wy198656

大家好!我又回来啦~网站被人搞了求解决方案!doge

  •  
  •   wy198656 · Jun 12, 2015 · 9473 views
    This topic created in 4168 days ago, the information mentioned may be changed or developed.
    我们公司的电商网站被人搞了,坏人用虚拟手机号生成软件生成一大堆号码进行恶意注册窃取我们的积分因为我们的积分能当钱花。

    2天了找不到解决方案,大伙有遇到过的吗?该怎么解决了?

    前段时间,我还在免费赠送节点送过可乐!我们是小公司应该没有得罪人啊!
    64 replies  •  2020-03-04 09:39:09 +08:00
    wxunm60tAn8bODGs
    wxunm60tAn8bODGs
    Jun 12, 2015
    1
    设置一定的账号级别才能使用 积分 比如必须有过一次购买记录之类的
    goofansu
    goofansu
    Jun 12, 2015
    2
    现在能刷都刷的,京东现在那个红包翻倍活动也有人刷,这种是一个行业,刷了券卖给别人的
    goofansu
    goofansu
    Jun 12, 2015
    3
    跟你小不小没关系,有利益就有人刷
    lucky2touch
    lucky2touch
    Jun 12, 2015❤️2
    4
    设计一下积分机制吧,就像论坛账户设置,新注册xx时间才能用,积分必须买了东西才能搭配使用,谁设计的积分机制该吊打啊哈哈。
    jookr
    jookr
    Jun 12, 2015
    5
    教一下我怎么在标题打你那个狗头图标
    elyamen
    elyamen
    Jun 12, 2015
    6
    楼主的狗头是怎么打上去的?
    wy198656
    wy198656
    OP
    Jun 12, 2015
    7
    @jookr
    @elyamen
    :doge:
    XadillaX
    XadillaX
    Jun 12, 2015
    8
    坏人...
    morethansean
    morethansean
    Jun 12, 2015
    9
    :doge:
    wy198656
    wy198656
    OP
    Jun 12, 2015
    10
    @lucky2touch 感谢你的建议,我们技术正在按照这个方法进行修复!
    void1900
    void1900
    Jun 12, 2015
    11
    虚拟手机号?

    能收到验证短信?
    wy198656
    wy198656
    OP
    Jun 12, 2015
    12
    @void1900 有验证码平台无限生成!
    xz
    xz
    Jun 12, 2015 via Android
    13
    可以发网站吗?我也想去刷点:doge:
    publicID001
    publicID001
    Jun 12, 2015 via Android
    14
    记得有的公司有虚拟号识别的,拒掉虚拟号,不知道实现起来方不方便。
    xinyewdz
    xinyewdz
    Jun 12, 2015
    15
    @xz 哈哈,你的doge没显示。
    catface
    catface
    Jun 12, 2015
    16
    @wy198656 限制验证码验证次数不就好了?
    arefly
    arefly
    Jun 12, 2015
    17
    :doge: :doge doge:
    arefly
    arefly
    Jun 12, 2015
    18
    @arefly -_-|| 为什么?
    wolfan
    wolfan
    Jun 12, 2015
    19
    作电商就好比作游,要敢于花钱。
    话说贵站地址为啥不分享下,俺也去刷刷~ 嘻嘻

    其实在作积分的时候应该要想到会有这样的情景发生(在天朝这是必然),一早就应该作好相关的文案,虽然现在也可以改(反正也没人知道)。

    最简单的方法就是要求有过一次消费才可以使用咯,这样既能给平台带来一个销售,又能给刷积分的人带来更高的成本,一举两得啊。
    kliy
    kliy
    Jun 12, 2015 via Android
    20
    绑定银行卡积分才可使用,不就行了吗
    anoymoux
    anoymoux
    Jun 12, 2015
    21
    坏人~ :doge:
    sandideas
    sandideas
    Jun 12, 2015 via iPhone
    22
    使用积分需要手机验证码。。增加一点难度吧
    kisshere
    kisshere
    Jun 12, 2015 via Android
    23
    you should use registering captcha,also short message verify code is a must
    wy198656
    wy198656
    OP
    Jun 12, 2015
    24
    @xz
    @wolfan

    2位就别在开玩笑了,简直是丧心病狂啊已经焦头烂额了。北京地区注册新用户直接送20积分的哦!


    @arefly

    只有发帖的时候在标题里打成:doge:才会显示神烦狗头哦
    wy198656
    wy198656
    OP
    Jun 12, 2015
    25
    @kisshere 2个都有还是被搞
    akira
    akira
    Jun 12, 2015
    26
    虚拟手机号的格式应该是和正常手机号不一样才对的呀,有检查过没
    arefly
    arefly
    Jun 12, 2015
    27
    @wy198656
    啊,看来我得找个机会水一贴 >.<
    解决方案? 从技术层面上能判断号码属于虚拟号么?如果是的话一刀切,ban掉虚拟号注册 楼上说的银行卡验证感觉不现实.
    smileawei
    smileawei
    Jun 12, 2015
    28
    还是绑定银行卡或者绑定其他可以认证身份信息的东西。才可以https://www.v2ex.com/static/img/doge.gif
    800126
    800126
    Jun 12, 2015
    29
    其实这种事情 还是从流程上杜绝!
    soolby
    soolby
    Jun 12, 2015
    30
    是羊毛就有人薅。

    我司最近有个活动,投资100元,使用送的体验金大概能有10几块的收益(10天)

    1,注册手机号
    2,收去验证码
    3,实名认证(必须是真实的身份证)
    4,绑定银行卡(支付网关会验证银行卡的姓名和身份证号是否与实名认证匹配)

    提现和充值都只能用绑定的银行卡。

    尽管如此,竟然有人注册了上百手机号,并且身份证号都不同,银行卡都是真实的开卡。
    ledzep2
    ledzep2
    Jun 12, 2015
    31
    @soolby 那你是怎么知道是同一个人的?
    userlogin
    userlogin
    Jun 12, 2015
    32
    @catface 楼主说的验证码平台是指代接受手机验证码的平台,不知道恶意刷分者会是用什么平台,有哪些手机号码会被用来注册,刷分,是限制不了的。LZ的问题其实出在流程上没有考虑到这个问题,大部分网站送积分,送优惠劵其实会有消费金额限制,达到多少可以用,或者限购某些类别的商品,来杜绝类似的情况发生,当积分使用的门槛有限制,不是实际有需求的消费者得不到多少好处的时候,这种事情就少了。
    ledzep2
    ledzep2
    Jun 12, 2015
    33
    积分不能送人, 积分必须要加钱才可以买东西, 买上一定金额才免邮. 总之不能让他光用积分就把东西买走了. 然后通过支付的帐号你就能把它封掉.
    soolby
    soolby
    Jun 12, 2015
    34
    @ledzep2 同一个IP,时间前后顺序,开户银行都是同一个支行,同一个地区
    yylzcom
    yylzcom
    Jun 12, 2015 via Android
    35
    @soolby 公司内网一个IP,然后这个公司的人组团来褥羊毛
    leassy
    leassy
    Jun 12, 2015
    36
    求楼主电商网站地址
    robin001
    robin001
    Jun 12, 2015
    37
    各种限制都加上,当然用户体验可能就相应拉低了··
    wwek
    wwek
    Jun 12, 2015
    38
    有手机号码平台的.

    我有朋友在做 采集手机号码平台的号码.做成黑名单库.

