প্রিপেইড ব্যালেন্স হোল্ড কীভাবে ওয়ালেট খালি হওয়ার আগেই পাম্পিং আক্রমণ থামায়

প্রিপেইড ব্যালেন্স হোল্ড কীভাবে ওয়ালেট খালি হওয়ার আগেই পাম্পিং আক্রমণ থামায়.

উচ্চ-গতির এসএমএস পাম্পিংয়ের অন্তর্নিহিত রূপ

স্বয়ংক্রিয় এসএমএস পাম্পিং আক্রমণগুলি মিনিটের মধ্যে হাজার হাজার উচ্চমূল্যের আন্তর্জাতিক বার্তা তৈরি করতে ওটিপি ফর্মগুলিকে কাজে লাগায়। সার্কিট ব্র্রেকার ছাড়া, একটি অ্যাকাউন্টের ব্যালেন্স তাৎক্ষণিকভাবে নিঃশেষ হয়ে যেতে পারে। আক্রমণকারীরা প্রিমিয়াম ই.১৬৪ গন্তব্যগুলিকে লক্ষ্য করে, এমন জাল ট্রাফিক তৈরি করে যা বৈধ যাচাইকরণ অনুরোধের মতো দেখায়। প্ল্যাটফর্মটি এই অনুরোধগুলি প্রক্রিয়া করে, উচ্চমূল্যের রুটে এসএমএস বার্তা পাঠায়, যার ফলে গ্রাহকের নজর পড়ার আগেই বিশাল চার্জ আসে।

প্রিপেইড হোল্ড সার্কিট ব্র্রেকার

ওয়ালেট খালি হওয়া রোধ করতে, আইওএসওআর একটি রিয়েল-টাইম প্রিপেইড হোল্ড মেকানিজম প্রয়োগ করে। ডেলিভারির পরে লেজার ডেবিট করার পরিবর্তে, সিস্টেমটি প্রতিটি আউটবাউন্ড এসএমএস অনুরোধের জন্য একটি অস্থায়ী হোল্ড পরিমাণ রিজার্ভ করে। নির্দিষ্ট গন্তব্য প্রিফিডেক্সে অনুরোধের গতি বৃদ্ধি পেলে, সার্কিট ব্র্রেকার ট্রিগার হয়। আমরা সমস্ত সক্রিয় অ্যাকাউন্টে কঠোর ২০ ইউএসডি প্রিপেইড ফ্লোর প্রয়োগ করি।

জেআইটি নম্বর অ্যাসাইনমেন্ট এবং সীমা কনফিগার করা

আমাদের প্ল্যাটফর্ম স্ট্যাটিক পুলের পরিবর্তে জাস্ট-ইন-টাইম (JIT) নম্বর অ্যাসাইনমেন্ট ব্যবহার করে। যখন একটি ওটিপি ফ্লো শুরু হয়, সিস্টেমটি একটি JIT লুকআপ সম্পাদন করে এবং সেশনে একটি ভার্চুয়াল নম্বর বরাদ্দ করে। এই JIT প্রক্রিয়াটি সরাসরি আমাদের প্রিপেইড হোল্ড লেজারের সাথে সংহত করে। সিস্টেমের স্বাস্থ্য বজায় রাখতে, আমরা উচ্চ-ভলিউম অ্যাকাউন্টের জন্য প্রায় ১,০০০ ইউএসডি প্রতি মাসে একটি সফট রিভিউ প্রয়োগ করি।

রিয়েল-টাইম লেজার অ্যাকশন এবং ওয়েভহুক

প্রতিটি এসএমএস লেনদেন লেজার অ্যাকশনের একটি ক্রমকে ট্রিগার করে। যখন একটি API অনুরোধ পাওয়া যায়, প্ল্যাটফর্মটি সর্বাধিক রুটের খরচ গণনা করে, ব্যালেন্সের উপর হোল্ড রাখে এবং পে-লোড প্রেরণ করে। ক্যারিয়ার ডিএলআর ফেরত দিলে, হোল্ড সেটেল হয়ে যায়। বার্তা ব্যর্থ হলে বা সার্কিট ব্র্রেকার দ্বারা অবরুদ্ধ হলে, হোল্ডটি অবিলম্বে রিলিজ করা হয়।

