首先声明这只是风险预警，不针对爬虫网站。

这两天出来一个爬虫网站，与其他一些爬虫网站不同的是，可以帮助抢兑福利码，做阿里云的vip任务。听起来是不是很美好，爬虫网站爬取网络资源，确实给大家带来了方便，但是为什么要做这个风险预警呢，与其他爬虫网站不同的是，这个网站需要注册，绑定阿里云的refreshToken，有些人可能不太清楚这个东西的重要性，而是如果这些资料被获取的话，风险极大，甚至直接导致账号丢失。

下面就详细说一下风险：

1.获取了refreshToken以后，爬虫网站就获取了你账号的最高权限，做的任何操作等同于你自己在APP上操作的一样，包括不限于保存、下载、删除、上传，你网盘内的任何资料一览无余，所以他可以帮助你做任务，其实他可以做的更多，比如用你的账号帮别人刷等级，看看你有没有备份私密文件。

2.用你的账号做视频网站的播放流量，阿里云虽然号称不限速，不过最近也开始限速限流量的，前面有人发现私人用户限流是1T，但是不知道是1天1T，还是多长时间1T，也有人直接流量异常永久封号，流量为什么异常，相信普通人怎么搞也不会有这个担忧，只有需要大流量的用户才会遇到，阿里云主打视频在线播放，有些在线播放站点就想白嫖阿里云的接口，但是阿里云也不傻，给你限流，所以一些人就会打主意到普通用户头上，你要是被别人做了肉鸡，账号就有被封的风险。

3.注册风险，如果你用了自己常用的用户名，邮箱，密码注册，而你大部分网站用户名账号密码是一样的话，如果被人资料打包出售，那可就损失大了。

以上风险主要看站点的良心，也许他不会这么做，但是你得知道他能做什么，如果了解了风险，你还愿意去的话，起码就是损失了也心里有数。

阿里云福利码只是一个分享激励，如果被爬虫网站垄断集中在某些用户身上，只会加速福利码取消的速度，毕竟爬虫的速度太快了，几秒就能兑换完所有的福利码，不会给普通用户任何机会。

目前的一些阿里云的第三方软件都是采用扫码登录的方式，如果你的账号登录过一些不明网站的话，可以在APP账号与安全里面看一下登录设备管理，下线掉一些设备，最后还是提示大家做好自己账号的安全防范。