大家好!我又回来啦~网站被人搞了求解决方案!:doge:

2015-06-12 10:01:12 +08:00
 wy198656
我们公司的电商网站被人搞了,坏人用虚拟手机号生成软件生成一大堆号码进行恶意注册窃取我们的积分因为我们的积分能当钱花。

2天了找不到解决方案,大伙有遇到过的吗?该怎么解决了?

前段时间,我还在免费赠送节点送过可乐!我们是小公司应该没有得罪人啊!
8030 次点击
所在节点    信息安全
64 条回复
anoymoux
2015-06-12 11:39:42 +08:00
坏人~ :doge:
sandideas
2015-06-12 11:42:27 +08:00
使用积分需要手机验证码。。增加一点难度吧
kisshere
2015-06-12 11:42:30 +08:00
you should use registering captcha,also short message verify code is a must
wy198656
2015-06-12 11:45:19 +08:00
@xz
@wolfan

2位就别在开玩笑了,简直是丧心病狂啊已经焦头烂额了。北京地区注册新用户直接送20积分的哦!


@arefly

只有发帖的时候在标题里打成:doge:才会显示神烦狗头哦
wy198656
2015-06-12 11:46:19 +08:00
@kisshere 2个都有还是被搞
akira
2015-06-12 11:52:21 +08:00
虚拟手机号的格式应该是和正常手机号不一样才对的呀,有检查过没
arefly
2015-06-12 11:54:18 +08:00
@wy198656
啊,看来我得找个机会水一贴 >.<
解决方案? 从技术层面上能判断号码属于虚拟号么?如果是的话一刀切,ban掉虚拟号注册 楼上说的银行卡验证感觉不现实.
smileawei
2015-06-12 12:02:24 +08:00
还是绑定银行卡或者绑定其他可以认证身份信息的东西。才可以https://www.v2ex.com/static/img/doge.gif
800126
2015-06-12 12:04:35 +08:00
其实这种事情 还是从流程上杜绝!
soolby
2015-06-12 12:10:25 +08:00
是羊毛就有人薅。

我司最近有个活动,投资100元,使用送的体验金大概能有10几块的收益(10天)

1,注册手机号
2,收去验证码
3,实名认证(必须是真实的身份证)
4,绑定银行卡(支付网关会验证银行卡的姓名和身份证号是否与实名认证匹配)

提现和充值都只能用绑定的银行卡。

尽管如此,竟然有人注册了上百手机号,并且身份证号都不同,银行卡都是真实的开卡。
ledzep2
2015-06-12 12:18:39 +08:00
@soolby 那你是怎么知道是同一个人的?
userlogin
2015-06-12 12:23:21 +08:00
@catface 楼主说的验证码平台是指代接受手机验证码的平台,不知道恶意刷分者会是用什么平台,有哪些手机号码会被用来注册,刷分,是限制不了的。LZ的问题其实出在流程上没有考虑到这个问题,大部分网站送积分,送优惠劵其实会有消费金额限制,达到多少可以用,或者限购某些类别的商品,来杜绝类似的情况发生,当积分使用的门槛有限制,不是实际有需求的消费者得不到多少好处的时候,这种事情就少了。
ledzep2
2015-06-12 12:48:26 +08:00
积分不能送人, 积分必须要加钱才可以买东西, 买上一定金额才免邮. 总之不能让他光用积分就把东西买走了. 然后通过支付的帐号你就能把它封掉.
soolby
2015-06-12 12:56:28 +08:00
@ledzep2 同一个IP,时间前后顺序,开户银行都是同一个支行,同一个地区
yylzcom
2015-06-12 13:02:23 +08:00
@soolby 公司内网一个IP,然后这个公司的人组团来褥羊毛
leassy
2015-06-12 13:16:07 +08:00
求楼主电商网站地址
robin001
2015-06-12 13:19:09 +08:00
各种限制都加上,当然用户体验可能就相应拉低了··
wwek
2015-06-12 13:22:51 +08:00
有手机号码平台的.

我有朋友在做 采集手机号码平台的号码.做成黑名单库.

如果有需要我可以给你引荐.一起晚上黑名单库. 目前他那里
覆盖国内的平台有几成的号码了. 几十万了.
ledzep2
2015-06-12 13:24:26 +08:00
@soolby 这么嚣张, 直接封掉可以吗
yuankui
2015-06-12 13:29:55 +08:00

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/197917

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX