IOSOR அறிவு
முன்பணம் ledger-இல் மோசடி தடுப்பு வரிசைகள் (Fraud burn rows)
தடுக்கப்பட்ட மற்றும் முறைகேடான OTP முயற்சிகளை குறிக்கவும் — இதன் மூலம் நிதித்துறை உண்மையான டெபிட்டுடன் த தடுக்கப்பட்ட செலவையும் காணும்.
துஷ்பிரயோகத் தடுப்புகள் கண்ணுக்குத் தெரியாதவை அல்ல. Velocity கட்டுப்பாடுகள், spike கட்டுப்பாடுகள் அல்லது இலக்கு மறுப்புகள் ஒரு OTP முயற்சியைத் தடுக்கும் போது, முன்பண ledger ஆனது தடுக்கப்பட்ட செலவை குறிக்கும் 'fraud burn row' ஐ டெபிட்களுக்கு அருகில் காட்ட வேண்டும். நிதித்துறை 'எதுவும் வசூலிக்கப்படவில்லை' என்பதை 'எதுவும் நடக்கவில்லை' என்று கருத முடியாது, மேலும் தயாரிப்பு அணியும் தடுக்கப்பட்ட ட்ராஃபிக்கை 'விநியோகிக்கப்பட்டது' என்று காட்ட முடியாது.
தொடர்புடையவை: ஒரே ledger-இல் debit வரி மற்றும் விநியோக நிலை, OTP வழங்கல் பற்று vs verify அமர்வு, Abuse spike: போலியான வெற்றி இல்லாமல் நிறுத்துதல், OTP வால்யூம் உண்மையாக இருக்கும்போது மோசடி செயல்பாடுகள்.
IOSOR
தடுத்தல் செலவு என்பது இலவச டெபிட் அல்ல
தடுக்கப்பட்ட முயற்சி 'பூஜ்ஜியம் தீர்க்கப்பட்ட டெபிட்' விட்டுச் செல்லலாம், மேலும் ledger-இல் தெரியும் பர்ன் வகுப்பு தேவைப்படலாம்: capped, denied, spike-stopped, allowlist-miss. அந்த வரி 'நாம் எவ்வளவு வாலெட் ஆபத்தைத் தவிர்த்தோம்?' என்ற கேள்விக்கு கட்டணம் விதிக்காமல் பதிலளிக்கிறது. டெபிட் என்பது கட்டணம் செலுத்தக்கூடிய முயற்சிகளுக்கு மட்டுமே.
நிதித்துறை வடிகட்டக்கூடிய வரிசை வகுப்புகள்
| வகுப்பு | பணம் | தயாரிப்பு நேர்மை |
|---|---|---|
| தீர்க்கப்பட்ட முயற்சி | டெபிட் தீர்க்கப்பட்டது | முடிவு தாமதமாகலாம் — ஒருபோதும் போலியான 'வழங்கப்பட்டது' இல்லை |
| Cap தடுக்கப்பட்டது | தீர்வு இல்லை | வேகம் வரையறுக்கப்பட்டுள்ளது — வழங்கப்படவில்லை |
| Spike நிறுத்தப்பட்டது | தீர்வு இல்லை | ஸ்பைக் நிறுத்தப்பட்டது — வழங்கப்படவில்லை |
| இலக்கு மறுப்பு | தீர்வு இல்லை | இலக்கு தடுக்கப்பட்டது |
| பர்ன் சுருக்கம் | மொத்த தவிர்க்கப்பட்ட USD |
போலியான வெற்றி இல்லாமல் நிறுத்துதல் நிகழ்வுகளை இணைக்கவும்
ஒவ்வொரு பர்ன் வரிசைக்கும் நிறுத்த நிகழ்வுக்கான தொடர்பு விசை தேவை: அடையாள வகுப்பு, இலக்கு, சாளரம், பயணக் காரணம். தயாரிப்பு UI மற்றும் ledger சொற்களஞ்சியத்தைப் பகிர்ந்து கொள்கின்றன (தயாரிப்பு மற்றும் நிதித்துறைக்கான பகிரப்பட்ட நிலை மொழி). ஸ்பைக் பாதை: Abuse spike: போலியான வெற்றி இல்லாமல் நிறுத்துதல்.
