V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
haoting
V2EX  ›  程序员

创业团队做了款手机号码真实性验证工具,有防刷单的朋友可以看过来

  •  1
     
  •   haoting · Dec 21, 2016 · 11148 views
    This topic created in 3427 days ago, the information mentioned may be changed or developed.
    牢骚:创业不易啊,出产品难,推产品也难。
    进入正题:
    手机号验证产品“嗖嗖闪验” SDK 有奖内测活动(机械键盘、大额代金券、京东礼品卡等你来拿)

    一、产品介绍:
    嗖嗖闪验 SDK 是一种全新的手机号码身份核验工具,提供给 APP 开发者,用来替代短信验证码,通过手机信令+密钥容器的方式对 APP 用户输入的手机号码进行真实性验证。
    零骚扰:验证环节无需发送短信验证码,无需用户参与。 3 秒完成手机号码身份验证。提升 APP 端用户体验度。
    安全性:安卓手机如果中短信木马后,手机上的验证码短信自动转发给黑客。
    “嗖嗖闪验”采用另外一种验证技术来核验手机号码,规避了这种风险。
    防刷单:手机闪呼信令+本地密钥容器双重验证机制,增加刷单成本,让羊毛党无利可图自动放弃。
    低成本:短信验证码完成一次验证成本 5 分 /次。嗖嗖闪验证完成一次验证成本 1 分 /次

    二、产品主要作用:
    1 、 验证手机号码真实性
    2 、 替代短信验证码,节省成本、提升用户体验度
    3 、 APP 防刷单、限制 APP 账号登录设备数
    4 、 账户安全,可以快捷实现 APP 账户与本机设备绑定操作
    三、产品适应范围:
    1 、 APP 开发团队(安卓与 IOS )
    2 、 防刷单需求的 APP 厂商
    3 、 需频繁发送验证码短信的 APP
    4 、 希望限制用户私下进行 VIP 账户分享的 APP 厂商(爱奇艺、迅雷等)

    由于 V2EX 不能贴图



    最关键的:
    一、活动报名表: https://jinshuju.net/f/qZMDXX
    二、准备了一些小礼品作为测试奖励:
    1 、嗖嗖闪验产品充值 代金券 1000 元 5 张
    2 、樱桃( Cherry ) MX-Board 3.0 G80-3850 机械键盘 3 个
    3 、京东 300 元礼品卡 2 张
    4 、很大很大的鼠标垫 10 个
    52 replies    2016-12-24 10:53:18 +08:00
    TKKONE
        1
    TKKONE  
    PRO
       Dec 21, 2016
    这个挺好。。但是我更想知道原理。。
    haoting
        2
    haoting  
    OP
       Dec 21, 2016
    @tumbzzc
    场景不同,验证逻辑不同。
    整个产品使用到的技术点:手机信令+手机软 U 盾+区块链
    justfindu
        3
    justfindu  
       Dec 21, 2016
    如果我希望验证的手机号是备用机 那是不是就没办法了
    Sn0wM4n
        4
    Sn0wM4n  
       Dec 21, 2016 via iPhone
    感觉好 6 的样子
    haoting
        5
    haoting  
    OP
       Dec 21, 2016
    @justfindu
    如果希望验证的手机号是备用机,会启用”语音闪呼 or 短信验证”(开发者自己决定)验证方式进行验证
    jguoguo
        6
    jguoguo  
       Dec 21, 2016
    @ haoting

    有 sdk 或者 demo , app 么?
    codeface
        7
    codeface  
       Dec 21, 2016
    honeycomb
        8
    honeycomb  
       Dec 21, 2016 via Android
    然而我们怎么可能把电话权限给应用😎
    keepsome
        9
    keepsome  
       Dec 21, 2016
    liudanking
        10
    liudanking  
       Dec 21, 2016
    ios 需要 10 以上吧?不然拦截不到电话号码
    reus
        11
    reus  
       Dec 21, 2016
    https://www.qcloud.com/product/aa

