系统被恶意注册，对方有大量的微信账号？

[txwd]

新注册的用户会赠送体验金，被羊毛党盯上了。系统获取到用户 openid 和验证手机号才赠送体验金。记录显示，注册的 IP 基本不一样，部分前两三段是相同的。有没有朋友了解是怎么个情况？

[okwork]

手\机号在你账\户系统中是唯一性的吗（每个手\机号只能领一次体验金）？

如果微\信号、手\机号、代\理 ip 一起上，这个基本上就很难防了。增加难度的话，可以用语法电话播报密\码的方式，这样基本上每个账\号都要真\人接听一次电话，才能注册成功。

[shiny]

蚂蚁金服有个风险控制 API，以前调用是免费的，现在估计成本也很低，有手机号就可以查询风险。

[shiny]

https://docs.open.alipay.com/api_13/alipay.security.risk.rainscore.query

[cjpjxjx]

当撸羊毛的成本大于撸羊毛的收益时，就没人撸了

[c4f36e5766583218]

什么系统？有羊毛可薅？？请告诉我（我来薅

[PureWhiteWu]

注册随便注册，提现必须绑定身份证 and 银行卡才行。

[alect]

@PureWhiteWu #26 我觉得是个好办法，又或者恶心一点儿，手持 sfz 拍照啥的估计连正常用户都没了

[vzev]

羊毛党卖帐号你也不亏啊，相当于收费帮你宣传嘛。
一举三得，作为企业增加了收入，羊毛党薅到羊毛，用户得到实惠。

[v2gg]

建议上 recaptcha.net ，国内可用

[txwd]

@PureWhiteWu #26
@alect #27 场景不适用，当前的场景不可能要求绑定身份证或银行卡的。

[MonoLogueChi]

羊毛党还真的有大量的微信号，以前的物联网卡就是被羊毛党给玩坏的

[jingous]

羊毛党也有大量的手持身份证号

[jingous]

就像现在在薅微视红包里面，QQ 小号和身份证号售卖已经成了产业

[qiansec]

应该可以获得手机号吧，有手机号的化我这边可以做免费识别的。