@阿斗归来了 作为B站影视区头部UP主，站真相曾荣获2020年B站百大UP主称号。百大被夺宝妈近日，舍半书账祟他在B站发布动态吐槽称，个月自己仅半个月未登录小红书，没上账号竟被“夺舍”，小红摇身一变成为了“大厂二胎宝妈”。号变

在动态中，竟黑他连发多条疑问：“为何别人能顶替我实名认证的产作账号？为何手机在身边、且限制仅能使用手机验证码登录的站真相情况下，盗号者仍能获取验证码并解绑我的百大被夺宝妈手机号？”他怀疑内部存在漏洞：“有没有内鬼……我看里面的问题很大呀。”

经小红书技术部门与客服部门紧急协作，舍半书账祟仅一天后账号便成功找回。个月@阿斗归来了 在动态中揭示，没上账号丢失的小红根源竟是“黑产作祟”。

他详细复盘了黑产的操作步骤：

第一步：基础信息泄露。
“黑灰产通过不法途径获取了我的基础信息。实际上，这类信息极易获取且泛滥。”

第二步：利用申诉漏洞找回账号。
“黑灰产利用基础信息，以我的名义通过官方途径申诉找回账号。在此，我需要向小红书道歉。经技术部门核对，我的账号实际上并未完成实名制。由于我全平台分发内容，从2016年起将视频发布至21个不同平台，至今仍在运营多个平台，细节记不清，这埋下了隐患。”

第三步：暗中绑定备用登录方式。
“黑灰产并未急于洗号，而是在账号可登录后，悄悄绑定了一个他们的QQ号。这样，后续登录只需通过QQ即可，完全绕过了我的手机验证码验证。”

第四步：彻底篡改账号信息。
“最后，找一个合适的时机，清空所有内容，更换手机号，改名，删除视频。当我上次用手机验证码登录时，才发现账号已被注册为一个‘白板小号’，还主动弹出‘让我选最感兴趣的话题’。”

最终复盘与警示：
“不法者通过小红书的正规途径，利用信息找回机制搞到了账号。信息泄露我们可能无法完全控制，但大家的重要账号最好还是进行实名绑定。能绑定的信息尽量绑定，密码设置不要所有账号都一样，最好每个账号都有差异，否则很容易被‘撞库’。各位请以我为例，自行排查重要账号。”

(责任编辑：焦点)