大家好！我又回来啦~网站被人搞了求解决方案！:doge:

[wy198656]

我们公司的电商网站被人搞了，坏人用虚拟手机号生成软件生成一大堆号码进行恶意注册窃取我们的积分因为我们的积分能当钱花。

2天了找不到解决方案，大伙有遇到过的吗？该怎么解决了？

前段时间，我还在免费赠送节点送过可乐！我们是小公司应该没有得罪人啊！

[anoymoux]

坏人～ :doge:

[sandideas]

使用积分需要手机验证码。。增加一点难度吧

[kisshere]

you should use registering captcha,also short message verify code is a must

[wy198656]

@xz
@wolfan

2位就别在开玩笑了，简直是丧心病狂啊已经焦头烂额了。北京地区注册新用户直接送20积分的哦！


@arefly

只有发帖的时候在标题里打成:doge:才会显示神烦狗头哦

[wy198656]

@kisshere 2个都有还是被搞

[akira]

虚拟手机号的格式应该是和正常手机号不一样才对的呀，有检查过没

[arefly]

@wy198656
啊，看来我得找个机会水一贴 >.<
解决方案？ 从技术层面上能判断号码属于虚拟号么？如果是的话一刀切，ban掉虚拟号注册 楼上说的银行卡验证感觉不现实.

[smileawei]

还是绑定银行卡或者绑定其他可以认证身份信息的东西。才可以https://www.v2ex.com/static/img/doge.gif

[800126]

其实这种事情 还是从流程上杜绝！

[soolby]

是羊毛就有人薅。

我司最近有个活动，投资100元，使用送的体验金大概能有10几块的收益（10天）

1，注册手机号
2，收去验证码
3，实名认证（必须是真实的身份证）
4，绑定银行卡（支付网关会验证银行卡的姓名和身份证号是否与实名认证匹配）

提现和充值都只能用绑定的银行卡。

尽管如此，竟然有人注册了上百手机号，并且身份证号都不同，银行卡都是真实的开卡。

[ledzep2]

@soolby 那你是怎么知道是同一个人的?

[userlogin]

@catface 楼主说的验证码平台是指代接受手机验证码的平台，不知道恶意刷分者会是用什么平台，有哪些手机号码会被用来注册，刷分，是限制不了的。LZ的问题其实出在流程上没有考虑到这个问题，大部分网站送积分，送优惠劵其实会有消费金额限制，达到多少可以用，或者限购某些类别的商品，来杜绝类似的情况发生，当积分使用的门槛有限制，不是实际有需求的消费者得不到多少好处的时候，这种事情就少了。

[ledzep2]

积分不能送人, 积分必须要加钱才可以买东西, 买上一定金额才免邮. 总之不能让他光用积分就把东西买走了. 然后通过支付的帐号你就能把它封掉.

[soolby]

@ledzep2 同一个IP，时间前后顺序，开户银行都是同一个支行，同一个地区

[yylzcom]

@soolby 公司内网一个IP，然后这个公司的人组团来褥羊毛

[leassy]

求楼主电商网站地址

[robin001]

各种限制都加上，当然用户体验可能就相应拉低了··

[wwek]

有手机号码平台的.

我有朋友在做 采集手机号码平台的号码.做成黑名单库.

如果有需要我可以给你引荐.一起晚上黑名单库. 目前他那里
覆盖国内的平台有几成的号码了. 几十万了.

[ledzep2]

@soolby 这么嚣张, 直接封掉可以吗

[yuankui]

www.fraudmetrix.cn