最近遇到一起比较严重的账号安全事件。 事情最开始只是一笔1.86元的闲鱼会员交易，后来涉及小红书账号异常登录、非本人操作，以及一个疑似通过官方短信登录流程收集账号的第三方网站。 目前已经保存完整抓包、两段录屏、账号异常截图、技术分析和阿里云处理回执。 一、事件起因：11月2日 2026年11月2日，我在闲鱼购买低价会员权益商品。 卖家发送一个所谓的“热门APP会员领取”链接，要求填写手机号和短信验证码。 但实际收到的是小红书官方手机号登录验证码，而不是会员兑换验证码。 随后，我发现小红书账…