后台一直有一些虚假注册，近来越来越多，问了几个同行发现都有这种现象，而且没有特别好的办法防御

调查后发现来源：

1.多号群：每个人都有几十几百微信，一个微信群有几千微信，很多这种群

2.微信授权平台：通过购买大量国外微信，通过微信协议提供微信code等信息

3.人工脚本群：比多号群更自动化

这些的共同之处就是，购买大量国外手机号注册的微信（手机号开头都是+00），通过接码平台，在微信内换绑成国内手机号，或者在微信小程序中添加国内手机号，使这个国外微信变成国内微信，这样就可以对小程序进行注册攻击

这种人工/脚本攻击很难防御：

1.即便使用官方的风控拦截，大部分也是拦截不住的

2.即便用验证码滑块等，也是躲不过的

3.大部分小程序是不具备与此类攻击抗衡的能力的

希望微信可以尽快对国外微信绑定国内手机号进行限制，维护小程序生态平衡