V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Toby23
V2EX  ›  Google

额 我的 google 账号被盗了吗?

  •  
  •   Toby23 · 2022-06-09 19:06:50 +08:00 · 4030 次点击
    这是一个创建于 658 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我刚发现 这几天我的油管历史播放你, 多出了好些莫名其妙的视频 然后我刚把 google 开启了两步验证. 并查看了历史登录信息 也没有异地登陆啊

    然后我现在又刷新了一次油管登录信息,再次多出了一些历史播放视频

    什么个情况???

    42 条回复    2022-07-24 14:48:01 +08:00
    Toby23
        1
    Toby23  
    OP
       2022-06-09 19:26:30 +08:00
    卧槽 密码改了 我的油管还在刷视频.....
    learningman
        2
    learningman  
       2022-06-09 19:29:33 +08:00   ❤️ 5
    目测某个浏览器插件拿你的账号挣钱了,帮人刷播放量有钱拿
    cxtrinityy
        3
    cxtrinityy  
       2022-06-09 19:33:03 +08:00 via Android   ❤️ 1
    是不是用了 youtube app ,他那个主界面的预览也会算到历史浏览里的
    Toby23
        4
    Toby23  
    OP
       2022-06-09 19:33:56 +08:00
    额 有点恐怖, 我用的 edge 啊 都是从 edge 和 google 插件商城下载的
    oIMOo
        5
    oIMOo  
       2022-06-09 19:34:11 +08:00   ❤️ 1
    AK 的账号前阵子被盗了,不过不是密码,而是 cookies 被盗……
    具体的我不清楚,但是你可以研究下怎么登出所有设备。
    Toby23
        6
    Toby23  
    OP
       2022-06-09 19:36:05 +08:00   ❤️ 1
    @cxtrinityy 没有, 都是一些莫名其妙的视频, 这些视频 google 也不会主动推送给我
    而且 我刚发现,这些视频全部都点赞了, 现在有 400 多个了
    Toby23
        7
    Toby23  
    OP
       2022-06-09 19:37:41 +08:00
    @oIMOo 我已经全部登出了 待会在登陆上去看看, 这特么 主要我的自动填充密码也全在 google 里面, 这不全部被看到了
    cxtrinityy
        8
    cxtrinityy  
       2022-06-09 19:43:05 +08:00 via Android
    Google account 的 security 里可以根据 device 登出,如果没有陌生设备,登出所有设备重新登录看看,还有的话那不是你本机中毒了,就是有什么误操作
    Toby23
        9
    Toby23  
    OP
       2022-06-09 20:09:19 +08:00
    @learningman 好像真的是浏览器问题,我用隐身模式 我的油管历史停止刷新了,
    奇怪的是我的插件全是从 edge 和 google 下载的,难道他们不审核吗?
    除了油猴里一些脚本.
    learningman
        10
    learningman  
       2022-06-09 20:20:13 +08:00   ❤️ 2
    @Toby23 “除了”
    yfugibr
        11
    yfugibr  
       2022-06-09 20:22:32 +08:00 via Android   ❤️ 2
    @Toby23 二分法找呗,商店审核也不是 100%可靠,更何况你还把最容易出问题的脚本“除了”
    henvm
        12
    henvm  
       2022-06-09 20:30:01 +08:00
    @learningman 那太可怕了
    20150517
        13
    20150517  
       2022-06-09 20:36:31 +08:00
    看看是哪些视频主在买流量
    Toby23
        14
    Toby23  
    OP
       2022-06-09 21:17:46 +08:00
    @20150517 看到了日文,英文,韩文,还有一些看不懂的, 各种花式视频....而且都点赞了
    Toby23
        15
    Toby23  
    OP
       2022-06-09 21:18:15 +08:00
    @learningman 油猴关了, 验证一下,刚有事出去了下
    Toby23
        16
    Toby23  
    OP
       2022-06-09 21:21:54 +08:00
    @learningman
    @yfugibr
    @henvm
    我这好几个月也没更新过油猴脚本,
    以前也没遇到过这问题啊,
    难道脚本静默更新了?
    7RTDKSAK
        17
    7RTDKSAK  
       2022-06-09 21:27:57 +08:00
    先开二步验证,改密码

    然后进安全中心里,进入二步验证,拉到底,踢出所有设备
    Toby23
        18
    Toby23  
    OP
       2022-06-09 21:33:23 +08:00
    @7RTDKSAK 这个一开始就都操作了,没用, 依旧在刷视频点赞
    现在确认是浏览器插件搞鬼了, 在排查
    7RTDKSAK
        19
    7RTDKSAK  
       2022-06-09 21:42:29 +08:00
    @Toby23

    这么吓人?这都踢不下去?
    那些买谷歌账号地人怎么办啊?(我也才买了)
    Toby23
        20
    Toby23  
    OP
       2022-06-09 21:45:13 +08:00
    @7RTDKSAK 这不是人为在操作, 明显是脚本, 历史记录和点赞历史 刷的很快.
    efaun
        21
    efaun  
       2022-06-09 21:47:15 +08:00
    @Toby23 #18 蹲个后续, 看看是哪个插件有问题
    jenlors
        22
    jenlors  
       2022-06-09 21:48:10 +08:00
    看看是哪个脚本这么骚
    Toby23
        23
    Toby23  
    OP
       2022-06-09 21:54:12 +08:00   ❤️ 6
    @learningman
    @yfugibr
    @henvm
    @7RTDKSAK

    90% 可能已经找到了,一个 youtube 视频下载工具在 Edge 商店你上架的 非油猴脚本
    并且这插件还能规避捉到它
    当 Edge 只开启这一个插件的时候,它是不运作的
    只在开启其它插件一起,才开始运作
    现在我关掉它了 已经观察了十来分钟
    YouTube 正常了...

