2023-07-23

14 篇热帖

1. 家人的 Apple ID 开了双重认证,仍然被钓鱼,求大佬解惑,也顺便给大家提个醒

时间线

7 月 12 晚上发生的事情,

  • 23:33 ,丈母娘的手机突然被抹掉了资料,变成出厂设置的状态。
  • 23:35 ,她拿手机找我给她看看,我以为是苹果系统问题,开始给她重新设置。
  • 23:36 ,在设置的过程中,手机陆续收到了短信通知,我发现其中有银行、支付等字样。
  • 23:37 ,开始意识到事情不太对,赶紧联系银行和微信支付冻结。
  • 23:40 ,等到冻结完毕,已经产生了 20 多笔订单,共计 1.6w 。
  • 23:50 ,报警之后,到社区派出所立案。
  • 01:10 ,立案过程中,我在 Apple Store 的退款渠道提交了退款。

被盗经过

之前一直以为开了双重认证就高枕无忧,经过排查后,基本确定是被钓鱼了:

  • 丈母娘曾经在某 App 购买虚拟商品,App Store 绑定了微信免密支付。

  • 7 月 11 号下午,丈母娘在 Apple Store 上下载了一个叫 “菜谱大全” 的 App ,它的登录方式是 Apple ID 授权,这一步如果没有开启 iCloud+ 隐藏邮件地址的话,Apple ID 账号就会泄露,如图

  • 接着,会出来一个跟 App Store 长得非常像的密码输入框,大家如果经常安装 App ,人脸识别失败的时候,就会有这个密码输入框,不熟悉 App Store 登录流程的话,很容易中招,如图

  • 有了 Apple ID 的账号和密码,就可以登录了,这一步我跟丈母娘反复确认了,她没有见过双重认证的弹窗。

  • 登录之后,他会把自己的号码,加入双重认证的信任号码中,目的是为了后续的登录可以通过自己认证,如图

  • 到这一步,他已经掌握了受害者 Apple ID 的所有权限。

  • 接下来,盗号者并不会直接用 Apple ID 下单支付,而是会创建一个家庭共享,加入另一个账号,由这个账号购买 App 中的虚拟商品,如图

疑问

整个钓鱼过程,我有一点不太理解,在开启了双重认证的情况下,除非我丈母娘主动输入验证码,否则即使对方拿到了 Apple ID 的账号密码,应该也无法登录才对,这里请大佬帮忙解惑。

尝试退款

我在 Apple 400 客服尝试了多种方式,最终都失败了:

  • reportaproblem.apple.com 页面申请退款,申请后联系客服告知被拒绝。
  • 找负责 App Store 订单的客服,要求升级高级顾问,告知这是最终结果,升级也没有意义,被拒绝。
  • 找负责 Apple ID 的客服,曲线救国,要求查询 Apple ID 被盗的问题,被告知查不到记录。
  • 由负责 Apple ID 的高级顾问转到负责 App Store 订单的高级顾问,和该顾问扯皮了 2 小时,被拒绝。

目前还能尝试的方式:

  • 打 12315 反馈
  • 在工信部违法和不良信息举报中心投诉
  • 起诉苹果
2. 敲代码的机械键盘,推荐个啊?
大佬们,要求做工稳定,耐用,手感好。。。。
104 键的就行~~花哨的功能不要求,灯也不要,推荐个呗?
3. 女朋友生气怎么办

女朋友要去海边拍照,洗了头发,化了妆,然后呢穿了一身新买的裙子,问我好看吗?我说裙子挺好看的,就是人有点胖。到现在还没哄好

4. 如何解决性需求?

性需求如同吃饭喝水等基本身体需求,但不同文化对“性”的态度又十分迥异。

在西方国家,尤其是欧洲和北美,个人自由和平等观念较为重要。这些社会通常更加开放和包容,对于性的讨论相对较为开放,并且普遍接受多样性和非传统关系形式。

在东方国家,如中国、日本和韩国,传统价值观仍然占据主导地位。在这些社会中,保持谦虚、节制和私密性是重要的价值观。尽管近年来有了一定程度上的变化,但仍存在着对于公开表达或展示性相关内容的保守态度。

作为一个普通中国人,如何解决性需求?

