如何防御多账户用户?

eyb*_*erg 6 unique identification

我们有一项服务,我们实际上是免费赠送的.

自然地说服务已经成熟,可以滥用.为了防止这种情况,我们执行以下操作:

  • 记录IP地址

  • 使用唯一的电子邮件地址(只有1个帐户/电子邮件地址)

  • 收集更多信息,如圣.地址,电话号码等

  • 使用注册验证码

  • BHO(我见过扑克室使用这些)

现在,让我们在这里实现 - 没有这将阻止一个坚定的用户.

显然,IP地址可以通过代理(可以通过akismet列入黑名单)进行更改,但如果用户有动态IP或者如果有多个用户在NAT'd网络后面,那么无论如何都会改变(我们可以说几乎所有人都可以吗?)

我可以每小时注册数千个独特的电子邮件地址 - 这不是防御.

我可以从街道地址和电话号码列表中提取虚假信息.

我可以通过验证码解决服务购买验证码(1k只需5美元).

bhos似乎只对可下载的软件有效 - 这是一个网站

还有哪些其他方法可以防止多个用户滥用服务?所有PPC人员如何控制点击欺诈?

我知道我们实际上可以打电话给那个人,但我认为我们不会在短期内尝试这样做.

谢谢,

Rub*_*ias 1

我认为唯一的方法是将您的用户帐户绑定到“现实世界”信息,例如他/她的护照号码。当然,您需要确保信息安全存储并找到某种方法来验证它。