জালিয়াতি শনাক্তকরণ কাঠামো
সংক্ষেপ / দ্রুত উত্তর: BDX.market ডিভাইস ফিঙ্গারপ্রিন্টিং, রিয়েল-টাইম ঝুঁকি স্কোরিং, ম্যানুয়াল bKash/Nagad TrxID ডুপ্লিকেট পরীক্ষা, প্ল্যাটফর্ম-বহির্ভূত চ্যাট বাধা ও বাধ্যতামূলক ৭ দিনের ক্রেতা সুরক্ষা হোল্ডিং সময়সহ বহু-স্তর জালিয়াতি শনাক্তকরণ কাঠামোতে ডিজিটাল লেনদেন রক্ষা করে। উচ্চ আচরণগত ঝুঁকি স্কোর অর্ডারে স্বয়ংক্রিয় ধাপ-বৃদ্ধি যাচাই, পেআউট হোল্ড বা ম্যানুয়াল কমপ্লায়েন্স পর্যালোচনা ট্রিগার হয়।
C2C পরিবেশে চলা ডিজিটাল গেমিং মা র্কেটপ্লেস আলাদা নিরাপত্তা চ্যালেঞ্জের মুখোমুখি: অ্যাকাউন্ট পুনরুদ্ধার জালিয়াতি, চার্জব্যাক অপব্যবহার, প্রতারণামূলক ম্যানুয়াল পেমেন্ট প্রমাণ, আপস বিক্রেতা তথ্য ও স্বয়ংক্রিয় বট নেটওয়ার্ক। BDX.market বহু-স্তর জালিয়াতি শনাক্তকরণ কাঠামো বাস্তবায়ন করে যা রিয়েল-টাইম লেনদেন পর্যবেক্ষণ, আচরণগত স্কোরিং, নেটওয়ার্ক বুদ্ধিমত্তা ও লেজার অডিটিং একত্র করে।
BDX.market-এ লেনদেন সততা বজায় রাখতে কার্যকর স্থাপত্য সুরক্ষা, শনাক্তকরণ হিউরিস্টিক, পেমেন্ট যাচাই স্তর ও স্বয়ংক্রিয় নিয়ন্ত্রণ ব্যবস্থা এই নথিতে বর্ণনা আছে।
স্থাপত্য নিরাপত্তা স্তর
জালিয়াতি শনাক্তকরণ ইঞ্জিন চারটি প্রতিরক্ষা পরিধিতে কাজ করে: নেটওয়ার্ক/ডিভাইস স্তর, ব্যবহারকারী আচরণগত স্তর, অর্ডার/লেনদেন স্তর ও আর্থিক লেজার স্তর।
┌─────────────────────────────────────────────────────────┐
│ Layer 1: Network & Device Perimeter │
│ - IP Reputation / VPN / Proxy / TOR Detection │
│ - Fingerprinting (Browser, Canvas, User-Agent) │
└────────────────────────────┬────────────────────────────┘
│
▼
┌────────────────────────── ───────────────────────────────┐
│ Layer 2: Account Behavior & Velocity Engine │
│ - Rapid Account Switching / Device Reuse │
│ - Velocity Anomaly (Unusual Order Frequency) │
└────────────────────────────┬────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────────┐
│ Layer 3: Order & Payment Proof Verification │
│ - Manual bKash/Nagad TrxID Duplicate Inspection │
│ - Chat Link & External Contact Extraction │
└────────────────────────────┬───────────────────── ───────┘
│
▼
┌─────────────────────────────────────────────────────────┐
│ Layer 4: Ledger Audit & Payout Freeze │
│ - Automated Double-Spend Checks │
│ - Mandatory 7-Day Protection Holding Vault │
└─────────────────────────────────────────────────────────┘
হুমকি ভেক্টর ও পাল্টা-ব্যবস্থা
BDX বাংলাদেশে ডিজিটাল পণ্য ও গেমিং মার্কেটপ্লেসে সাধারণত লক্ষ্য করা নির্দিষ্ট প্রতারণামূলক প্যাটার্ন পর্যবেক্ষণ করে:
১. ভুয়া পেমেন্ট প্রমাণ (bKash / Nagad TrxID জালিয়াতি)
- হুমকি: বিক্রেতাদের দ্রুত ডেলিভারিতে ধোঁকা দিতে ম্যানুয়াল পেমেন্ট চেকআউটে ভুয়া লেনদেন ID (TrxID) বা কারসাজি SMS স্ক্রিনশট জমা দেওয়া ক্রেতা।
- পাল্টা-ব্যবস্থা: ম্যানুয়াল পেমেন্ট জমায়
BdxOrderডাটাবেসে অনন্য TrxID বৈধতা আবশ্যক। TrxID বিদ্যমান লেনদেনের সঙ্গে মিললে অর্ডার সঙ্গে সঙ্গেPAYMENT_DUPLICATE_FLAGঅবস্থায় লক হয়। আর্থিক অ্যাডমিনরা গেটওয়ে লগ বা স্বয়ংক্রিয় MFS কলব্যাক ওয়েবহুক যাচাই না করা পর্যন্ত অর্ডারPAYMENT_PENDING-এ রাখা হয়।
২. প্ল্যাটফর্ম-বহির্ভূত পেমেন্ট এড়ানো ও এসক্রো বাইপাস
- হুমকি: অতিরিক্ত ছাড় প্রতিশ্রুতিতে সরাসরি bKash স্থানান্তর চেয়ে BDX সুরক্ষা ছাড়তে ক্রেতাদের প্রলুব্ধ করা প্রতারণামূলক বিক্রেতা, তারপর ডেলিভারি না দেওয়া।
- পাল্টা-ব্যবস্থা: রিয়েল-টাইম মেসেজ স্ক্যানিং (
App\Support\BdxMessageSafety) পেমেন্ট-সম্পর্কিত কীওয়ার্ড (send money,cash out,personal number) স্বয়ংক্রিয়ভাবে বাধা দেয় এবং মেসেজ ডেলিভারি ব্লক করে। বারবার বাইপাস চেষ্টাকারী বিক্রেতারা স্বয়ংক্রিয় অ্যাকাউন্ট ফ্রিজ ভোগ করে।
৩. অ্যাকাউন্ট পুনরুদ্ধার জালিয়াতি (গেমিং অ্যাকাউন্ট / Steam / Origin)
- হুমকি: উচ্চ-মূল্য গেমিং অ্যাকাউন্ট (যেমন Valorant, Free Fire, Clash of Clans) বিক্রি করে ক্রেতার কাছে প্রবেশ স্থানান্তর, পেআউট গ্রহণ, তারপর ১০ দিন পর পুনরুদ্ধার ইমেইল/প্রথম-ক্রয় রসিদে অ্যাকাউন্ট ফিরিয়ে নেওয়া প্রতারণামূলক বিক্রেতা।
- পাল্টা-ব্যবস্থা: গেমিং অ্যাক াউন্ট বিক্রেতারা বাধ্যতামূলক Tier 1/2 KYC যাচাইয়ের অধীন। অ্যাকাউন্ট তালিকায় মূল ইমেইল মালিকানা ছাড়ের রেকর্ড প্রমাণ আবশ্যক। এছাড়া ক্রেতা মালিকানা স্থিতিশীলতা নিশ্চিত করতে উচ্চ-মূল্য অ্যাকাউন্ট পেআউটে বর্ধিত হোল্ডিং সময় (১৪ দিন পর্যন্ত) লাগে।
৪. বহু-অ্যাকাউন্ট এড়ানো (Sybil আক্রমণ)
- হুমকি: প্রতারণামূলক কার্যক্রম চালিয়ে যেতে ডিসপোজেবল ইমেইল সার্ভিস ও VPN ব্যবহারে একাধিক বিকল্প অ্যাকাউন্ট তৈরি করা ব্যান বিক্রেতা।
- পাল্টা-ব্যবস্থা: বহু-বৈশিষ্ট্য ফিঙ্গারপ্রিন্টিং অভিন্ন ডিভাইস ক্যানভাস হ্যাশ, ব্রাউজার স্বাক্ষর, IP সাবনেট বা অভিন্ন bKash/Nagad পেআউট উত্তোলন নম্বর শেয়ার অ্যাকাউন্ট যুক্ত করে।
আচরণগত ঝুঁকি স্কোরিং ম্যাট্রিক্স
BDX.market-এ শুরু প্রতিটি অর্ডার চেকআউট শুরুর (/checkout/{offer}) মুহূর্তে গণনা ডাইনামিক ঝুঁকি স্কোর পায়। স্কোর নির্ধারণ করে অর্ডার সরাসরি এগোবে, ধাপ-বৃদ্ধি অথেনটিকেশন (2FA) লাগবে, নাকি ম্যানুয়াল কমপ্লায়েন্স পর্যালোচনায় যাবে।
namespace App\Services\Risk;
class OrderRiskEvaluator
{
public function calculateRisk(User $buyer, BdxOffer $offer, array $context): int
{
$score = 0;
// Condition 1: Account Age < 24 Hours
if ($buyer->created_at->diffInHours(now()) < 24) {
$score += 25;
}
// Condition 2: High Value First Order (> 10,000 BDT)
if ($buyer->orders()->count() === 0 && $offer->price_bdt > 10000) {
$score += 35;
}
// Condition 3: Proxy / VPN Usage Detected
if ($context['is_proxy'] ?? false) {
$score += 20;
}
// Condition 4: Rapid Order Velocity (> 5 orders in 10 mins)
if ($buyer->recentOrderCount(10) > 5) {
$score += 30;
}
return $score;
}
}
ঝুঁকি স্তর অ্যাকশন
| গণনা ঝুঁকি স্কোর | ঝুঁকি শ্রেণিবিন্যাস | স্বয়ংক্রিয় কার্যকর ব্যবস্থা |
|---|---|---|
| ০ – ১৯ | কম ঝুঁকি | অর্ডার সাধারণভাবে পেমেন্ট সম্পাদনে এগোয়। |
| ২০ – ৪৯ | মাঝারি ঝুঁকি | 2FA নিশ্চিতকরণ আবশ্যক; ম্যানুয়াল পেমেন্ট প্রমাণ দ্বৈত-পরীক্ষা হয়। |
| ৫০ – ৭৯ | উচ্চ ঝুঁকি | অর্ডার ম্যানুয়াল পর্যালোচনায় চিহ্নিত; পেআউট সুরক্ষা সময় +৩ দিন বাড়ে। |
| ৮০+ | গুরুতর ঝুঁকি | অর্ডার সঙ্গে সঙ্গে ব্লক; যাচাই না হওয়া পর্যন্ত ব্যবহারকারী অ্যাকাউন্ট নিরাপত্তা হোল্ডে। |
পেআউট হোল্ড ও ব্যালেন্স সুরক্ষা প্রোটোকল
মার্কেটপ্লেস জালিয়াতির বিরুদ্ধে চূড়ান্ত নিয়ন্ত্রণ বাধা আর্থিক পৃথকীকরণ। লেনদেন বৈধতা নিঃসন্দেহে প্রমাণ না হওয়া পর্যন্ত BDX তহবিল প্ল্যাটফর্ম এসক্রোতে লক রাখে।
- ৭ দিনের ক্রেতা সুরক্ষা হোল্ডিং সময়: ক্রেতা অর্ডার ডেলিভারি নিশ্চিত করলে বা ৭ দিন পর অর্ডার স্বয়ংক্রিয়-সম্পন্ন হলে তহবিল ক্রেতা এসক্রো থেকে বিক্রেতার
pending_balanceলেজারে (BdxWallet) যায়। ক্লিয়ার না হওয়া পর্যন্ত তহবিল উত্তোলন করা যায় না। - বিরোধে স্বয়ংক্রিয় পেআউট লক: সুরক্ষা সময়ে ক্রেতা বিরোধ (
BdxDispute) খুললে সংশ্লিষ্ট অর্ডার তহবিল সঙ্গে সঙ্গে লক হয়। বিরোধ সক্রি য় থাকতে বিক্রেতা বিরোধপূর্ণ পরিমাণে উত্তোলন অনুরোধ করতে পারে না। - জরুরি ওয়ালেট ফ্রিজ: আর্থিক অ্যাডমিনদের Filament Admin Panel-এ (
SellerProfilesরিসোর্স) এক-ক্লিকFreeze Payoutsঅ্যাকশন ক্ষমতা আছে। ফ্রিজ ওয়ালেট কমপ্লায়েন্স তদন্ত মুছে না ফেলা পর্যন্ত সব মুলতুবি উত্তোলন অনুরোধ (SellerPayoutRequest) প্রক্রিয়াকরণ রোধ করে।
নিরাপত্তা অডিট লগিং ও প্রমাণ সংরক্ষণ
সব নিরাপত্তা ইভেন্ট, ঝুঁকি পতাকা, ওয়ালেট হালনাগাদ ও মডারেশন অ্যাকশন কাঠামোবদ্ধ অডিট ট্রেইল তৈরি করে।
- অপরিবর্তনীয় অডিট লগ: Filament অডিট টেবিল (
audit_logs) প্রতিটি ঝুঁক ি ওভাররাইড, ব্যালেন্স সমন্বয় বা অ্যাকাউন্ট স্থগিতাদেশে টাইমস্ট্যাম্প, IP ঠিকানা, অপারেটর ID ও আগে/পরে অবস্থা স্ন্যাপশট ক্যাপচার করে। - প্রমাণ প্যাকেজ রপ্তানি: আইনি এসকেলেশন বা গুরুতর জালিয়াতি অনুসন্ধানে BDX এনক্রিপ্টেড চ্যাট ট্রান্সক্রিপ্ট, পেমেন্ট রসিদ স্ন্যাপশট, IP লগ ও সিস্টেম ইভেন্ট মার্কারযুক্ত অপরিবর্তনীয় zip প্যাকেজ তৈরি করে বাংলাদেশ আইনি মান অনুযায়ী আইন প্রয়োগ পর্যালোচনায়।