短信防刷策略？

[Markxu0]

公司前些时间短信被恶意刷了，然后让我想个短信防刷的策略。

目前我想到的方案主要如下：

• 1：限制同设备，同 IP，同手机号的发送次数和频率。
• 2：请求 IP 和手机号国家码一致性校验。请求 IP 不在手机号所属国家 /区域，则前置人机验证（图片验证码）
• 3：高风险地区 /ip，前置人机验证

主要业务在 C 端，最好能够减少图片验证码出现的次数，提升用户体验。 上面的方案就算是抛砖引玉了，想请教一下大家有没有其他更好的方案。

[julyclyde]

让客户给你发

[nodesolar]

之前每个月遭刷不少的量，成本之高，开启验证码机制+app 默认使用运营商一键登录， 量一下下来了.