为什么国内不少应用登录时需要反向发短信验证

[Dean]

为啥国内不少 app 需要手机端发送短信过去反向验证，不能直接验证码登录

[d7101120120]

一般就是为了防灰产，遇到风险比较高的号段就会主动触发这个机制。不过这个一般是注册的时候的机制，每次登录都要主动发短信的确实没见过。

[datou]

@yyzh 微博和 QQ 都是的

[HFX3389]

反向用户发验证码应该可以挡住接码平台，本来国内的手机号就难搞再加上要用户发码就更难了

[lovelylain]

@d7101120120 云闪付登录得主动发短信，前不久换手机，为了省 1 毛钱，我先换绑到有免费短信的联通手机号再登录，重新换绑发现每个月限换绑一次。这些大公司应该不是为了省钱，因为换绑手机号可以接收短信而不要求主动发短信。

[l12ab]

12306 也是反向发。建设银行身份验证也是。

[country]

服从性测试，看你贱不贱

[koor]

@lovelylain 1 毛钱省不了，套餐里包含的短信是点对点短信，发给短信平台不算

[mooyo]

因为有接码平台...但是很少有能发码的

[woldfoll]

我用过的接码平台都是能发码的，费用贵一点而已

[Ericcccccccc]

因为你不是目标用户，或者说是你需要用这个产品而它对你这个用户来不来无所谓。

用户手动发短信是流失很高的场景，确实是刚需的产品才敢这么做

最典型的就是 qq ，你爱用不用

[xiaozecn]

其实你有没有发现很多快递不愿意发取件码短信了，或者你一关注公众号就不发了。都是缺钱闹的。

[basncy]

大概率是省钱, 微信的话换绑+1 的号码就行了, 只接不发.

[cherrysalo]

这些发验证码的平台这么大量发一条多少钱啊

[bluebee]

就是一楼说的，为了省钱，不要小看短信接口费用。从安全角度，收发都差不多，只是提高了接码成本。4 楼的要求用户自己拨打电话过去语言验证比短信更安全。国内还流行人脸识别登录。国外两步验证一般是邮箱验证码或 OTP ，成本很低。

[bluebee]

@cherrysalo 一条 3 分左右，大企业量大可以协商价格

[vivisidea]

@bluebee 省钱确实省了一点，但是主动发码的安全性是比接码的安全性要高一些的

接码有各种接码平台，发码的平台相对少很多，那些接码的卡池大部分都是些特殊的保号套餐，只接不发

[bluebee]

@xiaozecn 这几年开源节流大环境下越来越少的企业愿意发短信提醒，或偶尔发。

[0o0O0o0O0o]

就是对抗黑产为主

[shijingshijing]

@lovelylain 云闪付最恶心了，换了新手机，不仅要短信验证码，还要人脸，不知道他们风控怎么想的。

[gransh]

什么黑产，接码。腾讯和网易邮箱多少年前实名还不严的时候就是这样了，并且是极少数使用反向发短信验证的平台，单纯就是用户量大，为了省钱