    点个名
    Youtube Download Toolkit

    希望看到的人不要被这玩意 霍霍
    ..

    以往还用过几次这东西,都没见到异常
    并且 Edge 插件页面,显示上次更新还时 11 月份

    应该时静默更新了吧
    Toby23
        24
    Toby23  
    OP
       2022-06-09 21:54:46 +08:00
    @efaun
    @jenlors

    已揪出!
    Cu635
        25
    Cu635  
       2022-06-09 22:06:36 +08:00
    @Toby23
    edge 的官方插件商城也是鱼龙混杂,甚至有把 google 插件商城的原始版本修改加入私货之后上传的。(不知道现在有没有整治)
    Toby23
        26
    Toby23  
    OP
       2022-06-09 22:13:43 +08:00
    算肯定时这个插件 捣鬼了 现在 youtube 一切正常

    观察到我的 youtube 历史记录 从 5 月份开始
    每次打开浏览器的时间里, 都在刷视频点赞
    直到今天才注意到
    有些天没开电脑,就没有视频产出
    就是说账号还是安全的.
    这样算放心了,

    这些保存了大量用户密码的一些公司 microsoft icloud google 一旦账号被盗 真是灭顶之灾
    7RTDKSAK
        27
    7RTDKSAK  
       2022-06-09 22:15:07 +08:00
    @Toby23

    更改密码之后,cookie/token 之类玩意儿不会过期嘛?为什么这脚本还没有被踢下线呢?
    Toby23
        28
    Toby23  
    OP
       2022-06-09 22:16:05 +08:00
    @7RTDKSAK 我不登陆,我也看不见我的历史记录啊
    我登陆了 它就开始刷了啊
    7RTDKSAK
        29
    7RTDKSAK  
       2022-06-09 22:18:50 +08:00
    @Toby23

    哈哈哈好吧,我脑残了,哈哈哈当我没说
    jalen
        30
    jalen  
       2022-06-09 22:19:41 +08:00
    是不是被下架了, 好像搜不到了 这个插件
    Toby23
        31
    Toby23  
    OP
       2022-06-09 22:23:07 +08:00
    @jalen 我还没删,只是关闭了,还能跳转到商店页面 已经举报了
    czfy
        32
    czfy  
       2022-06-09 22:25:26 +08:00 via Android
    插件权限过大,还是被拿来作恶了
    quech
        33
    quech  
       2022-06-09 22:46:03 +08:00
    我记得之前国内有个 edge 上有的插件,好像是猫抓,他就会劫持购物网站,跳转到返利
    caqiko
        34
    caqiko  
       2022-06-09 23:11:37 +08:00
    看看扩展管理里面的背景页是不是有网络请求?
    Zien
        35
    Zien  
       2022-06-10 03:24:13 +08:00 via iPhone
    @Toby23 恐怖
    elechi
        36
    elechi  
       2022-06-10 14:04:23 +08:00
    我也碰到了,但是没有安装你说的插件,赶紧把相关插件禁止了看看
    pi1ot
        37
    pi1ot  
       2022-06-12 12:27:49 +08:00
    同样的现象,我也装了 Youtube Download Toolkit
    pi1ot
        38
    pi1ot  
       2022-06-12 14:25:58 +08:00
    mmxq
        39
    mmxq  
       2022-06-18 00:38:18 +08:00
    @quech 兄弟能否细说,这个插件现在上架到 chrome 商店了。
    quech
        40
    quech  
       2022-06-21 10:51:50 +08:00
    @mmxq 之前存在过,当时安装这个插件,有一段时间是会有这类的劫持,就是在你正常使用 taobao 搜索某类商品,点开商品跳转时她应该会附加上自己的返利 ID 。前两天又试了下好像不再劫持了
    xifangczy
        41
    xifangczy  
       2022-07-24 02:14:24 +08:00
    @quech 阿这.... 猫抓开源后我就摆烂了 没去维护再加上那一段时间很忙 没更新没上架 edge
    等空闲下来去 edge 一看 很多个版本 用户量加起来有十几万 不少评论说有广告劫持 我才赶紧上架 edge 现在还打不赢那些盗版😂
    quech
        42
    quech  
       2022-07-24 14:48:01 +08:00
    @xifangczy 感谢大佬提供优质插件。那都有些早了,我也忘记从哪里 down 的这个了,好早之前的事情。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1500 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 23:53 · PVG 07:53 · LAX 16:53 · JFK 19:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.