饿了么被别人登陆，怎么才能强行让她下线？

[maypu]

小弟实在想不到好办法，特来求助。

饿了么验证码被我不小心泄露给了陌生人，然后她就加上了自己的地址，每个月用着我的超级会员优惠券。。。

我联系客服，客服告诉我更换密码就行，我更换了之后，结果她还是能正常订餐。。

我尝试联系她，结果她说她自己账号丢了，就要用我的，我。。。。

难道只能注销账号重新注册了吗？

感谢阿里饿了么官方对本帖的关注，官方客服提出如果情况属实并且征得我本人同意，可以强行解绑 88VIP，虽然我选择先不解绑，但依然感谢官方高效的处理效率！（不愧是全球工单系统）

同时感谢各位老哥出的主意和科普！

[maypu]

是由于在发卡平台买的会员导致的验证码泄露，也算是自作孽。。

[460881773]

注册个新的自己用，旧的 等她去买超级会员 就 用她券

[jadec0der]

哈哈哈哈哈哈哈，要不，泡她？

[imn1]

告诉她你会让她一辈子不挨饿……

[love]

不是同城的？按理说改密码应该可以，难道还有一个缓存时间

[zhuawadao]

买买买，货到付款

[CEEC]

「她说她自己账号丢了，就要用我的」都跟你撒娇了，还没明白么［手动狗头］

[terence4444]

感觉这是一鱼多吃，卖给你会员，然后又把你的账号卖给别人。

[Boor]

修改密码都改变不了么，这是个 bug

[just1]

买的超级会员？那就是淘宝号主登录的。。。

[hg]

更改绑定手机看看？

[mejee]

一定是饿了么的卧底

[Danfi]

有地址，去找她。。

[maypu]

@jadec0der
@imn1
@CEEC
不了不了，人家孩子都有了哈哈哈：）

[wolfan]

改密呗

[maypu]

@terence4444 所以这种给验证码买会员的方式，最好远离，以后再也不用了

[maypu]

@Boor 确实是 bug，按理来说，修改密码之后应该要求所有客户端重新登陆；应该是只在客户端存了用户标识，没有检测 token 过期，产品经理得背锅

[maypu]

@love 不同城

[mangoDB]

前女友吗？一般来说修改密码就可以了，但是可能会过一段时间，才会把对方踢下去。

[sunjourney]

她不能注册个新的吗

[dot2017]

把会员取消了看她还用你号么……

[iyiluo]

改密码原来 token 不应该失效吗？已经不是 bug，算安全漏洞了吧

[M2K4]

看见她订餐你就申请退单

[tankren]

你不是有她地址么。。

[xings]

看到他订餐了，你就打电话给送餐的人，让他把餐送到你的地址。

[xings]

不然就去餐厅里跟店员说自取。那手机给店员看就可以了。

[metabot]

看到她订餐就打电话给老板说只要米饭不要菜不要肉

[winterbells]

报警看看
这算盗窃吗，还是非法占用

[jugelizi]

写个监控 配送地址不在你的地区的自动取消

[hpoenixf]

你好，我是阿里的员工，能否把饿了么账号通过邮件发给我？我让技术同事查下，我的邮箱是 pengfei.huang#alibaba-inc.com

[maypu]

@dot2017 她自己没号，肯定还是会继续用

[maypu]

@iyiluo 想了下，严格来说确实算安全漏洞，她现在拿着我的 token 可以任意下单，可以改第三方的绑定（改到绑定她的 QQ，微信，微博），也可以删收货地址，只是人家没这么恶劣而已，要不是更改绑定的手机号需要验证我的手机号，我就完全失去这个账号的所有权了。。

这就是单纯的 token 无状态特性引发的问题，服务端签发的 token，无法进行主动失效，只能被动等待 token 过期，想要达到主动失效，必须得结合其他工具。

[QUIOA]

你在发卡平台买会员她怎么获取到你验证码的

[mokeyjay]

你改绑个手机号，再改个登录密码、再设个支付密码，再把她收货信息删了，她还能继续点餐？

[tuobatian]

你是不是买了代充便宜的饿了么会员，就是别人淘宝 88 会员赠送的饿了么，对方用自己淘宝号是可以登入你的账户的。
一起用多好，心情不好的时候，就给对方点餐，点一脸盆蛋炒饭

[mokeyjay]

亲测不存在你说的这一重大安全隐患，我在新手机上登录、旧手机改密码，新手机随便点个地方发送网络请求之后就被踢下线了，弹出一个“温馨提示-未登录”。我不知道你在说些什么

[maypu]

@hpoenixf 已发送，请查收，谢谢！

[mouyase]

@mokeyjay 我和三个人共用同一个账号…

[maypu]

@QUIOA 给我打电话，我主动给的

[mokeyjay]

@mouyase #38 共用是没问题的，但我改密码会把另一部手机踢下线

[cmdOptionKana]

话说，你是怎么知道她有孩子的？😂😂😂

[baiduyixia]

@cmdOptionKana 楼主肯定有很多事情没说哈哈哈

[baiduyixia]

