今天被撸羊毛党狠狠上了一课

[burgleaf]

公司 app 做了一个门槛比较低的活动，大概就是用户注册后能在某个页面领兑换码兑换王者荣耀皮肤。 拿到这个需求也太萌新了，就加了一个每个用户只能领一次的验证，然后就兴致冲冲上线了。

果不其然，凌晨两点运营收到库存告罄的短信。才发现被脚本批量注册，然后刷兑换码。app 注册方式有：手机号，QQ,微信，我们发现脚本用的都是真实的手机号、QQ 和微信注册，并且 ip 是随机的，设备号也不一样。 感觉从注册入手没有办法，于是我们就想到了在获取兑换码的页面加一个验证码来防机器，然后我们就注册了《极验》，花了一个小时调试好把《极验》验证码上了上去，信心满满的让运营加库存。

果不其然，一个小时后撸羊毛脚本又正常运行了，库存再次告罄。然后在网上一查发现“滑块验证码”早就被破解了，就去找《极验》的销售，销售建议用付费版。但是我们这种小成本的运营活动花这么多钱买付费版肯定不划算，无计可施，运营只能把这个活动下掉。


V 社有没有同样踩到这种坑的同学，有什么好办法么？

[zhangtao]

兑换最后一步加短信验证码

[gstqc]

如果流程上能搞定：皮肤直接发到王者荣耀的账号

[opengps]

实名制虽然也能被利用，但是起码是防羊毛党的高门槛

[burgleaf]

@zhangtao 他们能很低成本批量拿到手机号和验证

[herozzm]

购买黑名单手机号码库

[ihacku]

https://007.qq.com/

[dongyulin353]

手机号有专门的接码平台，这个是防不住的，楼上的皮肤直接发到王者荣耀的账号，这个不错，没玩过王者，不知道是不是可以通过手机号码发到对应的账号，另外可以加个延时发送的功能，比如 12 小时候到账，可以后台去撤销一些明显批量注册的

[yzxhzxsw]

验证码以及封 IP 在专业的羊毛党面前不堪一击，主要还是要提高刷的成本，不要问我怎么知道的

[kokutou]

直接发到王者荣耀这个不错。。。

[paicha]

提高操作门槛，尽量与产品业务逻辑绑定。
比如要求注册 N 天的用户、用户等级、邀请好友才能领取、领取需支付 0.01 元、完成 App 特定任务……

就算不被薅，你们搞这个获得是为了拉新吧，普通用户注册就能领取，这样拉新过后的留存率也会很低。
所以建议活动还是要跟具体业务结合，以刺激对应的核心指标增长。

[lychnis]

相关 鹅肠离职员工

搞这种白嫖活动不接过滤措施基本就是公司白送 真实用户完全没有享受到福利，甚至会因为拿不到奖励骂这个是骗人的

[oyosc]

需要实名验证+银行卡绑定

[noaccounthere]

短信验证码也已经不能组织黑产了

[delectate]

防不住，他们掌握的资源很多，而且手机号身份证号的成本极低，还有群控软件，所以你可以增加一个排队放号机制，比如说 5 分钟只能放 10 个号，让他们抢就是了；如果不想增加这样的机制，就要求获取芝麻信用分吧。

[rogwan]

验证码用语音电话播报的方式下发，羊毛党的手机号都是无人接听的。

[Nick2VIPUser]

提高羊毛党的成本，你们的成本也会被提高

[mztql]

语音验证码和绑卡成本比较高，或者加一个抽奖分散概率

[ADragon3]

楼上说的方法很好，直接发放到手机号，而不是激活码。不过这个实现起来可能有难度，估计你们这种小活动也没有这么高的权限

[Baymaxbowen]

很好奇羊毛党一般都是怎么知道哪有活动的？

[HFX3389]

@Baymaxbowen 比如，你知道了活动，发群里，如果又一个人再发或者群里就潜伏一个羊毛党就会像病毒一样传播的！