பர்ன் மற்றும் செலவுக்கான ஏற்றுமதி நெடுவரிசைகள்
ஏற்றுமதிகளுக்குத் தேவை: பர்ன் வகுப்பு, தவிர்க்கப்பட்ட தொகை, தீர்க்கப்பட்ட தொகை, தொடர்பு ஐடி, UTC சாளரம், நிறுத்தக் காரணம். மென்மையான USD 1,000/month ரீகான் ஆபத்தாகக் கருதுகிறது; USD 20 ஒரு கோடாரியை தீர்க்கப்பட்ட மற்றும் தடுக்கப்பட்ட வரிசைகளுடன் நிரூபிக்கிறது.
மோசடி பர்ன் வரிசைகளுக்கான வாங்குபவர் சரிபார்ப்புப் பட்டியல்
- தடுக்கப்பட்ட OTP முயற்சிகள் மௌனமாக இல்லாமல் பர்ன் வகுப்பை விட்டுச் செல்கிறதா?
- தீர்க்கப்பட்ட டெபிட் போலியான டெலிவரியுடன் இணைக்கப்படவில்லை?
- Cap / spike / deny வகுப்புகள் தனித்தனியாகவும் வடிகட்டக்கூடியதாகவும் உள்ளதா?
- தொடர்பு விசை UI நிறுத்தத்தை ledger வரியுடன் இணைக்கிறதா?
- ஏற்றுமதி தடுக்கப்பட்ட பர்னை உண்மையான செலவிலிருந்து பிரிக்கிறதா?
- பர்ன் வரிசைகள் வரைவு நிலையில் இருக்கும் போது மென்மையான தொகுதி மொழி தடுக்கப்பட்டுள்ளதா?
IOSOR உடன் தொடங்கவும்
நேரடி OTP நோக்கில் ஒரு பெயரிட்ட நிறுத்தத்தை இயக்குங்கள் — உச்சம், கூர்முனை அல்லது இலக்கு மறுப்பு. அதே UTC சாளரத்தை ஏற்றுமதி செய்யுங்கள். நிதி, தீர்க்கப்பட்ட பற்று வரிசைகளுக்கு அருகில் எரி வகுப்பு வரிசைகளைக் காண வேண்டும். தயாரிப்பு திரையும் புத்தகமும் நிறுத்தக் காரணத்தைப் பகிர்கின்றன. அமைதியான பணப்பை எதுவும் நடக்கவில்லை என்பதற்கான சான்று அல்ல.
IOSOR சுருக்கம்
தடுக்கப்பட்ட OTP முன்பணப் புத்தகத்தில் எரி வரிசை; இலவசப் பற்று அல்ல, மறைந்த நிகழ்வு அல்ல.
செய்யுங்கள்: எரி வகுப்பு, தவிர்த்த தொகை அல்லது சுழியத் தீர்வுக் கொடி, தொடர்பு id, காரணம் ஆகியவற்றை நிதி வடிக்கும் ஒரு கோப்பில் வையுங்கள்.
செய்யாதீர்கள்: தடுத்த செலவை மறைக்கவோ புத்தகம் சுத்தமாகத் தோன்ற நிறுத்தத்தை Delivered என வரையவோ வேண்டாம்.
இந்த வழிகாட்டி உதவியாக இருந்ததா?
தொடர்புடைய வழிகாட்டிகள்
- பொறியியல் குழு ஒப்படைப்புகளின்போது மோசடி வரம்பு விதிகளை மாற்றுதல்
தொடர்ச்சியான துஷ்பிரயோகப் பாதுகாப்பைப் பராமரிக்க தளம் குழு மாற்றங்களின் போது செயல்பாட்டு வேகம் வரம்புகள் மற்றும் எச்சரிக்கை தொடர்புகளை தணிக்கை செய்யவும்.
- பைலட் கட்டத்தில் தானியங்கி பம்பிங்கைக் கண்டறிய இலக்கு பொறிகளை அமைத்தல்
தானியங்கி ஸ்கிரிப்ட்களைப் பிடிக்கவும், முறைகேடான பம்பிங்கைத் தடுக்கவும் ஆரம்ப கட்ட சோதனையின் போது டெம்மி இலக்கு தூண்டுதல்களை স্থাপন செய்யவும்.
- துல்லியமான முன்னொட்டு அனுமதிப்பட்டியல் விதிகள் மூலம் பாதுகாப்பான போக்குவரத்து அளவை மீட்டெடுத்தல்
IOSOR-க்குள் கடுமையான முன்னொட்டு அனுமதிப்பட்டியல்கள், JIT எண் ஒதுக்கீடு மற்றும் USD வரம்புகளை கண்காணிப்பதன் மூலம் ஒரு மோசடி சம்பவத்திற்குப் பிறகு SMS போக்குவரத்தை எவ்வாறு பாதுகாப்பாக அதிகரிப்பது என்பதை அறிக.