Witam. Nie wiedziałem gdzie to napisać ale padło tutaj. Mam poważny problem ze spamem i multikontami na swoim forum. Syfią mi wszędzie gdzie się da. Ograniczenia dla nowych kont nic nie dają ( możliwość zakładania tematów po tygodniu). Wpadłem na pomysł aby zrobić weryfikacje za pomocą sms. Chciałbym aby to działało w ten sposób, że podczas rejestracji trzeba wpisać numer telefonu i na ten numer przychodzi sms z kodem który jest wymagany do zakończenia rejestracji ( numer może być użyty tylko raz, jeden user jeden numer.). Ważne żeby osoba rejestrująca się nie płaciła za sms, tylko ja. jak takie coś załatwić?

Da się zrobić.

Wpisz w google np, sms api

NIe prościej zastosować do formularzy kod captcha? Np taki jak na tym forum.

Tak się składa, że właśnie kończę taką aplikację.

Korzystam z: http://telecommedia.pl/ - 12 gr/sms.

Ich API nie jest doskonałe, ale działa bardzo dobrze i admini chętnie pomagają w problemach.

Treść smsa wysyłasz do nich jako XML w parametrze metody post. Smsa dostaję jakieś 4-5 sekund po takiej operacji.

mam captche, to nie boty spamują tylko normalni userz. Codziennie rejestruje się około 150-200 multikont do spamu i w tym tkwi problem.

Ja radzę zrobić tak, kupić starter play, aktywować, zmienić profil na sms (mają chyba 4 czy 5). Za doładowanie 30zł ważne rok dostaniesz 1000sms, za każde 10zł możesz dostać 1000sms, czyli 30zł=4000sms, wychodzi po 0,75 gr za sms'a. Teraz wystarczy napisać kod logujący się do play24 i korzystający z tamtejszej bramki sms, lub korzystający z bety telefonu przez pc (gdzie też jest taka opcja). :-)

smsapi.pl jest pod tym względem trochę mniej krnąbrne - wystarczy URL podesłać.

Generalnie wszystko jest do zrobienia, kwestia tego, jaki budżet na to przeznaczysz, bo na darmowe rozwiązanie nie ma raczej co liczyć.

Tylko po co?
Pisałem o smsapi, o którym również napisał erix, tam w prepaid masz za 1 sms koszt 7gr

Bardzo możliwe, ale nie miałem wyboru. ;-)

codziennie rejestruje się około 700 kont z tego jakieś 15 - 20 % to śmiecie, więc koszta będą spore. Dlatego potrzebuje jak najtańszej oferty za 1 sms.

No to na prawdę zostaje Ci napisanie jakiegoś własnego api, oszczędzasz ~90%, ale i tak rachunki będą spore 49zł lub 6zł (własne api, o ile play się nie przyczepi) i to wszystko dziennie, pytanie czy masz sens się tak zabezpieczać w końcu nawet oszczędna opcja to 180zł/miesiąc, jakieś captha z 2 razy plus mail może zniechęcą userów do rejestracji, gorzej że takimi zabiegami swoich też zniechęcasz...

Ten mail to faktycznie taka przeszkoda.

przykladowy@gmail.com
przykladowy+dowolnyciag@gmail.com
przy.kladowy@gmail.com
p.rzykladowy@gmail.com

możliwości multum ;]

Ale to tylko w przypadku GMaila. [;

Jak ktoś napisze cwańszy filtr, to to wytnie. [;

Dlaczego? Niby na swoim nie mógłbym tak zrobić? :]

ZTCW, to takie numery przechodziły tylko w przypadku GMaila (z kropkami, plusami), ale ręki sobie nie dam uciąć, bo RFC odnośnie identyfikatorów mailowych nie czytałem. [;

reCAPTCHA jest bez problemu rozpoznawana przez XRumera Ale podobno wszystko się wysypuje jeżeli damy na obrazku polskie znaki do przepisania.

a co myślicie o captcha dźwiękowej ? bo tradycyjną recptche to chińczyki rozwiązują. Szukałem na necie ale wszystko jest dyktowane po angielsku, a przydała by się Polska, takiej chińczyk nie rozwiąże i ocr nie złamie.

