真是给黑产大神跪了……

[frozenshadow]

背景:上周公司搞活动， APP 注册（手机号）+关注微信号，可以抢红包。

年少无知的我以为微信 openid+手机号绑定（注册过的）就能保证万无一失了~

结果半小时之内被搞黑产的自动注册+关注微信+抢红包各种请求把服务器撑宕机了……（终于发现 win2008+apache 的好处了）

之前一直搞不明白他们是怎么实现自动注册的~~直到看到了这篇 http://www.v2ex.com/t/233173 ，原来世界上还有‘短信代收平台’这种东西……

晚上用他的接口做个了统计，也算是给 @kslr 交作业了 -_-

---

手机号绑定 2939 个用户
恶意用户 924 个 31.4%

共发送 2769 个红包
给恶意用户发了 829 个红包 29.9%

共发 21579.17 元
损失 6620.00 30.7%

在"2015-10-31 15:47:03" ~ "2015-10-31 16:12:58" 共有 740 个手机注册，我们认为他们都是恶意用户（小厂活动，做多一天也才 500 多，误杀不了几个），防刷接口检测到了 628 个 84.8%的成功率

也就是说，实际损失比上面更大一些！！！ f**k!

---

顺便分享下我的 id ，还能用 1000 次左右，拿去玩吧
8f288bc3f7f54e87824055a72c564b14zx9ZhWsn

[UnitTest]

@wdlth 想起当年某些木马盗号,我以为有什么黑科技,原来是远程截图,人工输入验证码...

[willbi]

最近这些平台都给关闭了，楼主可以安心了

[Cu635]

@branchzero 图形验证码也不管用了，现在有输入验证码的兼职，下载一个客户端，给你验证码，你就看着输入，每天输入多少个就 1 毛钱或者 1 块钱这样。

[alex321]

那么，我此前在这里问过一个如何判定一个 openId 是否相对当前微信公众号唯一的问题，还是有必要的。
然后，好羊毛手机号码数据库也是很重要的。。。

[phx13ye]

具体是怎么干的啊？
羊毛党准备了很多微信号？

[frozenshadow]

@willbi 并没有……我周六被薅的~~
@alex321 openid 是对应微信公众号唯一的
@phx13ye 你去搜下神奇的‘赚客吧’，你就知道有多凶残了

[Poko]

@frozenshadow 群里有个大牛上次电影票红包媷了 2 万个，然后 5 块一个卖。。。。

[jayzhong]

哎，薅羊毛的......

[frozenshadow]

@Poko 我擦，这么猛

[jayzhong]

我们公司的活动被挂到赚客吧上面好多次

[frozenshadow]

@branchzero 还是检测到恶意用户就降低奖金来的靠谱~

[Radiums]

之前看到腾讯有利用大数据做的防刷平台

[Radiums]

看了下跳转之后的链接就是介绍啊。。。感觉还是靠验证码靠谱

[flyz]

@jayzhong 只要打到赚客吧，基本人工给你撸干净。

[realpg]

楼主，这根本就不是黑产。

基本的薅羊毛而已……

薅羊毛群体后面站着的，都是程序员……

[realpg]

一不留神 ctrl+enter 发出去了

我都是作为薅羊毛专家给人干反薅顾问的……

[frozenshadow]

@realpg ……这不是普通的薅羊毛了~~~和打游戏挂脚本一样了~

[v2eAllen]

厉害了