最近遇到一起比较严重的账号安全事件。 
事情最开始只是一笔1.86元的闲鱼会员交易，后来涉及小红书账号异常登录、非本人操作，以及一个疑似通过官方短信登录流程收集账号的第三方网站。 
目前已经保存完整抓包、两段录屏、账号异常截图、技术分析和阿里云处理回执。 
一、事件起因：11月2日 
2026年11月2日，我在闲鱼购买低价会员权益商品。 
卖家发送一个所谓的“热门APP会员领取”链接，要求填写手机号和短信验证码。 
但实际收到的是小红书官方手机号登录验证码，而不是会员兑换验证码。 
随后，我发现小红书账号出现未经本人授权的登录，于是立即从登录设备管理中退出异常设备。 
二、六天后，账号继续出现异常 
11月8日，我的小红书账号出现4条本人从未提交过的评论举报记录。 




时间
举报对象
结果




17:59:59
求网站
重点监控


18:16:23
{}
通过


18:16:...