为什么她可以这么理直气壮说就用你的账号？为什么她一直使用你的账号你却还能容忍？为什么她都有孩子你都知道？为什么。。。。。。楼主肯定有很多事情没说哈哈哈

[maypu]

@mokeyjay 我用备用机试了下，改密码后备用机确实下线了！

不过我改完密码之后她依然有下单，这是事实。她怎么做到的呢？

[maypu]

@tuobatian 确实是代充，也很便宜，没记错好像是 48 一年。
她可以用自己的淘宝号登陆我的饿了么？
我不太明白这些代充是怎么操作的，求科普

[mokeyjay]

@maypu #45 阿里有个 88VIP，88 一年，包含 饿了么、虾米音乐、淘票票、优酷、飞猪环球卡。可能这女的把自己的饿了么 VIP 名额拿出来卖了，然后充到你的饿了么账号上，阿里就将这个饿了么和她的淘宝视为绑定状态，就能用淘宝登录了。可能是这样

[xmge]

如果是陌生人，真的很奇葩。。。。。。除非有发展成朋友的意向。

[arjen]

> 给我打电话，我主动给的
??????

[ECat]

@arjen
这位同学不要太老实了，楼主估计在等一个老公孩子出门的时机上门讨债

[HongJay]

人妻么

[cmdOptionKana]

感觉可以拍成电视剧……

[oIMOo]

如果是把自己的 88vip 权益转售，属于违反条款吧？
来个鱼死网破，举报封掉自己的饿了么和他的淘宝。 :)

[brazz]

注销账号

[18k]

是不是这个人买的 88VIP 转售给你饿了么账户了？
那你赚了 她必须在到期后不续费才能解绑，如果续费你还是 VIP
你第一年亏第二年赚呀 但是坏处就是她通过淘宝登陆饿了么就能下单

[coderluan]

楼主应该是买的别人的 88vip 的饿了么，既然你能联系上她，就直接告诉她，再用你就举报她转让 88vip 了，一般就怂了，当然楼主舍不得举报，你可以直接找淘宝卖家，让他解决，否则投诉差评一波走。

[aut0man]

很明显背后还有一大段故事，和将要发生的故事。大家不用太上纲上线…
听听“给我打电话，我主动给的”这还是人话吗：）

[dream7758522]

偷偷的把电话改错一位或者把地址 1 号楼改成 2 号楼

[maypu]

现在基本可以断定，是她的 88VIP 绑定了我的饿了么，以此来获利，所以以后 VIP 还是最好在官方渠道买吧。。。

[janus77]

你换绑个手机就行了

[Cipool]

她一下单你就取消订单？或者在她完成订单以后就给店家差评，让店主教她做人（滑稽）

[guisheng]

她可以通过淘宝的权益直接进入 无需账号和密码 因为已经绑定了。只能好好沟通，你可以要求让她自己充优惠卷或者赔偿你优惠卷。

[4pmBaoZi]

使用外卖平台的优惠劵收货的手机号码必须是绑定外卖平台的手机号码，这能用？而且饿了么超级会员的劵会绑定城市的。

[maypu]

@4pmBaoZi 优惠券我俩都在用，她在苏州，我在 BJing

[maypu]

@guisheng 她是打定了主意要用这优惠券的，协商过，没有结果。现在只能每个月找机会抢先把优惠券用掉，我要不用，周末一看，一张都没了

[guisheng]

@maypu 协商无果 随便买个什么爆破一下她的手机号码（最恶劣=同归于尽）

[oIMOo]

@hpoenixf #30

《 88VIP 权益规则详情》
“在获取和使用 88VIP 饿了么权益过程中，如果用户出现违规行为（如作弊领取、转让转售、账号违规共享等），天猫及权益方将取消违规用户的继续使用资格，收回全部 88VIP 所包含的权益（含已使用的及未使用的），必要时追究法律责任。”

- 这部分内容全角、半角标点混用；
- 中文英文之间没有空格；
- 官方怎么检测，关联的账号登陆 IP 不一致都不能触发么？还是说官方默认这种行为……

[danmu17]

@iyiluo 一辈子都不会失效的 token 我这边国外都都随手抓一大把，中国就可想而知了。

[ccppgo]

楼主一会 陌生人, 一会给我打电话主动给的, 怎么感觉那么膈应人呢? 来消遣网友?

[nrtEBH]

推送开起来 只要她一下单就点取消 多搞几次她也烦了吧

[chen7ie]

@ccppgo 难道不是卖会员的打电话要的验证码？ 是我阅读理解不行还是你不行啊

[chen7ie]

@nrtEBH 你这么搞，她也能

[maypu]

@ccppgo 可能我没表述清楚，我买会员的时候，上面写明了会找我要验证码，然后当天就收到了这个人的电话，我告知了验证码之后，会员是有了，不过她也能用

[RBQMT]

@nrtEBH 这才是最有效的解决方案

[sobigfish]

所以
公平的解决办法是：阿里删掉那女生的饿了么权益，lz 继续用自己买来的
快捷的办法是：违反 tos 饿了么会员权益甚至 88 会员权益全删

[gqfBzoLVY3Wl4Tng]

还是相当有意思，感觉可以写小说，还能等到周末才用你的券