泰格
首先声明这只是风险预警,不针对爬虫网站。
这两天出来一个爬虫网站,与其他一些爬虫网站不同的是,可以帮助抢兑福利码,做阿里云的vip任务。听起来是不是很美好,爬虫网站爬取网络资源,确实给大家带来了方便,但是为什么要做这个风险预警呢,与其他爬虫网站不同的是,这个网站需要注册,绑定阿里云的refreshToken,有些人可能不太清楚这个东西的重要性,而是如果这些资料被获取的话,风险极大,甚至直接导致账号丢失。
下面就详细说一下风险:
1.获取了refreshToken以后,爬虫网站就获取了你账号的最高权限,做的任何操作等同于你自己在APP上操作的一样,包括不限于保存、下载、删除、上传,你网盘内的任何资料一览无余,所以他可以帮助你做任务,其实他可以做的更多,比如用你的账号帮别人刷等级,看看你有没有备份私密文件。
2.用你的账号做视频网站的播放流量,阿里云虽然号称不限速,不过最近也开始限速限流量的,前面有人发现私人用户限流是1T,但是不知道是1天1T,还是多长时间1T,也有人直接流量异常永久封号,流量为什么异常,相信普通人怎么搞也不会有这个担忧,只有需要大流量的用户才会遇到,阿里云主打视频在线播放,有些在线播放站点就想白嫖阿里云的接口,但是阿里云也不傻,给你限流,所以一些人就会打主意到普通用户头上,你要是被别人做了肉鸡,账号就有被封的风险。
3.注册风险,如果你用了自己常用的用户名,邮箱,密码注册,而你大部分网站用户名账号密码是一样的话,如果被人资料打包出售,那可就损失大了。
以上风险主要看站点的良心,也许他不会这么做,但是你得知道他能做什么,如果了解了风险,你还愿意去的话,起码就是损失了也心里有数。
阿里云福利码只是一个分享激励,如果被爬虫网站垄断集中在某些用户身上,只会加速福利码取消的速度,毕竟爬虫的速度太快了,几秒就能兑换完所有的福利码,不会给普通用户任何机会。
目前的一些阿里云的第三方软件都是采用扫码登录的方式,如果你的账号登录过一些不明网站的话,可以在APP账号与安全里面看一下登录设备管理,下线掉一些设备,最后还是提示大家做好自己账号的安全防范。