今天发现我用l站注册的公益站莫名其妙多了一个令牌，并且还自己去福利站进行签到。签到完之后又去消耗我的token。这个公益站只绑定了我的l站账号，有没有佬友遇见过相同情况的？ 1 个帖子 - 1 位参与者 阅读完整话题
刚连着收到好几封从同一个网站发过来的推销邮件, 点进去看接收方是自己的域名邮箱的不同前缀. 我的域名是 porkbun 注册, 在 cloudflare 托管, 使用的是 clouflare 的 catchall 路由的邮箱. 之前没有收到过该网站的注册邮件, 直接收到的就是推销邮件, 可能是哪个环节出了问题?
刚连着收到好几封从同一个网站发过来的推销邮件, 点进去看接收方是自己的域名邮箱的不同前缀. 我的域名是 porkbun 注册, 在 cloudflare 托管, 使用的是 clouflare 的 catchall 路由的邮箱. 之前没有收到过该网站的注册邮件, 直接收到的就是推销邮件, 可能是哪个环节出了问题?
今天在某群某群友号被盗了，然后我被邀请到某诈骗群了。电诈人员为了骗到猪仔自然是要下点本的，所以我白嫖了200多块钱，最后拿到了他们的虚拟投资诈骗平台（假短剧投资，引导一步步入盘）。然后现在想用大模型逆向出来玩一下，实在不行找到爆破接口也行呀 2 个帖子 - 2 位参与者 阅读完整话题
我今天一直在用 gpt-5.5 开发项目，但刚才去看 any 站今天用了多少额度，然后傻眼了，自己根本没用过 opus-4.8 但一直显示在被使用，使用了 80 多的额度…什么鬼，吓得我删了之前的 key，新创建的 key，过了一会儿，更诡异的事发生了，有出现了一次 opus-4.8 的请求… 大家有遇到过这种情况么？该如何解决？ L 站是通过 GitHub 授权登录的，GitHub 绑了二次验证，目前没看到过有异常… 我是 mac 操作系统，应该没有什么病毒，如果有也不会只盗刷 any 站的吧… 我重新登录了 any 站，然后又创建了一个新 key，我看看还会不会被盗刷额度…10几分钟了，似乎没有再触发盗刷的情况了… 22 个帖子 - 17 位参与者 阅读完整话题
事情是这样的，前几天在tg买了一个eSIM，然后用esim注册了一个tg账号，前几天一直有好几个设备登录我的号（iPhone12 iPhone17），我的号2fa印象中没打开，我再去看的时候是已经打开了，我就点了重置2fa但是要等几天才能重置。今天用支付宝口令给人发了一个红包，0:16提示有个iPhone17登录我账号（我去设备管理那看了，没有其他设备，就没有太在意），然后呢0:17我的口令红包就被领走了，有佬知道这是怎么回事吗，前几天有设备登录我的号的时候Google邮箱还有验证码，但是还是被登录上去了，今天tg被登录Google邮箱也没收到验证码。eSIM那从来没收到过验证码 tg是谷歌商店下载的官方的 现在的疑惑是其他人为啥能登录我的tg，是不是eSIM商家有问题，能监控我的短信 11 个帖子 - 6 位参与者 阅读完整话题
接上一条帖子, Any的令牌被盗用[破案,l站密码泄露] - 搞七捻三 - LINUX DO 发现异地登录,我根本没有mac,现在已经修改密码了,请教各位佬友,还有什么其他防范措施可以配置吗 7 个帖子 - 6 位参与者 阅读完整话题
因为最近发现根本没用，但是号的额度一直在少，今天叫龙虾排查了一下自建CPA的华为云服务器plus/team号池和美国野鸡云服务器free号池两个cpa都这样同一个IP，搜索了一下论坛这个IP，也是有佬被偷很多。 还是提醒下佬们，要多检查，勤换密匙，当然不排除是cpa的漏洞被扫 2 个帖子 - 2 位参与者 阅读完整话题
我chovy,谁这么坏啊用了我攒了这么久的额度,今天准备大战宏图呢,怎么就剩100多刀了(我晚上肯定是没有用过any的) 楼主没印象在哪里泄露过密钥啊 4 个帖子 - 3 位参与者 阅读完整话题
几天没登陆，发现登陆不了了，换成越南人手机号了，邮箱绑定也被退了 2 个帖子 - 2 位参与者 阅读完整话题
因为这个账号突然登不进去了，然后修改密码邮箱也不对，改为最初的邮箱才能提交修改密码，是被盗号了吗，账号 id： 565784135@Livid
因为这个账号突然登不进去了，然后修改密码邮箱也不对，改为最初的邮箱才能提交修改密码，是被盗号了吗，账号 id： 565784135@Livid
刚连着收到好几封从同一个网站发过来的推销邮件, 点进去看接收方是自己的域名邮箱的不同前缀. 我的域名是 porkbun 注册, 在 cloudflare 托管, 使用的是 clouflare 的 catchall 路由的邮箱. 之前没有收到过该网站的注册邮件, 直接收到的就是推销邮件, 可能是哪个环节出了问题?
