互动型分享类活动

互动型活动特征在于需要和活动发起方进行相关的沟通交流，比如微博、微信公众号发起的一些有奖分享活动。
然后通过参与活动，给予分享者和协助者部分奖励。

想法由来

由于最近参与微信公众号 “和教授” 发布的《和教授养鸡》活动，发现几处问题，特此进行简单的分析。
主要是抛砖引玉，看看大家的见解。

活动规则

* 每个人可以领养 7 只小鸡每只小鸡需要自己孵化，然后发链接至微信朋友圈或微信好友给好友培育
* 好友通过点击链接输入手机号码（限上海移动）和图片验证码（短信验证码在活动介绍里面有，但真正程序里面没有）
进行验证后培育
* 每只小鸡培养成功（需 2 个好友培育）可获得 50 积分（50M 流量）
跟原规则描述不一致（我挑重点说的）

活动分析

这是典型的互动型分享类活动，即分享者通过好友协助来领取奖励，且协助者是没有奖励的。

漏洞分析

作战动作一：我分享链接至朋友 A，然后在与 A 的对话中点击链接，然后进入了协助页面。
问题点：分享给好友的链接，应该是本人不能领取。因为分享出去的链接，一般会带有分享者的个人信息的，即微信号
等数据。
查看链接发现，在链接的末尾果然带了一个 uuid 的字段。

作战动作二：因为只需要手机号和图形验证码，那么我就随机输入上海移动手机号咯（根据自己手机号尾号编造就行）。
问题点：只通过手机号和图形验证码，根本就是一个掩耳盗铃的问题。有经验的朋友应该知道，这个根本就不能验证是
否是本人。

作战动作三：在所有分享出去的链接中，我都输入两个手机号进行协助，最后圆满完成活动（没有通过任何好友帮忙）
问题点：对协助人没有任何校验，即只需本人即可完成活动所有内容。

相关改进意见

针对问题一：
1、针对访问该链接的用户，进行身份验证，即做个判断，如果本人点击，提示本人不可协助。

针对问题二：
1、增加验证手段，即动态密码（短信验证码）。不过估计运营团队不同意，因为影响活动的平滑效果，会流失活动人群。

针对问题三：
1、对每个协助动作进行记录，即是谁分享的？是谁协助的？以防止同一个人用不同的号码多次给分享者进行协助。

抛砖结束，引玉开始

1、你遇到过类似分享类活动吗？如果有，有哪些坑能分享一下吗？
2、对于这个活动，还有一些坑，如有发现，可一起讨论。
3、对于以上说法有不同见解，欢迎讨论。

备注：

以上内容为个人见解，只是就事论事，没有其他意思。如果有该活动相关人员，请评估是否对活动有影响，以便及时对活动
进行修复。