创业团队做了款手机号码真实性验证工具，有防刷单的朋友可以看过来

[haoting]

牢骚：创业不易啊，出产品难，推产品也难。
进入正题：
手机号验证产品“嗖嗖闪验” SDK 有奖内测活动（机械键盘、大额代金券、京东礼品卡等你来拿）

一、产品介绍：
嗖嗖闪验 SDK 是一种全新的手机号码身份核验工具，提供给 APP 开发者，用来替代短信验证码，通过手机信令+密钥容器的方式对 APP 用户输入的手机号码进行真实性验证。
零骚扰：验证环节无需发送短信验证码，无需用户参与。 3 秒完成手机号码身份验证。提升 APP 端用户体验度。
安全性：安卓手机如果中短信木马后，手机上的验证码短信自动转发给黑客。
“嗖嗖闪验”采用另外一种验证技术来核验手机号码，规避了这种风险。
防刷单：手机闪呼信令+本地密钥容器双重验证机制，增加刷单成本，让羊毛党无利可图自动放弃。
低成本：短信验证码完成一次验证成本 5 分 /次。嗖嗖闪验证完成一次验证成本 1 分 /次

二、产品主要作用：
1 、 验证手机号码真实性
2 、 替代短信验证码，节省成本、提升用户体验度
3 、 APP 防刷单、限制 APP 账号登录设备数
4 、 账户安全，可以快捷实现 APP 账户与本机设备绑定操作
三、产品适应范围：
1 、 APP 开发团队（安卓与 IOS ）
2 、 防刷单需求的 APP 厂商
3 、 需频繁发送验证码短信的 APP
4 、 希望限制用户私下进行 VIP 账户分享的 APP 厂商（爱奇艺、迅雷等）

由于 V2EX 不能贴图



最关键的：
一、活动报名表： https://jinshuju.net/f/qZMDXX
二、准备了一些小礼品作为测试奖励：
1 、嗖嗖闪验产品充值 代金券 1000 元 5 张
2 、樱桃（ Cherry ） MX-Board 3.0 G80-3850 机械键盘 3 个
3 、京东 300 元礼品卡 2 张
4 、很大很大的鼠标垫 10 个

[tumbzzc]

这个挺好。。但是我更想知道原理。。

[haoting]

@tumbzzc
场景不同，验证逻辑不同。
整个产品使用到的技术点：手机信令+手机软 U 盾+区块链

[justfindu]

如果我希望验证的手机号是备用机 那是不是就没办法了

[Sn0wM4n]

感觉好 6 的样子

[haoting]

@justfindu
如果希望验证的手机号是备用机，会启用”语音闪呼 or 短信验证”（开发者自己决定）验证方式进行验证

[jguoguo]

@ haoting

有 sdk 或者 demo ， app 么？

[codeface]

http://bbs.csdn.net/topics/391879646

[honeycomb]

然而我们怎么可能把电话权限给应用😎

[keepsome]

@honeycomb +1

[liudanking]

ios 需要 10 以上吧？不然拦截不到电话号码

[reus]

https://www.qcloud.com/product/aa

活动防刷 AA
活动防刷服务（ ActivityAntiRush ），针对电商、 O2O 、 P2P 、游戏、支付等行业在促销活动中遇到“羊毛党”恶意刷取优惠福利的行为，通过腾讯积累的安全大数据和防刷引擎，精准识别出“薅羊毛”的恶意行为，避免企业被刷带来的巨大经济损失。

[qian19876025]

有些人真是 天天喊自由 现在为了某些东西 就自愿抛弃自由

[loading]

需要拨号……我

[sunorg]

原理应该是： vos 发起呼叫， 一接就断。

这个问题在于验证手机有效性，但无法验证就是用户自身持有。。。

[haoting]

@jguoguo
嵌入 SDK
目前有准备 demo ，安卓和 IOS 的。

[haoting]

@honeycomb
IOS 的权限 是拿不到的，第一次验证时会启用”语音闪呼 or 短信验证”（开发者自己决定）。
安卓嘛。环境所迫，你要不给权限，安卓上的 APP 基本无法运行

[haoting]

@loading 其实是验证中心发起一次闪呼到目标手机。
验证的时间极短，快到用户没有感知。

[haoting]

@sunorg
VOS 这个词很专业，行业人士哦。
不过验证逻辑和你理解的有偏差。
验证中心----手机 SDK 。他们两者相互响应，验证手机号码是不是本机。

[isCyan]

