¿Debo preocuparme por las cuentas falsas registradas en mi sitio web?

Question

¿Debo preocuparme por las cuentas falsas registradas en mi sitio web?

#1 de iwaseatenbyagrue (2 votos)
#2 de Ivan (0 votos)

1

Soy dueño de un sitio web ( Ostetso ) que está dirigido a los desarrolladores de aplicaciones de iOS. Proporcionamos servicios en la nube para los desarrolladores que desean agregar una red social a sus aplicaciones. En el sitio web, los usuarios pueden descargar nuestro SDK y registrarse para nuestro servicio. Durante la última semana, más o menos, me he dado cuenta de que llegan tres o cuatro registros diarios de usuarios con direcciones de correo electrónico en el mismo dominio 163.com. Las direcciones de correo electrónico parecen estar generadas por un robot y todos estos registros me parecen cuentas falsas.

No se me ocurre ninguna razón por la cual alguien quiera o necesite crear cuentas falsas con nosotros. ¿Alguien aquí tiene opiniones sobre eso? ¿Es esto algo de lo que debería preocuparme?

¡Gracias!

webserver web-service

pregunta MitchM 20.04.2017 - 18:52

fuente

2 respuestas

Lea otras preguntas en las etiquetas webserver web-service

datos confidenciales almacenados temporalmente y luego eliminados: ¿Cumple con PCI? ¿Cómo verifico que mi SSD FAL / SED Opal está cifrado?

score 2 · Answer 1

No se me ocurre ninguna razón por la cual alguien quiera o necesite crear cuentas falsas con nosotros.

Creo que la respuesta básica es que alguien lo hará, y al menos parte de la razón podría ser porque pueden.

La página de su SDK menciona que envía un correo electrónico a la dirección provista para confirmar los detalles de la cuenta, lo que presumiblemente significa que el lote de direcciones que le preocupa ha sido verificado (es decir, antes de crear la cuenta, usted ha asegurado la dirección utilizada). el registro es propiedad de la entidad que realiza el registro).

En este caso, a falta de cosas genéricas como la monitorización del uso de los recursos de la cuenta y la actividad general, realmente no hay mucho que pueda hacer. Los registros siguieron el mismo flujo que un usuario genuino.

Si tiene alguna inquietud acerca de estas cuentas, supongo que podría considerar prohibirlas / deshabilitarlas y ver si los usuarios se ponen en contacto (o limitar sus cuotas de cuentas).

No sé, sin embargo, si 3/4 registros al día para algo como esto de un dominio como 163.com (o gmail.com, para el caso) es enormemente significativo, o si podría ser gente escuchando acerca de su sitio Incluso durante un par de semanas, eso es menos de 60 cuentas, y podría ser un pequeño aumento.

Pero considere tener un plan para identificar cuentas que abusen de su servicio y un mecanismo para tratar con ellos.

score 0 · Answer 2

No puedo visitar su sitio en este momento para ver sus capacidades, pero en algunos sitios personales que mantengo, he tenido problemas con el registro de cuentas generadas por bots, que permanecen inactivas durante algún tiempo y luego todas despertar y bombardear con un enlace cada formulario de entrada del usuario en el sitio.

Registran tantas cuentas como pueden en unos pocos meses, por lo que es más difícil limpiar el desorden una vez que bombardean el sitio. No puedes simplemente ejecutar una "eliminación de las publicaciones donde el usuario = 'xyz'" ya que es realizado por más de 1000 cuentas diferentes.

(Nota al margen: en la industria de servicios financieros, hemos visto mucha actividad fraudulenta originada en estos dominios numéricos de 3 dígitos. No sé si es un servicio de correo chino legítimo o no, pero AFAWC siempre hay problemas.)