防止短信验证码被刷可以通过多种方式来实现，以下是一些常见的策略。
1、限制频率：对于同一手机号，可以设置一定的时间间隔来限制接收验证码的频率，如果一个手机号在短时间内频繁请求验证码，系统可以拒绝服务或者要求更长的等待时间。
2、使用滑动验证码：除了传统的短信验证码，可以使用滑动验证码来防止机器自动化攻击，滑动验证码需要用户完成一个拖动滑块验证的操作，这个操作很难被自动化程序模拟。
3、账号验证：在请求验证码之前，可以要求用户输入账号或者进行其他身份验证，这样可以减少被刷的可能性。
4、短信内容校验：在接收到用户输入的验证码后，可以加入一个额外的校验步骤，比如让用户输入短信中的某个关键词或者问题答案等，这样可以防止验证码被恶意猜测。
5、使用验证码有效期：设置验证码的有效期，过期后需要重新获取，这样可以避免恶意用户不断尝试使用同一验证码。
在Java中实现这些策略可以通过以下方式：
1、使用缓存机制记录每个手机号请求验证码的时间和次数，超过限制则拒绝服务或要求更长的等待时间。
2、集成第三方滑动验证码服务，如Google reCAPTCHA等。
3、在用户请求验证码前加入账号验证逻辑。
4、在接收到用户输入的验证码后，加入额外的校验步骤。
5、设置验证码有效期，并在用户提交表单时检查验证码是否过期。
还可以采用其他技术手段来加强防护，如使用IP黑名单、使用HTTP Referer字段进行校验等，最重要的是，需要定期检查和更新防护策略，以适应不断变化的攻击方式。
