短信接口驗(yàn)證碼是網(wǎng)站、App校驗(yàn)用戶手機(jī)號(hào)碼真實(shí)性的首要途徑,在為網(wǎng)站及APP提供便利的同時(shí),手機(jī)短信驗(yàn)證功能也會(huì)被部分用戶和短信轟炸機(jī)進(jìn)行惡意利用。如何才能防止被惡意點(diǎn)擊呢?如果您是我們的客戶,請(qǐng)仔細(xì)閱讀。
容易被攻擊的接口:注冊(cè)時(shí)用戶輸入號(hào)碼就可直接觸發(fā)短信!最容易被短信轟炸機(jī)利用,只要網(wǎng)站被搜索引擎收錄,短信轟炸機(jī)就很容易檢索到注冊(cè)頁(yè)面。

推薦使用
【綁定圖型校驗(yàn)碼】——將圖形校驗(yàn)碼和手機(jī)驗(yàn)證碼進(jìn)行綁定,當(dāng)用戶輸入手機(jī)號(hào)碼以后,需要輸入圖形校驗(yàn)碼才可以觸發(fā)短信,這樣能比較有效的防止軟件惡意點(diǎn)擊?,F(xiàn)在大型網(wǎng)站都采用此方式。
【流程限定】——將手機(jī)短信驗(yàn)證和用戶名注冊(cè)分成兩個(gè)步驟,用戶在注冊(cè)成功用戶名密碼后,下一步才進(jìn)行手機(jī)短信驗(yàn)證。
【觸發(fā)條件】——用戶必須填寫好所有注冊(cè)信息才可進(jìn)行觸發(fā),注冊(cè)資料不完整無法發(fā)送驗(yàn)證碼。
附加對(duì)接設(shè)置
【短信發(fā)送間隔設(shè)置】——設(shè)置同一號(hào)碼重復(fù)發(fā)送的時(shí)間間隔,一般設(shè)置為60-120秒;
【IP限定】——設(shè)置每個(gè)IP每天的最大發(fā)送量;
【發(fā)送量限定】——設(shè)置每個(gè)手機(jī)號(hào)碼每天的最大發(fā)送量;
目前我們推薦的是第1、2、3結(jié)合456的方法進(jìn)行對(duì)接接口。以免短信造成不必要的浪費(fèi)!
溫馨提示:請(qǐng)合作的客戶做好注冊(cè)頁(yè)面安全工作,如出現(xiàn)被短信轟炸機(jī)利用問題請(qǐng)及時(shí)配合處理好注冊(cè)安全問題。如果新客戶沒有更好的對(duì)接方法,請(qǐng)按我們所提供的方法進(jìn)行對(duì)接處理,防止后期出現(xiàn)被攻擊問題。
PS:可在驗(yàn)證碼內(nèi)容最后加上退訂操作,如:回復(fù)TD拒收;退訂回復(fù)TD等相關(guān)內(nèi)容。當(dāng)非用戶觸發(fā)接收的短信,用戶回復(fù)TD以后,平臺(tái)將會(huì)將其列入拒發(fā)數(shù)據(jù)庫(kù),將會(huì)停止對(duì)該號(hào)碼發(fā)送。