根据本人仅有的对社会的认知,得出以下渠道:

单人:

  1. 手淫:DIY 。
  2. 自慰器:男用飞机杯,女用震动棒等。

非单人:

  1. 付费购买性服务。但不幸的是,此行为在中国大陆是违法行为。又经多轮执法行动,交易成本较高,且部分人群有对此有道德负担。
  2. 约炮:可通过线上社交平台,但本人仅从网络上道听途说,未在现实生活中见到。部分人因性健康问题对对此类行为持否定态度。对社交圈要求较高。另需注意诈骗、仙人跳等情况。双方皆非 1 对 1 ,常为 1 对多,双方不对对方有独占性。但据本人了解,部分人明面上以恋爱名义实则行约炮之实。
  3. 萍水相逢——仅性无爱:双方不希望互相过多渗透进原本(已有的)生活,而又因为性需求、亲密关系需求等暂时结盟。与约炮的差异主要体现在时间为中期,且双方关系具有一定的持久性与独占性。
  4. 亲密关系——恋人关系:但恋人之间能否互相解决性需求,也取决于各自价值观。当然,除了性交,也可以通过手工刺激、口唇刺激等双方性器官不直接接触的方式进行。
  5. 亲密关系——婚姻:婚姻,似乎对当代年轻人是一个奢侈品。且此条不适合不婚族。

涉及到多人时,本人强烈禁止非自愿性行为。

因人社交圈的局限性,信息茧房的存在,不同人对此有不同的认知,纯情菜鸟遇到爱情专家往往能脑洞大开。

作为一个未有过性行为的 23 岁中国青年,想和大家持开放的态度,用直白的文字讨论一下对此的认知。

随便说一说自己知道的就行,不方便的朋友可以换小号。

5. YouTube 有那些 up 主推荐呢
up 主类型,推荐理由
最好是可以听的,这样就可以摸鱼的时候同时听
6. 中国移动真的是辣鸡中的战斗机

坐标四川,移动千兆,新建小区,光纤入户

用了路由器光猫运行 14 天,1000 变 100mpbs (移动内测速),打电话给技术支持,重置解决

随后

到广东电信 150mpbs

到北京联通 80mpbs

到郑州联通 200mpbs

到四川广电 200mpbs

到香港移动 2mpbs

从清华源下载大文件 200mpbs

...我真的不知道我每个月花接近 250 人民币是在干什么

可能是移动在提醒我我就是个二百五

所以在考虑降级到 500 兆,实在不行换电信,可惜联通交不起小区的入户费

不给公网就算了,三年前来修的时候说跑 600mpbs (移动内网)是正常的

不愧是墙中墙,谁用谁倒霉

7. 海外支付卡/账户 折腾一月半 成果和过程记录
写的很长有点啰嗦了,手动自行总结关键词:

海外卡 外币借记卡 海外支付 护照 PayPal Wise OCBC

先上成果图


图上总共是一本护照 ,两张欧洲/英国电话卡,四张海外发行银行卡,四张国内银行 V/M/E 卡组织借记卡,图中没有包含的还有一个 PayPal 美区账号,一个 IBKR 账号和虚拟卡若干。

背景介绍,本人刚毕业,在国内三/四线,存款也不多,可以说我能办下来的都是些硬性门槛极低的。和很多小伙伴一样,外卡需求渐增:海淘/订阅/Apple Store/Google Play/VPS 等。

开始折腾,最开始半个月主要是准备工作,首先是根据站内大佬教程 /t/938375 ,#28 楼,通过一些操作用 GV 注册了美区 PayPal ,并通过门槛最低的虚拟外卡完成了验证和付款,成功给我的美区 Apple ID 通过 PayPal 买了第一个软件。这第一步的成功给我的鼓励很大,将我向前推了一把。最明显的就是,为了防止 PayPal 被风控需要验证,我去申请了护照。
我在小地方,申请护照过程特别简单,提前一天晚上在微信出入境小程序预约的第二天上午办理,填妥信息,到出入境管理窗口办理总过程只花了 25 分钟左右,等待 10 分钟,剩下 15 分钟完成了拍照和确认自己填过的信息,指纹采集。回家后经过三个工作日,收到了 EMS 寄来的护照,效率相当高。这个护照对后面海外卡和账户的申请帮助极大。

大概前二十天一直在折腾各种虚拟卡和证件啥的事情,但是对加密货币这块,之前没有接触过,这些虚拟卡又多是需要加密货币入金,个人眼界较窄,对用国内账户(银行卡,支付宝,微信等) C2C 入金这个还是有疑虑,但凡能不关联上还是不想用这种通道,虚拟卡稳定度也不能和自己账户卡相比。于是产生了申请外卡、外户想法,想了就去做了。

看了很多帖子,经过一个月左右折腾,最后拿到了以上四张外卡,外加四张大陆银行 Visa MasterCard Express 卡组织合作发行的卡,各有优劣吧。推荐 Vodafone 海外电话卡,有需求的老哥可以自行 Google ,推荐 DocofCard 网站,里面的银行卡和电话卡教程都非常棒。
开卡过程也碰过壁,比如已经关门的 Zen ,N26 多次视频验证完全完成却不能进入下一步,中行莫奈网申一直未批等。遇到这种大家放平心态就是了,本质就是一个金融服务商,除了这家还有另外很多!

