还是低估了羊毛党的战斗力(被刷了几个B的Pro额度

juye 2026-07-18 14:49 1

大家下午好,今天早上刚经历了一波血压飙升的事件,特意发个贴复盘一下,也给各位正在做独立开发或运营中转站的兄弟们提个醒。


事情起因

前阵子宣传中转站的时候,有部分新用户反馈希望能给点免费额度体验一下。于是就在后台开启了新用户注册赠送默认额度。


为了防止恶意注册,我当时顺手做了一层基础防御:


限制邮箱后缀:只允许 qq.com 和 gmail.com 进入白名单。


图省事没开验证:当时觉得已经卡死两个大厂邮箱了,应该没啥大问题,为了优化用户的注册体验(其实就是自己懒得去配 SMTP 验证服务),就没有开启邮箱强验证。


翻车现场

结果今天早上起来一看后台,整个人都麻了。


直接被某个“大佬”用脚本给上了一课。对方利用 Google 邮箱,疯狂注册了 400 多个账号。


最让人心疼的是,这货注册完直接去盗刷我的 Pro 渠道额度,短短时间内被薅走了好几个 几 B 的额度。一大早看到账单和日志,真的感觉一口老血喷出来。


经验与教训(血泪复盘)

永远不要低估羊毛党的科技水平:你以为限制了 Gmail/QQ 就安全,但在自动化脚本面前,没有邮箱验证码(或者图形验证码/Turnstile)的注册页面,就是裸奔的提款机。


免费额度千万别给高级模型(Pro):给新人的体验额度,应该严格做好分组(Group)隔离。免费额度只能走低成本的普通渠道,Pro 级别的模型必须充值或者签到手动审核后才能用。


防刷机制不能省:哪怕用户体验麻烦一点,注册时的 Cloudflare Turnstile、邮箱验证码 至少得选一个硬性的。


目前已经把漏洞堵上,该封的 IP 和账号也全部送走。


发这个贴没别的原因,就是吐槽加提醒:做站千万别偷懒,只要你给免费额度且没做强验证,这群羊毛党绝对会在几分钟内教你做人。

最新回复 (45)
  • 学校的沃柑比我甜 07-18 14:50
    1

    ^-^

  • pipi1021 07-18 14:50
    2

    ^-^ 你猜为什么会有流量消耗器这种东西,你的pro额度刷的也都是傻逼问题,为了刷而刷

  • tf2026 07-18 14:51
    3

    哈哈 ,福利!

  • sinoss123 07-18 14:51
    4

    体验简单的好了,高级的那个模型不让体不就行了吗?

  • mx1990 07-18 14:52
    5

    一堆这种事件,有好东西,会发到群里,一群人通宵薅羊毛。限制ip也没用

  • mx1990 07-18 14:54
    6

    @pipi1021 #2 发布于2026/7/18 14:50:38

    ^-^ 你猜为什么会有流量消耗器这种东西,你的pro额度刷的也都是傻逼问题,为了刷而刷


    就是,为了上榜,用双不限卡一直刷上T的流量。为了刷而刷

  • Wangjiang 07-18 15:10
    7

    ^-^ 这波大意了啊,Gmail和QQ都能批量把吧

  • barry66688 07-18 15:32
    8

    羊毛党是这样的

  • mapleren 07-18 15:34
    9

    400多个帐号也是厉害的大佬了

  • Sheena99 07-18 15:36
    10

    很讨厌这种人,本来大家都能好好用,结果搞得大家都不能用了。

  • Veyea 07-18 15:38
    11

    ^-^

  • zhwmomaek 07-18 15:51
    12

    最垃圾的群体,我个人有时候很支持门槛拦住这群的,没精力,没必要

  • book思议 07-18 15:53
    13

    ^-^

  • hubibi 07-18 15:55
    14

    够惨的

  • 起个啥呢 07-18 16:02
    15

    畜生行为,虽然我也白嫖东西,但是我有底线,我从不借助过任何脚本,而且顶多嫖两个,一个主用一个备用。就像google账号,我只注册了三个,又主动申请注销了一个,只留了两个一主一备用来白嫖东西,注册cf注册免费域名之类的。之前刷到有些人注册了成千上万个gmail,Outlook,人家直接说是为了以后白嫖东西用,这真的是辣鸡蝗虫,像甲骨文,刷到过好多注册了上百个的,纯蝗虫行为,有多少好东西都被这么蝗虫薅废了,

  • bigwhite 07-18 16:06
    16

    这种就是前人砍树了

  • 多做少想 07-18 16:09
    17

  • 灰羊 07-18 16:09
    18

    @Sheena99 #10 很无奈 国外很多厂家一开始对我们都不薄

  • 1104540247 07-18 16:10
    19

    有些人就是没有分寸和脸皮厚,没有道德感。。。

  • deva 07-18 16:16
    20

    他1个人400个号来薅肯定有问题,但你也就压根没考虑过有400个人会来注册对吗?这跟你说半天什么邮箱什么验证不相干,你验证拉满,来1000人不还是不够薅?

