快手邀请新人漏洞

快手那句“邀请新人，快手得现金红包”，邀请我盯了很久。新人不是漏洞想薅羊毛，是快手想看看这个系统到底能撑多久。 我试过一次。邀请用我妈的新人身份证注册了个新号，老号发邀请链接，漏洞新号下载、快手登录、邀请刷够30秒视频，新人红包到账——8.2元。漏洞提现门槛是快手10元，于是邀请我又让新号看了十几分钟直播，凑够了数。新人钱到账了，提现秒过。整个流程不到20分钟，我赚了8块2，快手亏了什么？一个“新用户”的标签，以及我妈那个手机号从此被标记为“已注册”。 漏洞不在规则本身，在于规则和现实之间的缝隙。快手的判断逻辑很简单：新设备、新手机号、新实名认证，三者齐了就认定是新用户。可现实中，一个人可能有两部手机、两张卡、甚至三个身份证——我妈的身份证从没注册过快手，但她的人就在我旁边看电视。系统无法识别“这个人其实是我妈”，它只能识别“这个身份证号是新的”。 更隐蔽的漏洞是“拉新返利”的循环套利。有人在群里组队，今天你帮我拉新，明天我帮你拉新，每个人用家人身份证注册小号，互相点邀请链接。快手给邀请人的奖励是阶梯式的——拉满5个新人给额外红包，拉满10个再给一笔。有人专门弄了十几个虚拟号，自己拉自己，一天能刷出上百元。这种操作不算黑客攻击，就是拿规则当数学题解，算准了平台的容忍边界。 快手的风控不是没反应。我第二次用另一个亲戚的身份证试的时候，提现时被要求人脸识别。亲戚本人不在，我只好放弃。这说明系统在升级，但升级的速度永远追不上人钻空子的速度——你堵住了人脸识别，就有人用AI换脸；你限制了设备指纹，就有人用云手机。这场猫鼠游戏里，快手每补一个洞，就有一批人研究下一个洞。 说句公道话，快手的邀请机制本身没大毛病。它想用低成本获取真实用户，这逻辑成立。问题出在它把“新用户”定义得太窄，窄到只认数据不认人。一个真实的农村老太太，手机里装了快手极速版，每天刷视频赚积分，她的账号权重可能还不如一个用虚拟号刷出来的假号——因为假号会刻意完成所有新手任务，而老太太只会点开视频看。 我最后那8块2没提现，让它留在账户里。不是嫌少，是想留着做个纪念——纪念一个平台在增长焦虑下，给普通人留下的那道窄门。快手迟早会堵上这些漏洞，但堵上之后呢？新用户增长数字会下滑，运营得再想新招。这套游戏永远玩不完，因为规则是人写的，而人总会给自己留后门。

本文地址：http://www.79wt.cn/news/860f9799042.html