    活动防刷 AA
    活动防刷服务( ActivityAntiRush ),针对电商、 O2O 、 P2P 、游戏、支付等行业在促销活动中遇到“羊毛党”恶意刷取优惠福利的行为,通过腾讯积累的安全大数据和防刷引擎,精准识别出“薅羊毛”的恶意行为,避免企业被刷带来的巨大经济损失。
    qian19876025
        12
    qian19876025  
       Dec 21, 2016   ❤️ 1
    有些人真是 天天喊自由 现在为了某些东西 就自愿抛弃自由
    loading
        13
    loading  
       Dec 21, 2016 via Android
    需要拨号……我
    sunorg
        14
    sunorg  
       Dec 21, 2016
    原理应该是: vos 发起呼叫, 一接就断。

    这个问题在于验证手机有效性,但无法验证就是用户自身持有。。。
    haoting
        15
    haoting  
    OP
       Dec 21, 2016
    @jguoguo
    嵌入 SDK
    目前有准备 demo ,安卓和 IOS 的。
    haoting
        16
    haoting  
    OP
       Dec 21, 2016
    @honeycomb
    IOS 的权限 是拿不到的,第一次验证时会启用”语音闪呼 or 短信验证”(开发者自己决定)。
    安卓嘛。环境所迫,你要不给权限,安卓上的 APP 基本无法运行
    haoting
        17
    haoting  
    OP
       Dec 21, 2016
    @loading 其实是验证中心发起一次闪呼到目标手机。
    验证的时间极短,快到用户没有感知。
    haoting
        18
    haoting  
    OP
       Dec 21, 2016
    @sunorg
    VOS 这个词很专业,行业人士哦。
    不过验证逻辑和你理解的有偏差。
    验证中心----手机 SDK 。他们两者相互响应,验证手机号码是不是本机。
    isCyan
        19
    isCyan  
       Dec 21, 2016 via Android
    强制本机不喜啊
    sun1534
        20
    sun1534  
       Dec 21, 2016
    @isCyan
    从头看到尾,算是明白了。
    本机:验证逻辑 A
    非本机:验证逻辑 B
    laoyuan
        21
    laoyuan  
       Dec 21, 2016
    双卡怎么整,弹个选择窗出来?
    cat9life
        22
    cat9life  
       Dec 21, 2016
    还是没搞明白怎么验证的。黑盒子不敢用 (纯个人意见
    haoting
        23
    haoting  
    OP
       Dec 21, 2016
    @all
    感谢大家的支持。
    目前报名参与内测的小伙伴已经接近预期了。
    明天早上我会挨个邮件联系各位,将测试相关的物料发给大家。
    产品运用到的技术点没有什么值得保密的,有什么问题可以微信或者微博私信我。
    Chinr
        24
    Chinr  
       Dec 21, 2016
    你这个能检查出“呼叫转移”吗?不能的话到时候就白搭。俗话说有矛就有盾。
    haoting
        25
    haoting  
    OP
       Dec 21, 2016
    @Chinr
    恩 目前手机刷单已经进化到通过”呼叫转移”来突破 语音验证码了
    不过 “呼叫转移”这种情况 我们的验证结果是:非本机
    开发者可以自行决定后续处理逻辑
    honeycomb
        26
    honeycomb  
       Dec 21, 2016
    @haoting
    你要不给权限,安卓上的 APP 基本无法运行

    那么这些 APP 都应该下架
    如果做不到,就要迫使这些 APP 在没有这些非必要权限的情况下运行
    honeycomb
        27
    honeycomb  
       Dec 21, 2016
    @haoting
    同样的,你们的 SDK 也是不可以要电话权限的。
    honeycomb
        28
    honeycomb  
       Dec 21, 2016
    @haoting
    我用 appops 做过测试
    除了银联的云闪付以外,没有应用需要 IMEI
    Chinr
        29
    Chinr  
       Dec 21, 2016
    @honeycomb 安卓有 xposed 插件可以针对每个 APP 伪装变量,比如电话号码、当前是 4G 网络还是 WIFI , GPS 位置,机型, IMEI 等等。这些都可以检查吗?
    Garantion
        30
    Garantion  
       Dec 21, 2016
    做的很棒,如果能经受住考验是一个很好的产品。
    xmoiduts
        31
    xmoiduts  
       Dec 21, 2016 via Android
    Tg 的登录验证是电话闪呼。
    gogothq
        32
    gogothq  
       Dec 21, 2016
    这点子确实不错
    shijingshijing
        33
    shijingshijing  
       Dec 21, 2016
    @honeycomb iOS 也不会轻易的给电话权限和 IMEI 吧,不给难道 iOS 上就不能用了?
    honeycomb
        34
    honeycomb  
       Dec 21, 2016
    @shijingshijing
    iOS 压根就没有提供电话权限,更别说 IMEI 了。 iOS 很久以前连 UUID/MAC 都不能读到了。
    苹果甚至限制通过跨应用分享的 API 来获取手机里装了那些应用,从而保护用户隐私。

