如果你花 15 块钱“白嫖”了 Gemini 会员，请立刻这样自救

为什么改密码没用？

第一步：物理作废泄露的 2FA 密钥（核心）

1. 登录你的 Google 账号，进入 “安全性” (Security) 页面。

2. 找到 “如何登录 Google” 模块，点击 “两步验证” (2-Step Verification)。

3. 往下滚动，找到 “身份验证器” (Authenticator) 一栏。

4. 不要犹豫，直接点击那个垃圾桶图标（删除）。 这一步会直接让黑产手里的 32 位密钥彻底变成一串毫无用处的死代码。

5. 删除后，立刻点击 “设置身份验证器”，系统会生成一个全新的二维码和一串全新的 32 位密钥。用你手机里的 Authenticator 重新扫描绑定。

第二步：强制全局下线（Revoke Sessions）

1. 依然在“安全性”页面，往下滚动找到 “您的设备” (Your devices)。

2. 点击 “管理所有设备” (Manage all devices)。

3. 仔细辨认列表里的设备。你会看到你自己的电脑、手机，以及一个非常刺眼的、不属于你的 Pixel 10 或者是某个来自特定机房（比如香港、美国代理）的 Android 设备。

4. 点击那个诡异的设备，直接选择 “退出登录” (Sign out)。

5. 稳妥起见，把除了你当前正在使用的设备之外的、所有历史设备全部踢下线。

第三步：修改密码与应用专属密码审计

1. 修改你的谷歌密码。 确保在黑产被踢下线、2FA 被重置后，他们再也摸不到登录入口。

2. 如果你在之前的搞机过程中，为了让某些第三方客户端使用谷歌服务而生成过 “应用专用密码” (App passwords)，请在安全性页面里把它们全部删除，重新生成。

做完这些，我的会员还在吗？会封号吗？