事情经过
前段时间因为事情比较急，我在网上买了一个越南区的 ChatGPT Plus 账户。拿到账号后，我没有先检查账户的安全设置，而是直接登录、接收验证码，然后开始用 Codex。
大约两个小时后，Codex 突然退出登录。我再尝试登录网页版，也进不去了；原来的账号密码和双重验证（2FA）都无法登录账户。后来我问卖家客服，才知道这类账户是交给国外的人代付的。按客服的说法，代付的人后来把账户拿走了。我才发现能登录进去，只能说明你暂时拿到了使用权限，并不代表账户真正归你控制。只要注册邮箱、恢复方式或其他验证手段还在别人手里，对方就可能重新取得账户。后续客服善良的退还了一半的钱给我，我也重新购买了新的账户。
解决办法
买来的账户，登录后先去网页版的 设置 → 安全与登录 。
- 在“活动会话”里查看设备、浏览器和大致登录地点，把不属于自己的会话退出。如果无法逐个判断，可以使用“退出所有设备”。官方说明指出，退出其他设备可能需要最多 30 分钟才会全部生效。OpenAI：管理 ChatGPT 活动会话
- 在安全设置的“通行密钥”一栏添加自己的 Passkey；如果使用硬件安全密钥，也要确认它在自己手上，并妥善保管恢复方式。OpenAI：使用通行密钥保护账户。不过我的建议是直接使用Bitwarden、1Password这种密码管理器，方便又快捷
- 如果原来的TOTP是从商家那获取的，先关闭TOTP，再重新开启一个新的TOTP，绑定到Bitwarden、1Password等密码管理器或自己保存好，不要外泄！OpenAI：启用或停用多重身份验证
这些步骤能减少陌生设备继续使用账户的机会，但不能证明账户所有权已经转移，也不能保证原注册者无法通过邮箱或其他恢复途径找回账户。如果活动会话、通行密钥或 2FA 无法修改，先联系 OpenAI 官方支持；卖家客服的说法也要谨慎核实。
特别注意！
我再次购买账户后，客服提醒我不要随便修改邮箱或密码，否则账户可能无法继续使用。对于买来的账户，还是小心谨慎微妙。我建议你买前或卖货先咨询客服可否修改，若能修改那么最好，账户完全攥在自己手中。不能修改（像我）也没事，至少经历了上述配置那些偷账号的人拿到账号+密码也无济于事，因为TOTP和Passkey绑定再你手中，你依旧有一大半的账户管理权
结尾
我当时是因为着急，才跳过检查直接开始使用，结果没过多久就失去了访问权限。购买账户一定要小心再小心，不管事什么账号，购买前和购买后的30分钟内一定要问清客服之后的注意事项，逼近我们是来享福的，不是来遭罪的。
如果你也遇到类似情况，至少先检查活动会话、添加自己能掌控的登录验证方式，并确认恢复途径。更稳妥的做法还是使用自己注册、自己掌控邮箱和验证器的账户。安全设置只能降低风险，不能把来源不明的账户变成真正属于自己的账户。
评论