如果你花 15 块钱“白嫖”了 Gemini 会员，请立刻这样自救

搞机圈最近有个花 15~20 块钱“假装拥有 Pixel 10”来强行激活 12 个月 Gemini Advanced 会员的黑产车。

如果你已经付了钱，并且完成了全套操作，体验到了会员，先别急着高兴。因为在这场交易里，为了让黑产的云端脚本帮你完成硬件指纹伪造，你已经在教程的指引下，交出了一项致命的权限：你谷歌账号的两步验证（2FA）明文种子密钥。

很多群友的朴素认知是：“我号到手了，立马去改个谷歌密码，不就安全了吗？”

很遗憾，在现代身份验证机制面前，这是绝对的技术盲区。改密码根本无法作废已经泄露的 2FA 密钥。

如果你不想在几个月后莫名其妙被谷歌全家桶封号（Account Ban），或者不想让自己的 Gmail 邮件和隐私变成黑产数据库里的裸奔资产，请立刻花三分钟按照下面的步骤进行技术自救。

为什么改密码没用？

教程里让你复制的那串 32 位明文字符串（通常是在点击“无法扫描二维码”时出现的），是 TOTP 算法的底层种子（Seed）。

一旦这个种子进了黑产的数据库，他们的后台服务器在未来的任意时间，都能算出一模一样的 6 位数动态验证码。即使你改了密码，黑产只要触发“忘记密码”或者通过缓存会话登录，利用这个持续有效的动态码，依然能像进自己家门一样静默登录你的账号。