这是一个创建于 1746 天前的主题，其中的信息可能已经有所发展或是发生改变。
小弟实在想不到好办法，特来求助。
饿了么验证码被我不小心泄露给了陌生人，然后她就加上了自己的地址，每个月用着我的超级会员优惠券。。。
我联系客服，客服告诉我更换密码就行，我更换了之后，结果她还是能正常订餐。。
我尝试联系她，结果她说她自己账号丢了，就要用我的，我。。。。
难道只能注销账号重新注册了吗？
饿了么验证码被我不小心泄露给了陌生人，然后她就加上了自己的地址，每个月用着我的超级会员优惠券。。。
我联系客服，客服告诉我更换密码就行，我更换了之后，结果她还是能正常订餐。。
我尝试联系她，结果她说她自己账号丢了，就要用我的，我。。。。
难道只能注销账号重新注册了吗？
第 1 条附言 · 2020-02-11 21:17:41 +08:00
感谢阿里饿了么官方对本帖的关注，官方客服提出如果情况属实并且征得我本人同意，可以强行解绑 88VIP，虽然我选择先不解绑，但依然感谢官方高效的处理效率！（不愧是全球工单系统）
同时感谢各位老哥出的主意和科普！
同时感谢各位老哥出的主意和科普！
 |
1
maypu OP 是由于在发卡平台买的会员导致的验证码泄露，也算是自作孽。。
|
 |
2
460881773 2020-02-11 12:25:49 +08:00  7
注册个新的自己用，旧的 等她去买超级会员 就 用她券
|
 |
3
jadec0der 2020-02-11 12:48:28 +08:00
哈哈哈哈哈哈哈，要不，泡她？
|
 |
4
imn1 2020-02-11 12:49:51 +08:00 4
告诉她你会让她一辈子不挨饿……
|
 |
5
love 2020-02-11 12:57:39 +08:00 via Android 1
不是同城的？按理说改密码应该可以，难道还有一个缓存时间
|
 |
6
zhuawadao 2020-02-11 13:00:09 +08:00 1
买买买，货到付款
|
 |
7
CEEC 2020-02-11 13:01:33 +08:00 via iPhone
「她说她自己账号丢了，就要用我的」都跟你撒娇了，还没明白么［手动狗头］
|
 |
8
terence4444 2020-02-11 13:04:46 +08:00 via iPhone 2
感觉这是一鱼多吃，卖给你会员，然后又把你的账号卖给别人。
|
 |
9
Boor 2020-02-11 13:05:00 +08:00 1
修改密码都改变不了么，这是个 bug
|
 |
10
just1 2020-02-11 13:06:15 +08:00
买的超级会员？那就是淘宝号主登录的。。。
|
 |
11
hg 2020-02-11 13:09:16 +08:00 1
更改绑定手机看看？
|
 |
12
mejee 2020-02-11 13:11:23 +08:00 via Android
一定是饿了么的卧底
|
 |
13
Danfi 2020-02-11 13:15:35 +08:00
有地址，去找她。。
|
 |
15
wolfan 2020-02-11 13:18:05 +08:00 via Android
改密呗
|
|
16
maypu OP @terence4444 所以这种给验证码买会员的方式，最好远离，以后再也不用了
|
|
17
maypu OP @Boor 确实是 bug，按理来说，修改密码之后应该要求所有客户端重新登陆；应该是只在客户端存了用户标识，没有检测 token 过期，产品经理得背锅
|
 |
19
mangoDB 2020-02-11 13:36:14 +08:00
前女友吗？一般来说修改密码就可以了，但是可能会过一段时间，才会把对方踢下去。
|
 |
20
sunjourney 2020-02-11 13:45:57 +08:00
她不能注册个新的吗
|
 |
21
dot2017 2020-02-11 13:48:30 +08:00
把会员取消了看她还用你号么……
|
 |
22
iyiluo 2020-02-11 14:00:02 +08:00
改密码原来 token 不应该失效吗？已经不是 bug，算安全漏洞了吧
|
 |
23
M2K4 2020-02-11 14:06:06 +08:00 via Android 2
看见她订餐你就申请退单
|
 |
