微博自动关注一些垃圾营销号, 没有办法解决吗?

[babywhisper]

如图:

生气😤

大家提出的原因总结:

1. 管理应用 - 我的应用 - 我使用过的 --> 取消可疑的第三方授权
2. 被盗号 --> 修改登录密码
3. 官方偷偷卖粉丝, 直接控制. --> 无解
4. 没有开启登陆保护?
5. 运营商劫持造 --> 开启https
6. chrome的插件(e.g. 广告终结者)

唯一的线索: 显示 微博搜索关注

个人分析: 关注这个行为本身 --> 一个的post请求, 如果是第三方让你关注垃圾营销号, 那么不就是他们成功发动了CSRF攻击?
有人知道微博对防止CSRF攻击的安全策略是什么吗?

[Rice]

有啊，不用微博

[weilongs]

直接不用了

[chainchan]

有，管理应用 - 我的应用 - 我使用过的 -取消可疑的第三方授权。然后在修改一次登录密码。
我更怀疑是微博官方在偷偷卖粉丝。

[patx]

app.weibo.com 删除全部应用

[learnshare]

https://github.com/LearnShare/delmyweibo 删微博退出
微博从不打算正视这个问题，只告诉你第三方干的。谁才是第三方，谁干的，谁担责，都不会有人解决
也有可能是微博自己搞的呢

[selrain]

弃坑可，

[vefawn1]

其实我想知道，如何注销微博？

[takanasi]

@vefawn1 据说发敏感内容可以让管理员删你号

[master]

https

[Sydney2016]

可以试试开启登陆保护 网页登录微博需要手机号码验证 我前段时间也是莫名被强制关注营销号 我开启了 就再也没有了

[cheng43]

手机上的话，用 share 微博客户端，或者微博国际版干净一点

[Pactzhao]

微博就是这样，官方直接控制你关注。
要么忍要么不用，我已经弃用好多年。

[grimpil]

还是那句老话，要么忍，要么滚

[Mavious]

恩，前几天看到有人抱怨自动关注，也是这几个刷粉了，囤货、xx 菌上镜率很高啊。

[learnshare]

我刚刚也被迫关注了几个类似的账号，看来广告费花了不少

[learnshare]

@learnshare 看来还在持续发生中

[RobertYang]

去把来去之间的位置接了

[ytmsdy]

据说这个是因为运营商劫持造成的！

[demonqiqi]

是不是电脑浏览器装了去广告的插件？我经过排除法，试下来是去广告插件的问题。也就这 2 个礼拜，我发现每天关注 3 个营销号，我用的的谷歌浏览器+广告终结者。

[fixmestan]

如何确定这种现象的发生是或不是微博故意所为

[babywhisper]

@demonqiqi 这都行, 虽然找不到插件如何让你关注垃圾营销号的逻辑,
但我还真的也是用广告终结者.

[babywhisper]

@chainchan 谢谢, 我试试~~

[babywhisper]

@learnshare 哈哈 你这个脚本厉害了. 可以拿去卖给分手的女人

[babywhisper]

@master 你这个 id 有点吊, 现在早就都是 https 了吧.

[demonqiqi]

@daya0576 我自从不用电脑版微博，只用 IOS 国际版或标准版，再也不自动关注了，估计广告终结者新更新的规则里被植入了恶心的代码

[babywhisper]

@Mavious 对的, 之前也看到好多这种新闻, 没想到自己也变成受害者了.
微博也没有什么官方的说明, 内部操作的可能性有点大.

[selrain]

@learnshare 分页的还是要手动再跑一遍

[babywhisper]

@demonqiqi 不会吧, 理论上来说不可能的.

[master]

@daya0576
微博的 https 前几个月刚支持 而且默认没有启用 需要手动使用 https 访问才行
运营商劫持微博玄学太多了 关注些垃圾号都可能只是小意思了 所以最好还是确认一下 自己微博是不是使用 https 为好

[lcorange]

修改密码试试，前几天我也这样，改了之后就没问题

[dbsquirrel]

请问你解决了吗 我改了密码 也有设备保护 所有第三方应用全部去除 然后每天还是有这种关注

[seasstyle]

听一楼的话吧！我就没用过。

[patx]

为什么是从微博搜索关注的？看了一下，微博搜索不是 https 的。如果是运营商劫持，按理说会留下搜索历史的记录。

[Skylinevv]

我发现就好多垃圾营销号关注我😂

[learnshare]

@learnshare 一晚上关注了 17 个账号

@selrain 分页貌似微博自己会刷新的

@master 是 HTTPS 的，应该不是劫持的问题

[learnshare]

https://www.zhihu.com/question/19711816 来吧，注销一波

[babywhisper]

@master soga, 一直没注意 竟然不会自动跳转到 https. thx

[babywhisper]

@learnshare 哈哈哈 厉害了, 群众的智慧

[babywhisper]

@dbsquirrel 不知道诶, 就像无法稳定重现的 bug 是最难解决的.

[learnshare]

@learnshare 又关注了 8 个

[learnshare]

@daya0576 https://weibo.com/fav?type=hot&wvr=6 我发现关注列表贴近这个推荐

[Explorare]

删掉了全部微博，但舍不得取关 [今天 SONY 破产了么] https://weibo.com/53853541

[580a388da131]

@Explorare 用即刻

[Explorare]

@580a388da131 #43 谢谢推荐。

[metababy]

解决办法：直接改密码，并且改密码时，要确认选中了“取消第三方应用授权并清空定时微博”。 要了解详细过程的朋友，请看我写的文章

[metababy]

地址补上，ant73 点 com/485.html

[standin000]

@metababy 请问现在问题解决了吗，我也中招了

[babywhisper]

@standin000 解决了，不用 weibo 了