ما الاحتيال بضخ رسائل SMS ولماذا يكلّفك
الاحتيال بضخ رسائل SMS، ويُسمى أيضًا الحركة المضخّمة اصطناعيًا، يستغل أي نموذج يرسل SMS عند الطلب: التسجيل أو تسجيل الدخول أو إعادة تعيين كلمة المرور أو خانة «أرسل لي رابطًا». تُدخل الروبوتات أرقامًا من نطاقات يتقاسم المهاجم إيراداتها، وتطلب الرموز مرة بعد مرة ولا تُكمل التحقق أبدًا. وتُحتسب عليك كل رسالة.
يصعب رصد الهجوم في تقارير التسليم لأن الرسائل تُسلَّم فعلًا. لكنه يظهر في انخفاض معدل إتمام التحقق، وزيادة الطلبات إلى دول لا تخدمها، وإنفاق ينمو أسرع من عدد المسجلين.
كيف تقدّر الحاسبة نسبة الاحتيال
الطلب الاحتيالي لا ينتهي أبدًا بمستخدم مُتحقَّق منه. فإذا كان المستخدمون الحقيقيون يُتمّون التحقق بنسبة 80% وكان المعدل الفعلي لديك 70%، فإن نحو 12.5% من الطلبات احتيالية (1 ناقص 70 مقسومة على 80). تستخدم الحاسبة هذا الفرق ما لم تُدخل نسبة قستها بنفسك، وتحدّ التقدير عند 95%.
كل طلب يرسل رسالة واحدة مضافًا إليها نسبة إعادة الإرسال. وتعتمد تكلفة SMS على أسعارنا المنشورة لكل دولة، بمتوسط أسعار المشغلين عند شريحة الحجم التي يبلغها كل سيناريو. ويمكنك تسعير الحركة الاحتيالية وفق توزيع دولك، أو وفق متوسط أغلى عشر دول في قائمة أسعارنا، لأن المهاجمين يوجّهون الحركة غالبًا إلى وجهات مرتفعة التكلفة.
- كل الأرقام تقديرية، ومؤشر الخطر تقدير تقريبي وليس احتمالًا
- معدل تحقق المستخدمين الحقيقيين والوصول عبر واتساب وأثر الضوابط افتراضات يمكنك تغييرها
- أسعار SMS لا تشمل الضرائب وليست عرض سعر
SMS فقط، واتساب أولًا، وواتساب أولًا مع الضوابط
يرسل سيناريو واتساب أولًا الرمز عبر قالب مصادقة في واتساب، وينتقل إلى SMS للمستخدمين الذين لم يصلهم. ويعتمد سعر Meta لفئة المصادقة في كل سوق. نادرًا ما تملك الأرقام المستخدمة في الاحتيال حسابًا على واتساب، لذا تنتقل طلباتها في هذا النموذج إلى SMS على أي حال: واتساب أولًا يخفض تكلفة المستخدمين الحقيقيين، والضوابط هي التي توقف الهدر.
يضيف السيناريو الثالث ضوابط مكافحة الاحتيال إلى واتساب أولًا، ويستبعد نسبة الطلبات الاحتيالية التي تتوقع إيقافها. ويظهر OTP الصوتي خيارًا بديلًا؛ والصوت يُسعَّر عند الطلب، فتواصل مع المبيعات للحصول على عرض سعر.
مثال تطبيقي: 100,000 طلب OTP شهريًا
ترسل شركة تقنية مالية 100,000 طلب OTP شهريًا: 50% إلى الإمارات و30% إلى السعودية و20% إلى مصر، مع نسبة إعادة إرسال 20%. معدل إتمام التحقق لديها 70% مقابل 80% للمستخدمين الحقيقيين، أي أن نحو 12.5% من الطلبات احتيالية. عند استخدام SMS فقط بأسعارنا المنشورة يبلغ الإنفاق نحو 1,830 دولارًا شهريًا، منها نحو 229 دولارًا لرسائل احتيالية، أي 0.026 دولار لكل مستخدم مُتحقَّق منه.
ومع واتساب أولًا الذي يصل إلى 80% من المستخدمين الحقيقيين، ينخفض الإنفاق إلى نحو 1,613 دولارًا و0.023 دولار لكل مستخدم مُتحقَّق منه. وبإضافة ضوابط توقف 90% من الطلبات الاحتيالية يصل إلى نحو 1,379 دولارًا، أي 0.020 دولار لكل مستخدم مُتحقَّق منه. ولو اتجهت الحركة الاحتيالية إلى أغلى الدول لبلغ الهدر في SMS فقط نحو 950 دولارًا شهريًا.
الضوابط التي توقف الاحتيال بضخ الرسائل
ترتّب القائمة الواردة تحت النتائج هذه الضوابط حسب الأولوية التي تفرضها إجاباتك، وتميّز ما هو مطبّق لديك بالفعل. وغالبًا ما تكون الخطوة الأكثر فاعلية هي السماح بإرسال OTP إلى الدول التي تخدمها فقط.
- قائمة الدول المسموح بها (أذونات جغرافية) لإرسال OTP
- حدود الطلبات لكل رقم هاتف وعنوان IP وجهاز وجلسة، مع فترة انتظار بين مرات إعادة الإرسال
- مراقبة معدل التحقق حسب الدولة والبادئة، مع تنبيهات وإيقاف تلقائي
- كشف الروبوتات قبل زر إرسال الرمز
- حظر الأرقام المتسلسلة والبادئات المُساء استخدامها، وتنبيهات إنفاق يومية