小弟在這提出我的一些看法
之前在這行業待超過十年，有經手過大大小小的抽獎活動
我一開始感覺是抽獎達人幹的好事
只要有這種獎品獎金的活動，很常都會被抽爆
我記得活動被搞爛還有找到他們的FB社群，然後再加強程式機制去防堵
每次活動都跟攻城戰一樣，尤其是虛擬獎品這種，一大堆用假資料在洗
你即便設了用第三方登入+手機驗證碼，他們還是能洗一堆獎品走
而且他們還會用心的看你活動規則，只要他們權益受損就會打來靠北要獎品
不然就要PO網靠北鬧上媒體，很多業主最後只能讓步。
抽獎活動大概可以分兩種類型：
1. 週週抽、一個週期抽或活動結束抽
然後要看抽獎的規則而定，
有些是單次抽獎的中獎人不能重覆，有的則是整個活動只能中獎一次
或是中了大獎只能再中小獎。
像這次的規則有「每人每期限1次中獎機會，若當期未中獎，
抽獎機會可保留至下期抽獎活動。」
所以看起來就是每期都有可能中獎的可能。
這種比較無法從網頁漏洞下手，因為他的作法是把名單匯出給PM
抽獎當下會請律師見證及公佈抽獎程式規則並錄影，
除非抽獎程式作弊然後沒公開，不然不太會有問題產生。
2. 即時抽
顧名思義就是當下就能知道自己抽了什麼獎品，
這種如果沒什麼限制就能抽獎很容易被洗
然後每天要顧著活動，看活動有沒有什麼狀況，
之前有因程式數量設定錯誤或是有bug被洗到不到一週活動就下架了
另外最可怕的是內鬼，我就遇過活動期間程式檔案被後端程式修改然後得獎
得完獎再更新回原本的程式，是我在他更新的當下馬上抓下來截圖給老闆
後來比對中獎資料發現公司有幾個也是共犯，陸續約談後就相繼離職了
所以我最討厭搞即時抽的活動，很怕出事XD