উন্নত প্রশমন এবং নেটওয়ার্ক রাউটিং

একটি স্থিতিস্থাপক প্রতিরক্ষা তৈরি করতে, বিকাশকারীদের অবশ্যই বুদ্ধিমান রাউটিংয়ের সাথে রেট সীমা একত্রিত করতে হবে। যখন কোনো ব্যবহারকারী একটি ফোন নম্বর প্রবেশ করায়, ওটিপি ট্রিগার করার আগে কান্ট্রি কোড যাচাই করুন। অনুরোধের বন্যা দেখা দিলে, প্ল্যাটফর্মটি স্ক্রিপ্টটি বন্ধ করতে স্বয়ংক্রিয়ভাবে একটি স্টপ কমান্ড ইনজেক্ট করতে পারে বা আক্রমণকারীকে একটি সিমুলেটেড ভেরিফাই ওকে স্থিতি ফেরাতে পারে। অব্যবহৃত নম্বরের জন্য কোনো এমআরসি নেই, তাই আপনি গতিশীলভাবে স্কেল করতে পারেন।

IOSOR দিয়ে শুরু করুন

উচ্চ-গতির এসএমএস পাম্পিং (SMS pumping) থেকে আপনার ওয়ালেট সুরক্ষিত করতে, IOSOR কনসোলে লগ ইন করুন এবং ডেস্টিনেশন-ভিত্তিক প্রিপেইড হোল্ড থ্রেশহোল্ড কনফিগার করতে 'Ledger Rules' প্যানেলে যান। এমন তাৎক্ষণিক সার্কিট ব্রেকার সেট আপ করুন যা সংরক্ষিত হোল্ড ব্যালেন্স আপনার নির্ধারিত গতির সীমা অতিক্রম করার সাথে সাথেই উচ্চ-ব্যয়বহুল রুটের আউটবাউন্ড ট্রাফিক ফ্রিজ করে দেবে। এটি নিশ্চিত করে যে ক্যারিয়ার নেটওয়ার্কে মেসেজ পাঠানোর আগেই লেজার স্তরে স্বয়ংক্রিয় স্পাইকগুলো আটকে দেওয়া যায়।

• জাস্ট-ইন-টাইম নম্বর বরাদ্দের মাধ্যমে ভার্চুয়াল সিম ফার্মিং প্রতিহত করা
• গ্রানুলার প্রিফিক্স হোয়াইটলিস্ট নিয়মের মাধ্যমে নিরাপদ ট্রাফিক ভলিউম পুনরু…
• মেসেজ লাইফসাইকেল স্টেট বনাম কম ডেলিভারি সমাধানের গাইড

IOSOR সারাংশ

এই নিবন্ধটি প্রমাণ করেছে যে ডেলিভারি-পরবর্তী বিলিং ব্যবস্থা মূলত এসএমএস পাম্পিং জালিয়াতির জন্য একটি উন্মুক্ত আমন্ত্রণ, যেখানে রিয়েল-টাইম প্রিপেইড ব্যালেন্স হোল্ড একটি দুর্ভেদ্য সার্কিট ব্রেকার হিসেবে কাজ করে। প্রেরণের আগে প্রতিটি আউটবাউন্ড ওটিপি (OTP) অনুরোধের জন্য ফান্ড রিজার্ভ করে এবং থ্রেশহোল্ড অতিক্রম করার সাথে সাথে উচ্চ-গতির ডেস্টিনেশনগুলো লক করার মাধ্যমে, আপনি স্বয়ংক্রিয় স্ক্রিপ্টগুলোকে আপনার অ্যাকাউন্টের ব্যালেন্স খালি করা থেকে আটকাতে পারেন।