看到佬友这一篇 论坛账号被盗复盘 有感，想着把所有账号密码管理做一下调整。因为我苹果生态为主，公司是 windows，所以现在所有的密码管理都在 icloud 上，整个体验也还行，但总是怕一些不法分子会有更野的路子，想着看看要不要换统一管理密码的软件。密码开始用随机生成的。 5 个帖子 - 5 位参与者 阅读完整话题
我真服了, 一个小时前我的TG账号忽然被某乌克兰IPhone15登录 然后他直接把我所有设备全部踢下线了 我寻思我最近什么都没干啊 也没用 TG 登陆过什么玩意 8 个帖子 - 8 位参与者 阅读完整话题
最近发生了一件挺好玩的事——我搭的那个中转站，流量炸了。 原因不是上游 API 免费额度用完，是我自己这边的 render 双向流量跑满了 200GB ，然后邮件给我，自动停机了 先说说这逆天小破玩意儿是怎么搭起来的 目标很简单：运营成本无限趋近于零，反正我也用不完，baseurl 和 key 直接给朋友用了。 具体做法是聚合上游几百个模型，用 render 走 docker 部署，数据库用的 GitHub 私有仓库，然后把 BaseURL 和 Key 直接暴露出去 这里写了一部分上游，还有一些其他的比如 cloudflare 这类，怕被你们薅死就没写 https://www.v2ex.com/t/1205711 哦，实测建号池是坑，CPA 代码没有指纹模拟，sub2api 就模拟了个请求头，被审计到直接 403 封号，不知道那些拼车的是怎么解决封号问题的，虽然说无论是走 apple store 还是 Credit Cards 正规付款，争议退款是每个消费者的权力，但不建议滥用哈，大家自行斟酌吧 非要建高级模型 API 建议去看看企业计划 API 或者新用户试用 API ，比如 AWS （亚马逊云那个）目前有 unlimited Claude API ，可以找客服申请 Claude 模型使用权限，而且不限量，Azure 有企业计划可以给初创企业提供几千美元的 Chatgpt-5.5 API ，国外很多企业也是拿这些渠道的 API 套审计给员工用，比如 v 友推荐的 https://github.com/maximhq/bifrost 可以审计对话记录，时间，用途这类，完全符合业务规定，当然用的时候得注意 baseurl 是不是 aws 和 azure 的，别给骗了，论坛里面的被骗不像闲鱼，还能披露和追回。 讲讲我的蜜罐设计 主要提供服务的模型，我把它别名成比如 Zaku-3.5 ，用的是薅的 AWS 试用金 ，即使被刷爆也可以接受的廉价账号，听起来就像个杂牌小垃圾，但居然没人刷，我和朋友一起用，两个多月就用了$180 多一些。 建站的时候，把两个垃圾模型——gpt-oss-120b 和 gpt-oss-20b——改了个别名，叫做： gpt-5.5 gpt-5.4 一开始没啥人去用，最近 GPT-5.5 用量突然变多，gpt-oss-120b 用量占 99.98%以上，也不知道他们是怎么知道 baseurl 和 key 的，发现有人用之后我和朋友商量了一下，就把 AWS API 轮换掉了，移动到另一个 render 账户和域名里面，顺便也想看看他们是怎么玩 API 的。 蜜罐把我自己撑爆了 大量外部请求涌进来之后，双向流量哗哗地跑，这个月直接把 render 的双向 200GB 上限给吃满了，直到前几天晚上，朋友给我报告说 403 ，去看 render 邮件才知道是流量熔断了，切个 render 账户重新部署之后还在同域名下继续跑。 日志里躺着些什么 因为用的是 CliproxyAPI ，日志和对话记录都在，但是前几天重写部署的时候更新了一下 docker 镜像，用量统计被作者删除了，那么正好放弃屎山，重新部署更优雅的。 打算找个周末好好翻一翻，看看这些冲着 gpt-5.5 来的人是在聊啥，到时候有意思的内容再单独写一篇。 后续打算怎么搞 dedirock 最近交付给我了 6.07 美元/年的 Promo VPS Saver LA BF 2025 ，1 核心 2GB 内存 3GB 储存 4000 GB 流量上限。还白嫖到了 oracle 的 AMD vps ，虽然只有 50Mbps 但好在无限制流量，应该会暂时拿这两台顶着。 后面 API 打算迁移到 https://github.com/maximhq/bifrost ，细粒度审计对话记录和用量，比依赖开发者的 CPA 强大太多 总体来说这个思路还是跑通了，只是没想到瓶颈不在上游成本，而在自己这边的出口流量。 下次再聊。
为了防止海外账号被盗，决定开始使用双重验证。 37 个帖子 - 37 位参与者 阅读完整话题
谈交易，买家要看数据，就给他远程登陆了，帐户未实名，猜测是绑定实名后换帮了手机号。 通过法大大签订了合同，有买家的手机，身份证号。现在尝试通过客服找回，大概率找不回。 现在是等待找回结果还是直接报警，，这算商业纠纷还是诈骗?签的合同是帐户转让合同，警察会处理吗 6 个帖子 - 3 位参与者 阅读完整话题
上周开了pro 5x，一直用CPA给codex使用，从昨天开始感觉额度用的非常快，昨天上午周限就只剩50%，完全不再使用后，晚上掉到20%，今天早上看就直接0%了。 可以确认只有我自己在用，感觉像是被盗刷了，求助要怎么处理 补充下：昨天掉到20%后，感觉不对劲，就把CPA里的key改掉了，但是还是继续往下掉 6 个帖子 - 5 位参与者 阅读完整话题
我是cpa反代的 今天自己都没有用过 但是日志里有几百条请求 是什么原因 额度也确实变少了 5 个帖子 - 3 位参与者 阅读完整话题