新浪邮箱和微博账号被盗 如何找回新浪账号 怎么找新浪人工客服

原文永久链接:https://forum.piwind.com/d/29-xin-lang-you-xiang-he-wei-bo-zhang-hao-bei-dao-ru-he-zhao-hui-xin-lang-zhang-hao-zen-yao-zhao-xin-lang-ren-gong-ke-fu

Date: 2025-07-16

前言

本人作为互联网的老鸟,也是在上个月经历了新浪账号(包括新浪邮箱和新浪微博)被盗,历时一个月多找回了账号并且修复了被篡改的安全设置。

本文主要是记录本次经历,给大家提供思路,找回账号、检查账号活动、检查第三方账号安全。博主所幸是几年前就彻底整理过一遍自己的互联网账号,把所有用新浪邮箱注册的账号都改掉了,当初也是栽在新浪上,当年新浪被撞库,账密全都是明文被放在TG上。

账号被盗记录

2025-06-02 发现账密被改了登不上去,包括新浪邮箱和新浪微博

发现被盗后我做的首先不是恢复找回,是先做了这两件事:

  1. (由于我之前做了记录账号的表格,)一下子能翻到所有用这个邮箱的账号,检查其中重要账号的安全性,能改邮箱的改掉,不能改的就注销掉账号防止泄露隐私
  2. (前提是之前在新浪邮箱配置了IMAP/SMTP客户端,)发送到新浪邮箱中的邮件还能收到,说明直至今日,大概率被盗的邮箱没有被拿来重置过其他账号的密码【因为通常这些洗号黑产都是批量操作不是人工洗号,本次应该主要针对的是微博中的资产,但保不齐会有针对绑定邮箱的账号批量重置第三方账号密码的,那带来的资产损失会更大些】

然后是恢复操作:

  • 网页端忘记密码,不行,会反复重定向到geetest的人机验证页面【网页端有BUG,故必须在手机app上操作】
  • 在手机端微博app,忘记密码,按流程验证原始手机号(其实账号这时已经被换成盗号人的手机号了),再验证账号最初绑定的邮箱,更改密码成功【这两要素缺一不可,哪怕是几年前早就换绑安全邮箱了也不行,要最初始的】
  • 账号顺利登录进去后发现手机号已经被篡改了,手机号要换绑,需要验证人脸,人脸通过后,又报错本月换绑次数已用完,请下月再试【太他妈离谱了,这一个多月里都有安全风险】【于是最后等了一个月多才完成修改】

那如果找回账号遇到障碍咋办?

  • 首先首先还是检查和保护好你的其他账号,船上的漏洞越多,沉的越快,一定先防止损失扩大
  • 然后新浪是没有人工客服的,唯一的人工客服就是 400-0980-980 企业热线(接通后例如可以按 3 - 1),对接的是企业商务合作的客服,如果你暴露出你是个人用户要找回账号,会立马态度转变并在1分钟之内挂断你的电话
  • 与其浪费时间找不存在的客服,十分建议直接010-12345,以及互联网信息服务投诉平台,提供完整你的信息和诉求

用微博做OAuth的,特别提醒下:

微博我的应用:https://app.weibo.com/my

在这个页面里可以看到通过微博作为三方登录的平台,建议全部排查并清理干净

被盗期间的账号活动和线索

  • 登录手机变成了:18*******09

  • 微博上看到的登录记录是没有异常的,只有自己刚才的登录记录

  • 双重登陆验证,一直是开着的,但是整个被盗期间都没有短信过来

  • 在新浪邮箱客户端中,看到了盗号设备

  • 盗号设备:OnePlus GM1910,Android 9(2025-05-28 21:56:36)

  • 微博APP - 系统通知 - 微博安全中心,可以看到操作记录:

    • 2025-05-23 09:21,有用于登录微博账号的验证码

    • 2025-05-23 09:22,已经成功修改密码的消息

    • 2025-05-28 20:27,登录手机从原手机被修改为18*******09,操作设备:移动设备

      操作ip:120.237.113.** (深圳)

      120.237.113.0/24 IP Range - IPinfo.io

      AS56040 China Mobile communications corporation details - IPinfo.io

      ASN:AS56040【广东深圳宝安区,中国移动,家宽】
      BGP:120.237.0.0/16
      Pingable IPs:19
      其中能ping通的两位数字的:
      120.237.113.33
      120.237.113.53
      120.237.113.65
      120.237.113.77
      【盗号人的ip就在其中一个】
      
  • 最离谱的是陌生登录提醒,居然是通过微博发送私信到账号,太离谱了

    还有要通过手机号登录的微博,验证码不是发到手机而是发到微博私信上,离谱到家了

还没被盗号的新浪用户

  • 检查用新浪邮箱的所有账号,尽早改掉
  • 检查微博账号中有没有隐私和资产,尽早转移掉,也不要绑银行卡
  • 做好随时被盗号且找不回来的准备,电子邮箱至少没有实名身份风险,会被退信拦截,微博上不好说别人利用你的身份信息发布不良信息,建议估量好自己有没有承担这种风险后果的能力

截图

image-20250716150622395

image-20250716150947958

image-20250716151123032

image-20250716151218713

image-20250716151858104

本文声明:

  • 此文可能会存在排版、样式不美观,图片无法显示等问题
  • 文章内容在原文永久链接中会定期更新,此文不做同步更新
  • 限于篇幅长度限制,此文可能会有裁剪

建议阅读原文链接

posted @ 2025-07-16 15:40  派风社区Piwind  阅读(6)  评论(0)    收藏  举报