  • 自动驾驶的龙珠 07-18 16:35
    21

    @deva #20 这1000个用户会开脚本批量刷token么?

  • 陈平安 07-18 16:36
    22

    通宵薅,损人不利己,也是够够的

  • 自动驾驶的龙珠 07-18 16:38
    23

    这种蝗虫都是无所事事,沾点便宜就以为赚大了的低劣人等,我建议楼主直接把ip、邮箱都挂出来

  • LGL 07-18 16:49
    24

    这个世界永远不缺占便宜的人

  • yimi233 07-18 16:51
    25

    最讨厌的一种群体,往死里薅

  • bika 07-18 17:24
    26

    gmail可以别名 ^-^

  • cooreenb 07-18 17:30
    27

    所以mjj被歧视是普遍现象

  • ccaccd 07-18 17:37
    28

    举报双不限。我没有。个人用500g足够了。应该强制500g封顶

  • deva 07-18 18:41
    29

    @自动驾驶的龙珠 #21 啥叫刷呢,我调用api构建lightrag是刷不?什么行为是刷什么行为又不是刷?

    别人试用1m,你上不封顶,肯定怪人不道德对吧

    你说试用7天,结果没做限制让人用一年,肯定应该怪别人吃相难看自己不知道7天就停,对吗?

  • 自动驾驶的龙珠 07-18 19:58
    30

    @deva #29 一个账号提供20刀额度,通过注册机跑几百个账号薅羊毛。这种蝗虫行为,本身就值得谴责,跟你用来做什么用途有关么?

  • deva 07-18 20:31
    31

    @自动驾驶的龙珠 #30

    你从哪看到20刀这个额度的?楼主说了限额了?他要限额他早就说了,没说限额别人怎么用怎么谴责?用了1亿t的谴责用了10亿t的,用了1wt的谴责1亿t的呗?啥叫正常用啥叫不正常用呢?你有逻辑吗?

    楼主这站很大可能性就是自己薅羊毛来的,这种蝗虫行为,要不要谴责?

  • laoliu123 07-18 20:38
    32

    你加的这些限制,其实都有解法……只要还有足够的价值,就无法避免,要么取消活动,要么加大巡查禁封力度

  • 自动驾驶的龙珠 07-18 20:39
    33

    @deva #31



    1. 楼主说:“新用户注册赠送默认额度”,确实没说20刀,但是一定有限额

    2. 如果你觉得开注册机刷别人的站正常,那么我也没啥好说的,你说得对,请坚持你的想法

  • deva 07-18 20:53
    34

    @自动驾驶的龙珠 #33

    先是脑补20刀,又是脑补有限度,但凡楼主他有点心,都不至于被人薅这么多。

    我哪句话说开注册机刷别人的站正常,标出来

  • 鲁班 07-18 20:57
    35

    ^-^

  • 80hou 07-18 21:04
    36

    建议加入KYC验证. ^-^

  • DevNull 07-18 21:14
    37

    你的中转站用的模型是和你描述的一样嘛

  • Nonnull 07-18 21:20
    38

    免费额度必须配邮箱验证和限流

  • 我嚟同你玩 07-18 21:24
    39

    ^-^

  • 落雪 07-18 22:59
    40

    ^-^ ^-^

  • 抄家养币 07-18 23:05
    41

    400个人那就当推广费,400人多少能留存点有效用户,无所谓了。一个人薅真的很伤 @deva #20

  • juye 楼主 07-18 23:15
    42

    @抄家养币 #41 吃一堑长一智吧,哈和本来就不到30人,活跃人数不到10个,400多个全是突然注册进来的。 ^-^

  • 麦子 07-18 23:23
    43

    这帮人太可恨了,纯粹是恶意来的

  • UtopiaAn 07-18 23:38
    44

    别小瞧了羊毛党

  • 归舟 07-19 02:13
    45

    薅的太过了^-^

* 帖子来源NodeSeek
返回