过程中也加了一些卡粉群,注册了一些论坛,得到过许多大佬的帮助与指导,在此表示感谢。需要注意的一点是,开卡本质是为了需求,比账户更重要的是账户里面的钱,账户够用就行。当然如果你能从开户本身获得满足,以集卡为爱好自得其乐,这时候你的需求已经变成了开卡本身,在不影响到其他人的情况下,又何乐而不为呢?

总结与方案建议:
1.如果你的需求是海淘,购买一般的海外服务订阅,Google play 支付,那么大陆银行和国际卡组织合作发行的信用卡/借记卡就已经足够使用了,注意大陆外币借记卡需要一类卡购汇转汇给外币借记卡使用,国内运通人民币借记卡使用更加方便,外币支付后自动人民币入账,人民币扣款,不需要另外购汇,不过汇率听说似乎不是特别美丽。

这是一篇非常棒的中行跨境通卡使用全攻略,其他大陆借记卡使用都可以作为参考:
https://poplite.xyz/post/2018/03/05/boc-debit-card-guide-for-online-payment.html#6-%E9%81%BF%E5%9D%91%E6%8C%87%E5%8D%97

2.如果你的需求是 Apple ID 稳定付款,和要求比较严格的订阅,比如 chatgpt plus 订阅,可以考虑大陆国际卡组织合作卡,添加到美区 PayPal ,绑定 ID 后通过 Apple 内购订阅,或者考虑第 4 点海外卡。(今天是 2023.7.23 ,下周 OpenAI Chatgpt 会上架安卓,届时可否通过大陆外组织卡直接 Google Play 订阅,还不能确定,个人猜测是有可能的,有需求的朋友到时候可以关注一下)

3.如果你不想麻烦弄实体账户和卡,对虚拟货币有一定了解,对隐私要求更高,对稳定度也没那么高要求,那么可以上虚拟卡,此处不作推荐,请自行了解。

4.如果你追求稳定,那么可以考虑实体外账户和外卡。
①第一选择是赴港旅游顺便开香港 HSBC ,BOC HK ,渣打,永隆,信银等等,注意提前预约,现场排队开户可能很慢。

②汇款神器 Wise 今年开始加大了风控,玄学风控不知道什么时候可能会要各种地址证明和资金证明。随着我了解越多越发现 Wise 之强大,提供多个币种个人银行账户,低损耗换汇,如果让现在的我选择,我应该不会为了外区的银行卡选择注册外区 Wise ,而是直接国内信息注册,现在的我觉得这些个人银行账户稳定才是最重要的(是基于现在我已经有其他可用的外卡情况下的选择),Wise 注册外区,收卡的教程倒是挺多,有需求自行了解。

③港卡和 Wise 之外个人认为最简单稳定就是 OCBC 新加坡华侨银行账户,新加坡华侨银行上个月刚刚支持大陆以及其他几个地区用户网申,站内也有大佬已经介绍过了。大陆真实信息即可下户,适当操作后可以让管理费门槛降至 500sgd ,账户资金不够 500sgd 则每月 2sgd 管理费,且可以得到一张 OCBC 发行的借记卡,这张卡比虚拟卡可稳定多的多,正常对应区域的订阅应该都不在话下。
注意这卡可以消费非新币的其他币种,但是大概会有 4%损耗,通过绑定 GSA 账户并提前转好相关币种到 GSA 账户,可以降低损耗,听测试过的大佬说,这样消费大概总共 1%左右损耗,说实话,跟那些免货转费甚至有返现的香港信用卡没法比,最大优点就是门槛比较低。