24
tankren 2020-02-11 14:13:42 +08:00
你不是有她地址么。。
|
 |
25
xings 2020-02-11 14:27:32 +08:00
看到他订餐了，你就打电话给送餐的人，让他把餐送到你的地址。
|
|
26
xings 2020-02-11 14:28:27 +08:00
不然就去餐厅里跟店员说自取。那手机给店员看就可以了。
|
 |
27
metabot 2020-02-11 14:29:51 +08:00 via Android
看到她订餐就打电话给老板说只要米饭不要菜不要肉
|
 |
28
winterbells 2020-02-11 14:30:48 +08:00
报警看看
这算盗窃吗，还是非法占用 |
 |
29
jugelizi 2020-02-11 14:37:01 +08:00
写个监控 配送地址不在你的地区的自动取消
|
 |
30
hpoenixf 2020-02-11 14:42:48 +08:00 2
你好，我是阿里的员工，能否把饿了么账号通过邮件发给我？我让技术同事查下，我的邮箱是 pengfei.huang#alibaba-inc.com
|
|
32
maypu OP 1
@iyiluo 想了下，严格来说确实算安全漏洞，她现在拿着我的 token 可以任意下单，可以改第三方的绑定（改到绑定她的 QQ，微信，微博），也可以删收货地址，只是人家没这么恶劣而已，要不是更改绑定的手机号需要验证我的手机号，我就完全失去这个账号的所有权了。。
这就是单纯的 token 无状态特性引发的问题，服务端签发的 token，无法进行主动失效，只能被动等待 token 过期，想要达到主动失效，必须得结合其他工具。 |
 |
33
QUIOA 2020-02-11 15:28:05 +08:00 via Android
你在发卡平台买会员她怎么获取到你验证码的
|
 |
34
mokeyjay 2020-02-11 15:30:13 +08:00
你改绑个手机号，再改个登录密码、再设个支付密码，再把她收货信息删了，她还能继续点餐？
|
 |
35
tuobatian 2020-02-11 15:32:34 +08:00
你是不是买了代充便宜的饿了么会员，就是别人淘宝 88 会员赠送的饿了么，对方用自己淘宝号是可以登入你的账户的。
一起用多好，心情不好的时候，就给对方点餐，点一脸盆蛋炒饭 |
|
36
mokeyjay 2020-02-11 15:33:41 +08:00 1
亲测不存在你说的这一重大安全隐患，我在新手机上登录、旧手机改密码，新手机随便点个地方发送网络请求之后就被踢下线了，弹出一个“温馨提示-未登录”。我不知道你在说些什么
|
 |
41
cmdOptionKana 2020-02-11 15:46:22 +08:00
话说，你是怎么知道她有孩子的？😂😂😂
|
 |
42
baiduyixia 2020-02-11 15:47:43 +08:00
@cmdOptionKana 楼主肯定有很多事情没说哈哈哈
|
|
43
baiduyixia 2020-02-11 15:48:49 +08:00 5
为什么她可以这么理直气壮说就用你的账号？为什么她一直使用你的账号你却还能容忍？为什么她都有孩子你都知道？为什么。。。。。。楼主肯定有很多事情没说哈哈哈
|
|
44
maypu OP |
|
45
maypu OP |
|
46
mokeyjay 2020-02-11 16:08:17 +08:00 2
@maypu #45 阿里有个 88VIP，88 一年，包含 饿了么、虾米音乐、淘票票、优酷、飞猪环球卡。可能这女的把自己的饿了么 VIP 名额拿出来卖了，然后充到你的饿了么账号上，阿里就将这个饿了么和她的淘宝视为绑定状态，就能用淘宝登录了。可能是这样
|
 |
47
xmge 2020-02-11 16:08:31 +08:00
如果是陌生人，真的很奇葩。。。。。。除非有发展成朋友的意向。
|
 |
48
arjen 2020-02-11 16:22:14 +08:00 2
> 给我打电话，我主动给的
?????? |
 |
50
HongJay 2020-02-11 16:29:53 +08:00
人妻么
|
|
51
cmdOptionKana 2020-02-11 16:34:15 +08:00 1