强制本机不喜啊

[sun1534]

@isCyan
从头看到尾，算是明白了。
本机：验证逻辑 A
非本机：验证逻辑 B

[laoyuan]

双卡怎么整，弹个选择窗出来？

[cat9life]

还是没搞明白怎么验证的。黑盒子不敢用 (纯个人意见

[haoting]

@all
感谢大家的支持。
目前报名参与内测的小伙伴已经接近预期了。
明天早上我会挨个邮件联系各位，将测试相关的物料发给大家。
产品运用到的技术点没有什么值得保密的，有什么问题可以微信或者微博私信我。

[Chinr]

你这个能检查出“呼叫转移”吗？不能的话到时候就白搭。俗话说有矛就有盾。

[haoting]

@Chinr
恩 目前手机刷单已经进化到通过”呼叫转移”来突破 语音验证码了
不过 “呼叫转移”这种情况 我们的验证结果是：非本机
开发者可以自行决定后续处理逻辑

[honeycomb]

@haoting
你要不给权限，安卓上的 APP 基本无法运行

那么这些 APP 都应该下架
如果做不到，就要迫使这些 APP 在没有这些非必要权限的情况下运行

[honeycomb]

@haoting
同样的，你们的 SDK 也是不可以要电话权限的。

[honeycomb]

@haoting
我用 appops 做过测试
除了银联的云闪付以外，没有应用需要 IMEI

[Chinr]

@honeycomb 安卓有 xposed 插件可以针对每个 APP 伪装变量，比如电话号码、当前是 4G 网络还是 WIFI ， GPS 位置，机型， IMEI 等等。这些都可以检查吗？

[Garantion]

做的很棒，如果能经受住考验是一个很好的产品。

[xmoiduts]

Tg 的登录验证是电话闪呼。

[gogothq]

这点子确实不错

[shijingshijing]

@honeycomb iOS 也不会轻易的给电话权限和 IMEI 吧，不给难道 iOS 上就不能用了？

[honeycomb]

@shijingshijing
iOS 压根就没有提供电话权限，更别说 IMEI 了。 iOS 很久以前连 UUID/MAC 都不能读到了。
苹果甚至限制通过跨应用分享的 API 来获取手机里装了那些应用，从而保护用户隐私。

按照这个理由，它们都不应该做 iOS 版本，你说呢？

[shijingshijing]

@honeycomb 对啊，所以我比较好奇他们是怎么在 iOS 上实现的～

[bytelee]

又不验证身份 网上那些收取验证码的 基本都是正常号 可以正常接电话 发短信的

[honeycomb]

@shijingshijing 在 iOS 上只有直接打电话 /发短信了

[honeycomb]

@Chinr 是的可以用 xprivacy 来查

[xiaoyangsa]

....内测每月 10W 次。对于我们是够用了。但是不敢给你上到生产环境额

[hellobanny]

👍粗看有黑科技的感觉，细看感觉实现上权限要求太高，用户不一定喜欢，节约的 4 分钱感觉没太大优势。

[lianxiaoyi]

配上我大触动精灵。。。。。刷帐号速度噌噌噌的快 。。。。。。分分钟让你用户增长 100 万。。。。。

[haoting]

@wz2520020
先测试嘛 一切 OK 再说

[penjianfeng]

这东西只能客户端用,web 不支持吧?

[haoting]

@penjianfeng 目前只适用于 IOS 和安卓的 APP

[sun2920989]

东西不错但是显然不会允许电话权限

[winglight2016]

感觉挺适合我们公司的产品，不过，不知道现在还来不来得及参加内测。。。

[realpg]

@hellobanny
纯语音验证码，不短信的，就是打电话的，成本八厘左右……其实比短信省钱，还能防一部分接码平台

[shijingshijing]

@realpg 叫什么名字？这年头做语音验证的貌似没几个呢～

[realpg]

@shijingshijing
这玩意还用名字啊
自己搭个 asterisk 5 小时内搞定，买点批发的国内话务量落地八厘一分钟
你一分钟不会还搞不定语音验证码播放吧 重复两次三次都够

[haoting]

@winglight2016 来得急的
报名页 您提交下信息吧

[winglight2016]

@haoting 提交了啊，一直没有收到回复。。。

[shijingshijing]

@realpg 机智！！！我咋就没想到呢～ 没想到现在通话比短信成本更低了。。。