申请过程并不复杂,硬性要求是身份证,护照和一个支持 NFC 的手机(注意手机本身很重要,OCBC 一旦完成注册并绑定 onetoken ,不要随便换手机,可能会很麻烦,应用也不要随便删掉),具体教程推荐油管 币圈小林子 大佬的教程视频,OCBC 相关的注册,申卡,保号操作系列教程非常详细,详尽到啰嗦的地步(褒义),急性子建议不看或倍速看。
我在另一个论坛也写过一个 OCBC 银行卡的教程或者说经验帖吧,放在这儿供朋友们参考:
https://reurl.cc/aVArqG
8. 儿子开始唱儿歌了,感慨万分
3 岁左右,国内电视机打开儿歌自动播放给他听,看他跟着唱“我爱北京天安门,伟大领袖毛主席指引我们向前进”。。我感慨万分😂
9. 一加手机强制升级? root 也没了,感觉需要花很多时间去处理,崩溃

还在用一加 8t ,之前刷的氧 os ,一直用的安卓 11 。
以前也提示过升级,一直无视,刚突然发现被升级到安卓 13 了,我自己没操作过。
root 也没了,桌面添加的快捷图标也都没了,而且随便操作一下就卡死并自动重启,之前都没遇到过,已经出现好几次了。
如果真的是强制的话,这也太流氓了吧!

10. 高中生这个水平可太顶了

今天看了这个视频: https://www.youtube.com/watch?v=cpzowDDJj24

还以为作者是个工作多年的老司机,关注了他的推特才知道人家只是高中生: https://twitter.com/ethanniser

考虑到视频虽然只有不到 20 分钟,实际制作时间可能是好几个小时,但即使这样也很强了

中国的高中要是也可以下午 3 点多就放学,也一定能产生很多这样的高中生吧。高考一锤子买卖,占据了学生大把时间,而且不偏科才能进入好点儿的大学,是不是对一些有专长的学生不公平呢?毕竟毕业后提供价值的是专业能力,要一个程序员读懂文言文真的有意义吗

11. 盛夏时节,你们的 M2 烫不烫手啊?

我的 M2 Air 很热,彷佛又回到了 intel 了

12. 如何驯服猴机
是这样的
家里长辈需要更换手机,目前在使用的是小米/荣耀
系统为 MIUI12/鸿蒙(忘记哪个版本了)

第一,我已经确定手机里,禁止了什么不安全的 APP 安装,但是每周回去,都会发现莫名其妙多处几个什么充电赚钱 APP,以及类似的,此时查看相关设置,发现设置没有被改动

第二,抖音快手这种平台,以及不太确定是否是上面 APP 的推送,会出现很多什么"你的手机需要清理"全屏形式广告,关闭按钮很小,且广告类容很吓唬人,老年人无法分辨.我不可能无时无刻守在身边,但是反馈的这种问题的时候,老年又没有保存相关的证据,只能是口述给我听.

那么
有没有什么训猴方法,可以使得,无法安装 APP(至少需要密码),拦截各种垃圾广告,包括不限于全屏展开,通知栏等等

以上这 2 个至少目前在原生系统我找不到可以设置的地方
而且重启不会失效,不干扰日常操作

另外我知道 iphone 至少在 APP 安装这方面可以很好的拦住
但是我的确买不起一个全新的大屏 iphone 送给老人
而且老人会介意二手手机

补充:
老人已经 8,90 岁了
但是目前热衷点击抖音快手那种看视频赚钱
还不知道怎么加入了一个微信群,每天都会要求去听书回答问题赚钱
蝇头小利真的制造了不少的麻烦...
13. 研一想找实习,求各位锐评简历,感觉啥都干不了😩
期望在上海的实习,家在浦东周浦。

求锐评简历,以及指点后面方向。简历已去敏。

干 1-3 个月,每周 3-5 天。( 1 个月 5 天/周或者 3 个月 3 天/周其实是最希望的)

期待行业:(如果有得选的话🥲)电子商务、医疗器械、在线教育

---

写完简历感觉啥都干不了😩,做后端吧实习找 django 很尴尬,springboot 只能说入门,前端感觉做不了那些炫丽的画面,只会排排版调调组件。算法渣渣双非小硕人家看不上( 1 篇中文核心和 1 篇 sci2 区准备投)。


---

有看上我的可以留个邮箱哈哈哈🥲

---

简历链接:

https://s2.loli.net/2023/07/23/mHfFBqwiOdKMY5D.png
14. 迷茫,未来十年计算机编程方向风口是什么?

2023 年 7 月,听说现在很多公司在裁员,想请问一下今年的前后端就业行情是不是很不景气? 如果是的话,可否推荐一些未来十年计算机编程方向风口?

ps:我看网上说 2025 年左右,网络安全、云计算、信创这方面会比较火,但好像和我们这种前后端程序员关系不大。