感觉可以拍成电视剧……
|
 |
52
oIMOo 2020-02-11 16:43:34 +08:00 1
如果是把自己的 88vip 权益转售，属于违反条款吧？
来个鱼死网破，举报封掉自己的饿了么和他的淘宝。 :) |
 |
53
brazz 2020-02-11 17:04:53 +08:00
注销账号
|
 |
54
18k 2020-02-11 17:06:32 +08:00 1
是不是这个人买的 88VIP 转售给你饿了么账户了？
那你赚了 她必须在到期后不续费才能解绑，如果续费你还是 VIP 你第一年亏第二年赚呀 但是坏处就是她通过淘宝登陆饿了么就能下单 |
 |
55
coderluan 2020-02-11 17:08:39 +08:00 1
楼主应该是买的别人的 88vip 的饿了么，既然你能联系上她，就直接告诉她，再用你就举报她转让 88vip 了，一般就怂了，当然楼主舍不得举报，你可以直接找淘宝卖家，让他解决，否则投诉差评一波走。
|
 |
56
aut0man 2020-02-11 17:55:50 +08:00 2
很明显背后还有一大段故事，和将要发生的故事。大家不用太上纲上线…
听听“给我打电话，我主动给的”这还是人话吗：） |
 |
57
dream7758522 2020-02-11 18:16:53 +08:00 via Android 1
偷偷的把电话改错一位或者把地址 1 号楼改成 2 号楼
|
|
58
maypu OP 现在基本可以断定，是她的 88VIP 绑定了我的饿了么，以此来获利，所以以后 VIP 还是最好在官方渠道买吧。。。
|
 |
59
janus77 2020-02-11 18:32:35 +08:00 via iPhone
你换绑个手机就行了
|
 |
60
Cipool 2020-02-11 20:57:18 +08:00
她一下单你就取消订单？或者在她完成订单以后就给店家差评，让店主教她做人（滑稽）
|
 |
61
guisheng 2020-02-11 21:08:39 +08:00 via iPhone
她可以通过淘宝的权益直接进入 无需账号和密码 因为已经绑定了。只能好好沟通，你可以要求让她自己充优惠卷或者赔偿你优惠卷。
|
 |
62
4pmBaoZi 2020-02-11 21:11:33 +08:00
使用外卖平台的优惠劵收货的手机号码必须是绑定外卖平台的手机号码，这能用？而且饿了么超级会员的劵会绑定城市的。
|
|
64
maypu OP @guisheng 她是打定了主意要用这优惠券的，协商过，没有结果。现在只能每个月找机会抢先把优惠券用掉，我要不用，周末一看，一张都没了
|
|
66
oIMOo 2020-02-11 22:25:49 +08:00
@hpoenixf #30
《 88VIP 权益规则详情》 “在获取和使用 88VIP 饿了么权益过程中，如果用户出现违规行为（如作弊领取、转让转售、账号违规共享等），天猫及权益方将取消违规用户的继续使用资格，收回全部 88VIP 所包含的权益（含已使用的及未使用的），必要时追究法律责任。” - 这部分内容全角、半角标点混用； - 中文英文之间没有空格； - 官方怎么检测，关联的账号登陆 IP 不一致都不能触发么？还是说官方默认这种行为…… |
 |
68
ccppgo 2020-02-12 07:54:31 +08:00
楼主一会 陌生人, 一会给我打电话主动给的, 怎么感觉那么膈应人呢? 来消遣网友?
|
 |
69
nrtEBH 2020-02-12 09:31:31 +08:00
推送开起来 只要她一下单就点取消 多搞几次她也烦了吧
|
|
72
maypu OP @ccppgo 可能我没表述清楚，我买会员的时候，上面写明了会找我要验证码，然后当天就收到了这个人的电话，我告知了验证码之后，会员是有了，不过她也能用
|
 |
74
sobigfish 2020-02-12 11:52:26 +08:00
所以
公平的解决办法是：阿里删掉那女生的饿了么权益，lz 继续用自己买来的 快捷的办法是：违反 tos 饿了么会员权益甚至 88 会员权益全删 |
 |
75
gqfBzoLVY3Wl4Tng 2020-02-12 11:55:11 +08:00
还是相当有意思，感觉可以写小说，还能等到周末才用你的券
|
Select Language