真是给黑产大神跪了……

2015-11-04 22:55:09 +08:00
 frozenshadow

背景:上周公司搞活动, APP 注册(手机号)+关注微信号,可以抢红包。

年少无知的我以为微信 openid+手机号绑定(注册过的)就能保证万无一失了~

结果半小时之内被搞黑产的自动注册+关注微信+抢红包各种请求把服务器撑宕机了……(终于发现 win2008+apache 的好处了)

之前一直搞不明白他们是怎么实现自动注册的~~直到看到了这篇 http://www.v2ex.com/t/233173 ,原来世界上还有‘短信代收平台’这种东西……

晚上用他的接口做个了统计,也算是给 @kslr 交作业了 -_-


手机号绑定 2939 个用户
恶意用户 924 个 31.4%

共发送 2769 个红包
给恶意用户发了 829 个红包 29.9%

共发 21579.17 元
损失 6620.00 30.7%

在"2015-10-31 15:47:03" ~ "2015-10-31 16:12:58" 共有 740 个手机注册,我们认为他们都是恶意用户(小厂活动,做多一天也才 500 多,误杀不了几个),防刷接口检测到了 628 个 84.8%的成功率

也就是说,实际损失比上面更大一些!!! f**k!


顺便分享下我的 id ,还能用 1000 次左右,拿去玩吧
8f288bc3f7f54e87824055a72c564b14zx9ZhWsn

16131 次点击
所在节点    程序员
38 条回复
UnitTest
2015-11-05 10:19:28 +08:00
@wdlth 想起当年某些木马盗号,我以为有什么黑科技,原来是远程截图,人工输入验证码...
willbi
2015-11-05 10:27:15 +08:00
最近这些平台都给关闭了,楼主可以安心了
Cu635
2015-11-05 10:40:47 +08:00
@branchzero 图形验证码也不管用了,现在有输入验证码的兼职,下载一个客户端,给你验证码,你就看着输入,每天输入多少个就 1 毛钱或者 1 块钱这样。
alex321
2015-11-05 10:49:41 +08:00
那么,我此前在这里问过一个如何判定一个 openId 是否相对当前微信公众号唯一的问题,还是有必要的。
然后,好羊毛手机号码数据库也是很重要的。。。
phx13ye
2015-11-05 11:18:26 +08:00
具体是怎么干的啊?
羊毛党准备了很多微信号?
frozenshadow
2015-11-05 11:38:47 +08:00
@willbi 并没有……我周六被薅的~~
@alex321 openid 是对应微信公众号唯一的
@phx13ye 你去搜下神奇的‘赚客吧’,你就知道有多凶残了
Poko
2015-11-05 11:52:23 +08:00
@frozenshadow 群里有个大牛上次电影票红包媷了 2 万个,然后 5 块一个卖。。。。
jayzhong
2015-11-05 12:05:58 +08:00
哎,薅羊毛的......
frozenshadow
2015-11-05 12:29:00 +08:00
@Poko 我擦,这么猛
jayzhong
2015-11-05 16:15:39 +08:00
我们公司的活动被挂到赚客吧上面好多次
frozenshadow
2015-11-05 16:27:38 +08:00
@branchzero 还是检测到恶意用户就降低奖金来的靠谱~
Radiums
2015-11-05 23:05:11 +08:00
之前看到腾讯有利用大数据做的防刷平台
Radiums
2015-11-05 23:07:00 +08:00
看了下跳转之后的链接就是介绍啊。。。感觉还是靠验证码靠谱
flyz
2015-11-06 07:31:03 +08:00
@jayzhong 只要打到赚客吧,基本人工给你撸干净。
realpg
2015-11-06 22:02:24 +08:00
楼主,这根本就不是黑产。

基本的薅羊毛而已……

薅羊毛群体后面站着的,都是程序员……
realpg
2015-11-06 22:03:04 +08:00
一不留神 ctrl+enter 发出去了

我都是作为薅羊毛专家给人干反薅顾问的……
frozenshadow
2015-11-08 20:13:01 +08:00
@realpg ……这不是普通的薅羊毛了~~~和打游戏挂脚本一样了~
v2eAllen
2018-11-11 15:41:33 +08:00
厉害了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/233707

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX