فراڈ شناخت فریم ورک

TL;DR / فوری جواب: BDX.market ڈیجیٹل تجارت کی حفاظت کثیر سطحی فراڈ شناخت فریم ورک سے کرتا ہے جس میں ڈیوائس فنگر پرنٹنگ، ریئل ٹائم رسک اسکورنگ، دستی bKash/Nagad TrxID ڈپلیکیٹ چیکس، پلیٹ فارم سے باہر چیٹ مداخلت، اور لازمی 7 دن خریدار تحفظ ہولڈنگ مدت شامل ہے۔ اعلیٰ طرز عمل خطرہ اسکور کرنے والے آرڈرز خودکار مرحلہ وار تصدیق، پے آؤٹ ہولڈز یا دستی تعمیل جائزے متحرک کرتے ہیں۔

C2C ماحول میں چلنے والے ڈیجیٹل گیمنگ مارکیٹ پلیسز الگ سیکیورٹی چیلنجز کا سامنا کرتے ہیں: اکاؤنٹ ریکوری فراڈ، چارج بیک استحصال، دھوکہ باز دستی ادائیگی ثبوت، سمجھوتہ شدہ فروخت کنندہ اسناد، اور خودکار بوٹ نیٹ ورکس۔ BDX.market کثیر سطحی فراڈ شناخت فریم ورک نافذ کرتا ہے جو ریئل ٹائم لین دین نگرانی، طرز عمل اسکورنگ، نیٹ ورک ذہانت اور لیجر آڈٹنگ جوڑتا ہے۔

یہ دستاویز BDX.market میں لین دین دیانتداری برقرار رکھنے کے لیے نافذ کردہ تعمیراتی حفاظتی اقدامات، شناخت ہیورسٹکس، ادائیگی تصدیقی تہوں اور خودکار روک تھام اقدامات بیان کرتی ہے۔

---

تعمیراتی سیکیورٹی تہیں

فراڈ شناخت انجن چار دفاعی حدود میں چلتا ہے: نیٹ ورک/ڈیوائس سطح، صارف طرز عمل سطح، آرڈر/لین دین سطح، اور مالیاتی لیجر سطح۔

┌─────────────────────────────────────────────────────────┐
│ Layer 1: Network & Device Perimeter                     │
│ - IP Reputation / VPN / Proxy / TOR Detection           │
│ - Fingerprinting (Browser, Canvas, User-Agent)          │
└────────────────────────────┬────────────────────────────┘
                             │
                             ▼
┌─────────────────────────────────────────────────────────┐
│ Layer 2: Account Behavior & Velocity Engine             │
│ - Rapid Account Switching / Device Reuse                │
│ - Velocity Anomaly (Unusual Order Frequency)            │
└────────────────────────────┬────────────────────────────┘
                             │
                             ▼
┌─────────────────────────────────────────────────────────┐
│ Layer 3: Order & Payment Proof Verification             │
│ - Manual bKash/Nagad TrxID Duplicate Inspection         │
│ - Chat Link & External Contact Extraction               │
└────────────────────────────┬────────────────────────────┘
                             │
                             ▼
┌─────────────────────────────────────────────────────────┐
│ Layer 4: Ledger Audit & Payout Freeze                   │
│ - Automated Double-Spend Checks                         │
│ - Mandatory 7-Day Protection Holding Vault               │
└─────────────────────────────────────────────────────────┘

---

خطرہ ذرائع اور جوابی اقدامات

BDX بنگلہ دیش میں ڈیجیٹل پروڈکٹ اور گیمنگ مارکیٹ پلیسز کو عام نشانہ بنانے والے مخصوص دھوکہ باز پیٹرنز نگرانی کرتا ہے:

1. جعلی ادائیگی ثبوت (bKash / Nagad TrxID فراڈ)

• خطرہ: خریدار دستی ادائیگی چیک آؤٹ کے دوران فروخت کنندگان کو فوری ڈیلیوری کے لیے دھوکہ دینے کے لیے جعلی ٹرانزیکشن IDs (TrxIDs) یا ہیرا پھیری شدہ SMS اسکرین شاٹس جمع کرتے ہیں۔
• جوابی اقدام: دستی ادائیگی جمع کرانے کو BdxOrder ڈیٹابیس کے خلاف منفرد TrxID توثیق درکار ہے۔ اگر TrxID موجودہ لین دین سے میل کھائے تو آرڈر فوری PAYMENT_DUPLICATE_FLAG حالت سے لاک ہوتا ہے۔ آرڈرز مالیاتی ایڈمنز کے گیٹ وے لاگز یا خودکار MFS کال بیک ویب ہکس تصدیق کرنے تک PAYMENT_PENDING میں رہتے ہیں۔

2. پلیٹ فارم سے باہر ادائیگی فرار اور ایسکرو بائی پاس

• خطرہ: دھوکہ باز فروخت کنندگان خریداروں کو BDX تحفظ چھوڑنے پر لبھاتے ہیں، اضافی چھوٹ کے وعدوں سے براہ راست bKash منتقلی مانگتے ہیں، پھر عدم ڈیلیوری کرتے ہیں۔
• جوابی اقدام: ریئل ٹائم پیغام اسکیننگ (App\Support\BdxMessageSafety) خود بخود ادائیگی متعلقہ کلیدی الفاظ (send money، cash out، personal number) روکتی ہے اور پیغام ڈیلیوری بلاک کرتی ہے۔ دہرائی بائی پاس کی کوشش کرنے والے فروخت کنندگان خودکار اکاؤنٹ منجمد کرتے ہیں۔

3. اکاؤنٹ واپسی فراڈ (گیمنگ اکاؤنٹس / Steam / Origin)

• خطرہ: دھوکہ باز فروخت کنندگان اعلیٰ مالیت گیمنگ اکاؤنٹ (مثلاً Valorant، Free Fire، Clash of Clans) بیچتے ہیں، خریدار کو رسائی منتقل کرتے ہیں، پے آؤٹ وصول کرتے ہیں، پھر 10 دن بعد ریکوری ای میلز/پہلی خریداری رسیدوں سے اکاؤنٹ واپس لیتے ہیں۔
• جوابی اقدام: گیمنگ اکاؤنٹس کے فروخت کنندگان لازمی Tier 1/2 KYC تصدیق سے گزرتے ہیں۔ اکاؤنٹ لسٹنگز کو اصل ای میل ملکیت اجراء کا ریکارڈ شدہ ثبوت درکار ہے۔ مزید برآں اعلیٰ مالیت اکاؤنٹ پے آؤٹس خریدار ملکیت استحکام یقینی بنانے کے لیے توسیعی ہولڈنگ مدت (14 دن تک) رکھتے ہیں۔

4. کثیر اکاؤنٹ فرار (Sybil حملے)

• خطرہ: بین شدہ فروخت کنندگان ڈسپوزایبل ای میل سروسز اور VPNs استعمال کر کے دھوکہ باز سرگرمی جاری رکھنے کے لیے متعدد متبادل اکاؤنٹس بناتے ہیں۔
• جوابی اقدام: کثیر خاصیت فنگر پرنٹنگ یکساں ڈیوائس کینوس ہیشز، براؤزر دستخط، IP سب نیٹس، یا یکساں bKash/Nagad پے آؤٹ نکاسی نمبرز شیئر کرنے والے اکاؤنٹس جوڑتی ہے۔

---

طرز عمل رسک اسکورنگ میٹرکس

BDX.market پر شروع ہر آرڈر چیک آؤٹ آغاز (/checkout/{offer}) پر حسابی متحرک رسک اسکور وصول کرتا ہے۔ اسکور طے کرتا ہے کہ آرڈر براہ راست آگے بڑھے، مرحلہ وار تصدیق (2FA) درکار ہو، یا دستی تعمیل جائزے کے لیے روٹ ہو۔

namespace App\Services\Risk;

class OrderRiskEvaluator
{
    public function calculateRisk(User $buyer, BdxOffer $offer, array $context): int
    {
        $score = 0;

        // Condition 1: Account Age < 24 Hours
        if ($buyer->created_at->diffInHours(now()) < 24) {
            $score += 25;
        }

