请教防止恶意注册的方法？

[ykmoon]

问题 1：刚上线了一个 APP，注册是直接在登录界面输入手机号，获取短信验证码就可以进入系统，这两天突然发现有恶意的批量注册，查看日志，半小时就有几千条注册信息，阿里云上的短信费用一下就被花完了 问题 2：由于 APP 里有官方发的奖励可以领，用户之间也可以聊天发红包，这些恶意注册进去的帐号领了奖励再发红包到同一个号来提现，造成了上千的损失

现在使用的是阿里云的 ECS，开了安骑士和 ssl，这几天大概网上查了一下，有的说加滑块或点选的验证码，有的说改成语音验证码

请教大神们，该怎样防护这种情况？急求

[1cming]

短信这里要做好安全壳子保护好，比如针对同一个 IP 单位时间内限制他可以发送的次数，或者针对你埋的值去做 token 校验失效后直接不允许发送，简单粗暴的加验证码也是可以的。还有就是针对同一 IP 限制注册量、校验是否是同一密码注册等等。

[lunatic5]

建议还是改优惠策略，这是从根本上杜绝。另外，改之前说下 app 名字？我也去研究研究

[mydns]

验证码

[dorothyREN]

ip 限制，号码限制，设备识别号限制，可以的话再加个定位。

[realpg]

你需要专业反薅羊毛顾问解决你的业务流程设计