Dźwiękowe rozwiązania zmniejszają dość mocno dostępność.

Osobiście wyszedłbym ze strony, gdzie muszę odsłuchać captcha niezależnie od wartości dydaktycznych umieszczonych na ów stronie. Dlaczego? Nienawidzę, gdy jakakolwiek strona wymaga ode mnie wyłączenia mojej muzyki. Jeżeli wchodzę na stronę i leci mi coś w tle, szybciej wyjdę niż będę się zastanawiał, gdzie to gówno wyłączyć.

Swoją drogą, po nocach niezbyt ciekawa propozycja.

to chyba dam recaptche ustawie ograniczenie na przepisanie captchy 10sekund i chińczyk się nie wyrobi, a OCR po jakimś czasie złamie. A jak wy się bronić przed spamem?

Ciekawe czy inny człowiek się wyrobi w np. wypełnieniu formularza i przepisaniu.

@onon tak jak mówiłem, zastosuj polskie znaki na obrazkach. Zagraniczny(wschodni) soft podobno sobie z tym nie radzi, a XRumer jeszcze do ostatniego update'u nie umiał rozwiązać obrazka jeżeli był on obrócony o 90 stopni.
O Captcha Sniper i XRumer

Proponuje wiadomości ECO w SMSAPI - koszty można zbić nawet do 4 gr za wiadomość - wiele osób korzysta z kodów sms-owych, wystarczy je generować i wysyłać SMS'em

Pracuję teraz nad czymś związanym z sms'ami.
Współpracujemy z firmą cardboardfish.com - firma z którą idzie się dogadać, koszt jednego sms'a zależny od kraju odbiorcy.
Można wykupić swój wirtualny numer, premium sms'y etc.
Rzeczowe api, dokumentacja, kilka serwerów jakby jeden upadł, bardzo łatwo stworzyć własny system analiz.
Warto zerknąć jeżeli zna się angielski.

Też kiedyś współpracowaliśmy:)

Jedyny problem z korzystaniem z 'zagranicznych operatorów' jest taki że korzystają oni z międzynarodowych połączeń do Polski, które mogą być czasami ciut tańsze ale często są blokowane przez polskich operatorów za wysyłanie SPAMU itp.
Dodatkowo te SMS-y wędrują gdzieś przez kilka sekund i są dostarczana z wielkim opóźnieniem - co nie sprawdzi się przy weryfikacji SMS na stronie gdzie Klient nie będzie czekał na SMS-a godzinami.

Często się może zdarzyć że nagle SMSy do Polski nie dochodzą przez kilka godzin... i trzeba czekać kilka dni aż ruch zostanie wznowiony - nie polecam

Jeśli zależy CI na jakości i gwarancji że Twoje wiadomości dojdą na 100% w czasie do 10sekund to wykorzystaj Polskiego operatora, który bezpośrednio wysyła do Polskich operatorów (bez pośredników) itp. i
ma zagwarantowane stałe połączenie oraz bardzo wydajne serwery.

Tylko takie rozwiązanie nadaje się dla instytucji finansowych, banków itp, gdzie weryfikacja SMS wymaga aby SMS doszedł w czasie mniejszym niż 10 sekund. Z reguły około 3-4 sekund.

A mnie w tym rozwiązaniu ciekawi, czy jeśli jakiś "uczynny" użytkownik nie zacznie wpisywać losowych numerów telefonów, to narazi serwis na ogromne koszty?

Jak ze wszystkimi - takie rzeczy się limituje.

A jeśli ktoś przesadza, to wtedy robi się na odwrót - udostępnia numer telefonu, na który należy wysłać jakiś kod.

Weryfikacja sms ma jedna zasadniczą zalete - możesz zbierać bazę danych mobilków. A marketing by sms zyskuje coraz większą popularność. Co do konkretnych rozwiązań polecam smsapi. Integrowalem i same pozytyw. Przejrzysta dokumnetacja do API i w testach 100% skuteczności w wysyłce sms.