小程序刷票手段以防护

Question

目前小程序有个投票功能。然后就日活 10w 了。怀疑是有人故意刷票。但是 code 啥的都是按照微信文档来实现。

让我自己去尝试刷我自己票也没办法。想问问主流刷票手段是什么？

我猜测的点

1. 怼接口。服务端验证code有问题
2. 怼接口。暴力破解（32位的token。概率低的可怕）
3. 人刷。
4. 真实手机，机器跑。

Answer 1

某宝可以买真实账号参与活动的。成本很低，而且程序逻辑检测不出来（比如撸羊毛），一般需要引入风控系统，但这样成本比较高。

一般遇到判定为刷票的情况，我们都会直接封禁账号，比如投票一个月的时间，前面几十天没票数，快截止的个吧小时蹭蹭的上来了，妥妥的刷的。

如果还有疑问的地方可以加我的微信xialeistudio互相交流~

Answer 2

当然是第四点，专门刷票的公司都这样做的。
因为微信是需要登录才能刷，token算法解密很麻烦。
防护方式有很多。