        // Condition 2: High Value First Order (> 10,000 BDT)
        if ($buyer->orders()->count() === 0 && $offer->price_bdt > 10000) {
            $score += 35;
        }

        // Condition 3: Proxy / VPN Usage Detected
        if ($context['is_proxy'] ?? false) {
            $score += 20;
        }

        // Condition 4: Rapid Order Velocity (> 5 orders in 10 mins)
        if ($buyer->recentOrderCount(10) > 5) {
            $score += 30;
        }

        return $score;
    }
}

رسک سطح اقدامات

حسابی رسک اسکور	رسک درجہ بندی	خودکار نفاذ کارروائی
0 – 19	کم خطرہ	آرڈر معمول ادائیگی عمل تک آگے بڑھتا ہے۔
20 – 49	درمیانہ خطرہ	2FA تصدیق درکار؛ دستی ادائیگی ثبوت دوہری جانچ سے گزرتا ہے۔
50 – 79	اعلیٰ خطرہ	آرڈر دستی جائزے کے لیے نشان زد؛ پے آؤٹ تحفظ مدت +3 دن توسیع۔
80+	اہم خطرہ	آرڈر فوری بلاک؛ صارف اکاؤنٹ تصدیق تک سیکیورٹی ہولڈ میں۔

---

پے آؤٹ ہولڈ اور بیلنس تحفظ پروٹوکولز

مارکیٹ پلیس فراڈ کے خلاف حتمی روک تھام رکاوٹ مالیاتی علیحدگی ہے۔ BDX یقینی بناتا ہے کہ تجارت جائز ثابت ہونے تک رقم پلیٹ فارم ایسکرو میں لاک رہے۔

1. 7 دن خریدار تحفظ ہولڈنگ مدت: جب خریدار آرڈر ڈیلیوری تصدیق کرے یا 7 دن بعد آرڈر خود بخود مکمل ہو تو رقم خریدار ایسکرو سے فروخت کنندہ کے pending_balance لیجر (BdxWallet) میں جاتی ہے۔ کلیئر ہونے تک رقم نکالی نہیں جا سکتی۔
2. تنازع پر خودکار پے آؤٹ لاک: اگر خریدار تحفظ مدت میں تنازع (BdxDispute) کھولے تو منسلک آرڈر رقم فوری لاک ہوتی ہے۔ تنازع فعال رہتے ہوئے فروخت کنندہ متنازع رقم کے خلاف نکاسی درخواست نہیں کر سکتا۔
3. ہنگامی والیٹ منجمد: مالیاتی ایڈمنز Filament Admin Panel (SellerProfiles resource) سے ون کلک Freeze Payouts کارروائی کرنے کی صلاحیت رکھتے ہیں۔ منجمد والیٹ تعمیل تحقیقات صاف ہونے تک تمام زیر التواء نکاسی درخواستوں (SellerPayoutRequest) کو پراسیس ہونے سے روکتا ہے۔

---

سیکیورٹی آڈٹ لاگنگ اور ثبوت محفوظ رکھنا

تمام سیکیورٹی ایونٹس، رسک جھنڈے، والیٹ اپ ڈیٹس اور نگرانی اقدامات منظم آڈٹ ٹریلز تیار کرتے ہیں۔

• ناقابل تبدیل آڈٹ لاگز: Filament آڈٹ ٹیبلز (audit_logs) ہر رسک اوور رائڈ، بیلنس ایڈجسٹمنٹ یا اکاؤنٹ معطلی کے لیے ٹائم اسٹیمپس، IP ایڈریسز، آپریٹر IDs، اور پہلے/بعد حالت سنیپ شاٹس کیپچر کرتے ہیں۔
• ثبوت پیکج برآمد: قانونی بڑھانے یا شدید فراڈ پوچھ گچھ کی صورت میں BDX بنگلہ دیش قانونی معیارات کے مطابق قانون نافذ کرنے جائزے کے لیے خفیہ کردہ چیٹ ٹرانسکرپٹس، ادائیگی رسید سنیپ شاٹس، IP لاگز اور سسٹم ایونٹ نشانات والا ناقابل تبدیل زپ پیکج تیار کرتا ہے۔