Definition
Artificial Inflation of Traffic (AIT) ist eine Form von A2P-SMS-Betrug, bei der über Apps oder Websites eines Unternehmens gefälschter Traffic erzeugt wird, damit Beteiligte in der Zustellkette an den Terminierungserlösen verdienen – während das Unternehmen für Nachrichten ohne echten Empfänger bezahlt.
AIT ist die Branchenbezeichnung für das Betrugsmodell; SMS-Pumping beschreibt den Angriff aus Sicht des Registrierungsformulars eines Unternehmens. Die GSMA führt AIT in ihrer Mobile Telecommunications Security Landscape unter den neuen und neu verpackten Betrugsarten und nennt die OTP-Verifizierung bei der Registrierung als typisches Beispiel.
Die Ökonomie erklärt, warum sich das Modell hält: Jede A2P-Nachricht wird vom Absender bezahlt und generiert Umsatz für Netze und Zwischenhändler entlang der Route. Teilt eine Partei am terminierenden Ende diesen Umsatz mit dem Betrüger, wird gefälschter Traffic profitabel. Da jede Nachricht wie ein normales OTP aussieht, können Netzbetreiber und Aggregatoren sie nur schwer von echtem Traffic unterscheiden.
Den Großteil der Kosten tragen die Unternehmen, daher beginnt die Prävention in der Anwendung: Begrenzen Sie, wer eine Nachricht auslösen kann, wie oft und in welche Länder, und verfolgen Sie, ob Nachrichten zu echten Ergebnissen führen (eingegebene Codes, abgeschlossene Logins). Anbieter und Netzbetreiber ergänzen dies durch SMS-Firewalls, Analyse von Traffic-Mustern und das Sperren missbrauchter Nummernbereiche.
Fragen Sie bei der Anbieterauswahl, wie AIT erkannt wird, ob länderspezifische Obergrenzen und Warnmeldungen für Ihr Konto eingerichtet werden können und wie mit strittigem Traffic umgegangen wird.