    如果有需要我可以给你引荐.一起晚上黑名单库. 目前他那里
    覆盖国内的平台有几成的号码了. 几十万了.
    ledzep2
    ledzep2
    Jun 12, 2015
    39
    @soolby 这么嚣张, 直接封掉可以吗
    yuankui
    yuankui
    Jun 12, 2015
    40
    Grant06
    Grant06
    Jun 12, 2015
    41
    用手机注册时不发短信验证码进行校验的吗
    soolby
    soolby
    Jun 12, 2015
    42
    @ledzep2 他们肯定是一个组织。。或者团伙

    但是按照我们网站的注册验证标准,已经是非同一人了。所以暂时无解

    如果上升到几百以后。。。我们可能会采取措施
    fraudmetrix
    fraudmetrix
    Jun 12, 2015
    43
    http://www.tongdun.net/E-business.html 试试这个吧,能识别代理ip,设备指纹,针对你这种情况或许只能用它了。
    nightspirit
    nightspirit
    Jun 12, 2015
    44
    积分肯定能刷的 但30楼说的那么极端的,还是没见过 只能说涨姿势了
    ven
    ven
    Jun 12, 2015
    45
    有羊毛就会有人撸,看看赚客吧之类的网站就知道了~

    电商网站的话估计只能人工审核K单了~没有更好的办法。
    gxm123gxm
    gxm123gxm
    Jun 12, 2015
    46
    最近看到易迅领券的一个验证码方式,是发了一长串,让你输入前几位后几位啥的。
    虽然貌似跟题主的要求没啥关系,提供脑洞供参考
    moult
    moult
    Jun 12, 2015
    47
    设置一下规则,订单不允许全额使用积分,必须要支付。哪怕一分钱。支付宝会返回支付账号给你。如果非新用户,就砍单吧。
    要么就只能在APP上使用,APP上可以做一些技术手段。
    现在接收验证码的平台泛滥,很多新用户怎样怎样的,都很好搞。~
    jadecoder
    jadecoder
    Jun 12, 2015
    48
    500ml的铝罐可乐!!现在还送吗?我刚注册了,手机尾号7575.

    刷单肯定没有办法禁绝的,LZ看过这篇文章吗?
    http://chuansong.me/n/1392828
    maxsec
    maxsec
    Jun 12, 2015
    49
    增加刷积分的成本,比如用微信支付1分钱进行实名认证。
    wy198656
    wy198656
    OP
    Jun 12, 2015
    50
    @jadecoder 还送着了~ 你需要和我们首页在线客服联系留下姓名、电话、地址然后安排派送!
    woyao
    woyao
    Jun 12, 2015
    51
    @wy198656 现在解决没有?
    wy198656
    wy198656
    OP
    Jun 12, 2015
    52
    @woyao 谢谢~已经解决了,做了IP限制、 动态验证码、每日获取验证码次数限制!
    woyao
    woyao
    Jun 12, 2015
    53
    @wy198656 你们网站打不开,是被DDOS了吗?
    OneAPM
    OneAPM
    Jun 12, 2015
    54
    可以使用OneAPM实时查看你们网站状态,查看一些异常的网站流量。

    wclebb
    wclebb
    Jun 13, 2015
    55
    我只想回我想说的话:为什么不设手机验证码……
    konakona
    konakona
    Jun 13, 2015
    56
    1. 注册验证码(Google形式)
    2. 像@wclebb 说的,手机验证码,而且每次手机验证码的位置在文字中有变化。以避免被人通过字符长度来截取到验证码。
    konakona
    konakona
    Jun 13, 2015
    57
    @OneAPM =,,= 已使用,可有优惠?
    wellsho
    wellsho
    Jun 13, 2015
    59
    只有购物得来的积分才能用于购物。
    其他活动的话只能得到优惠券(也就是折扣)。
    zxy
    zxy
    Jun 13, 2015
    60
    fraudmetrix
    fraudmetrix
    Jun 15, 2015
    61
    @wy198656 如果用代理IP,还能不能撸到?
    tianrunlin
    tianrunlin
    Jun 15, 2015
    62
    这是你们运营设计活动方案没有考虑周全吧,搞活动前肯定要考虑可能出现的各种运营风险和事故以及对应方案的。
    stone520
    stone520
    Mar 4, 2020
    63
    :doge:
    stone520
    stone520
    Mar 4, 2020
    64
    :dog:
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2170 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 116ms · UTC 14:25 · PVG 22:25 · LAX 06:25 · JFK 09:25
    ♥ Do have faith in what you're doing.