我们 v 友现在都这么没有节操了吗，随便用我帐号下单，然后还退款

[shervy]

我是在这里看到的网站可以领京东就挂上去了。
https://v2ex.com/t/834004
昨天网站出现一个二维码说加群以防走丢，我就加进去了，进去跟作者反馈了几个 bug ，也没说什么，他就很激进，告诉我不爱用别用的态度，让我退群我就退了。早上 10：13 分发现我的和我家人一共四个帐号，随意下单货到付款 5 千多，还有我家人其它帐号下了的单给我退款，然后几千的京豆直接给我搞没了，看了下明细，是捐赠给快递员了，我都不知道是怎么操作的，有懂这方面的大佬吗？

我现在想知道有几个问题：
1 、对方是不是对他自己服务器上看到了我的 cookie,然后用我 cookie 随意操作的
2 、如果这样应该怎么处理呢，我密码已经改了。
3 、我的帐号会不会被风控，或者被京东拉黑。我信誉是极好的。
4 、现在他的网站禁止登入了，我现在也没法删除我的帐号。

很害怕啊。以后再也不挂任何人的站。

[smy14520]

可以报警了

[wangxiaoaer]

问一下，原理是什么？

[Livid]

@murmur 那个账号我们之前已经彻底 ban 。

[shervy]

这是详细的扣除京东明细和货到付款的东西
https://ibb.co/nnCM6Gm
https://ibb.co/WsCByR4

[shervy]

@Livid
这种帐号或者 IP 能彻底禁止吗。

[Livid]

@shervy 我们早就彻底 ban 了那个账号，帖子也早就移动到 pointless 了，你还想要我怎么 ban ？顺着网线爬过去 ban ？

[cs419]

这标题是博眼球么 用部分人的行为给群体贴标签
这种逻辑下 也可以把 v 友 换成 京东用户

另外 站长已经说了
这个人的账号已经被 ban 了

[shervy]

@cs419
用词不当，如有冒犯多有得罪

[dcty]

[laoyur]

楼主真是心大
cookies 非要说成 CK ，当时就觉得不对劲，这货不是纯技术人员

[ouqihang]

之前也有，相互助力，当然了是你帮他助力，他拿最多。当时有提醒免密支付关闭，肯定有人心大没有关闭。拿到号下单算诈骗了，但 cookies 是你亲手给别人的。

[kernelpanic]

自己搭建也不安全, 之前就爆过某个脚本里有后门, 而且不会有人把每个脚本源码都看一遍吧, 即使全看一遍, 自动更新功能会不会下载木马也是不可控的. 所以为了那几毛钱真不值得

[giiiiiithub]

报警

[yyf1234]

早说了会偷 cookie ，还是缺乏安全意识

[MacDows]

这种事报警和投诉没啥意义
和刷单被骗差不多

[wonderfulcxm]

没想到还真有人去挂的😂

[dingwen07]

我记得京东在追踪配送的地方，是可以给快递员送京豆的，应该就是用了那个。
这么操作对方应该是没有好处的，基本上就是故意恶心一下 OP 。

[xq2k]

1.改密码后 cookie 肯定变了，对方没办法继续用过期 cookie ，后续不必担心
2.联系客服，投诉盗号，要求生成工单给后台核实，解除可能生成的黑名单（看截图可能是拿去刷单用了？
3.报警没必要，这事情太小了，有点浪费警力资源，除非找到集体，搞诉讼

[brendanliu]

之前服务器上挂 github 上一些仓库的领京豆脚本，有些作者本着脚本被其他人盗用更改原作者助力码将脚本加密了，后来有一天发现这些加密脚本做了些除去描述的行为外，做了其他动作（比如助力开卡 助力红包等），作者吃脚本描述活动的助力我是支持的，但是做一些其他事情就让我很无语，自此以后就没用过脚本。京豆脚本最早大家都是开源代码，后来因为各种利益问题加密脚本，希望大家对这些加密脚本小心谨慎，有能力的可以自己抓个包看看到底做了什么。最后说一句，cookies 如果已经泄露，大家可以立即更改密码，cookies 就会失效，

[Chihaya0824]

@keepeye 看看源站有惊喜