第三方应用授权并清空定时微博”。 要了解详细过程的朋友,请看我写的文章
    metababy
        46
    metababy  
       2019-09-05 19:16:48 +08:00
    地址补上,ant73 点 com/485.html
    standin000
        47
    standin000  
       2020-08-28 21:33:35 +08:00
    @metababy 请问现在问题解决了吗,我也中招了
    daya0576
        48
    daya0576  
    OP
       2020-08-29 17:37:50 +08:00 via iPhone
    @standin000 解决了,不用 weibo 了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5762 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 06:34 · PVG 14:34 · LAX 22:34 · JFK 01:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.