知识库默认安全基线
- 默认关闭非业务国家，只按需开启
- 单号码、IP、设备和账号多维限频
- 日预算、国家预算和分钟级突增告警
- 生产与测试API Key隔离并最小权限
- Webhook签名验证和IP策略
- 失败率、单国费用和OTP转化异常自动暂停
OTP轰炸的常见信号
- 同一国家或号段请求量突然增长
- 验证码请求多但验证成功率极低
- 大量请求集中在高成本国家
- 同一设备切换大量手机号
- 夜间或非业务时段出现异常峰值
高风险认证
SMS OTP不应成为高价值账户的唯一保护层。应结合设备风险、登录行为、SIM Swap信号或其他MFA。