    按照这个理由,它们都不应该做 iOS 版本,你说呢?
    shijingshijing
        35
    shijingshijing  
       Dec 22, 2016
    @honeycomb 对啊,所以我比较好奇他们是怎么在 iOS 上实现的~
    bytelee
        36
    bytelee  
       Dec 22, 2016
    又不验证身份 网上那些收取验证码的 基本都是正常号 可以正常接电话 发短信的
    honeycomb
        37
    honeycomb  
       Dec 22, 2016 via Android
    @shijingshijing 在 iOS 上只有直接打电话 /发短信了
    honeycomb
        38
    honeycomb  
       Dec 22, 2016 via Android
    @Chinr 是的可以用 xprivacy 来查
    xiaoyangsa
        39
    xiaoyangsa  
       Dec 22, 2016
    ....内测每月 10W 次。对于我们是够用了。但是不敢给你上到生产环境额
    hellobanny
        40
    hellobanny  
       Dec 22, 2016
    👍粗看有黑科技的感觉,细看感觉实现上权限要求太高,用户不一定喜欢,节约的 4 分钱感觉没太大优势。
    lianxiaoyi
        41
    lianxiaoyi  
       Dec 22, 2016
    配上我大触动精灵。。。。。刷帐号速度噌噌噌的快 。。。。。。分分钟让你用户增长 100 万。。。。。
    haoting
        42
    haoting  
    OP
       Dec 22, 2016
    @wz2520020
    先测试嘛 一切 OK 再说
    penjianfeng
        43
    penjianfeng  
       Dec 22, 2016
    这东西只能客户端用,web 不支持吧?
    haoting
        44
    haoting  
    OP
       Dec 22, 2016
    @penjianfeng 目前只适用于 IOS 和安卓的 APP
    sun2920989
        45
    sun2920989  
       Dec 22, 2016
    东西不错但是显然不会允许电话权限
    winglight2016
        46
    winglight2016  
       Dec 22, 2016
    感觉挺适合我们公司的产品,不过,不知道现在还来不来得及参加内测。。。
    realpg
        47
    realpg  
    PRO
       Dec 22, 2016
    @hellobanny
    纯语音验证码,不短信的,就是打电话的,成本八厘左右……其实比短信省钱,还能防一部分接码平台
    shijingshijing
        48
    shijingshijing  
       Dec 22, 2016
    @realpg 叫什么名字?这年头做语音验证的貌似没几个呢~
    realpg
        49
    realpg  
    PRO
       Dec 23, 2016   ❤️ 1
    @shijingshijing
    这玩意还用名字啊
    自己搭个 asterisk 5 小时内搞定,买点批发的国内话务量落地八厘一分钟
    你一分钟不会还搞不定语音验证码播放吧 重复两次三次都够
    haoting
        50
    haoting  
    OP
       Dec 23, 2016
    @winglight2016 来得急的
    报名页 您提交下信息吧
    winglight2016
        51
    winglight2016  
       Dec 23, 2016
    @haoting 提交了啊,一直没有收到回复。。。
    shijingshijing
        52
    shijingshijing  
       Dec 24, 2016
    @realpg 机智!!!我咋就没想到呢~ 没想到现在通话比短信成本更低了。。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   874 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 89ms · UTC 21:38 · PVG 05:38 · LAX 14:38 · JFK 17:38
    ♥ Do have faith in what you're doing.