Definición
La inflación artificial de tráfico (AIT) es un tipo de fraude en SMS A2P en el que se genera tráfico falso a través de las apps o los sitios web de una empresa para que algunas partes de la cadena de entrega se beneficien de los ingresos por terminación, mientras la empresa paga mensajes que no tienen un destinatario real.
AIT es el nombre que da el sector a este esquema; SMS pumping describe el ataque tal como se ve desde el formulario de registro de la empresa. El informe Mobile Telecommunications Security Landscape de la GSMA incluye la AIT entre los tipos de fraude nuevos o reempaquetados, y pone como ejemplo típico la verificación por OTP durante el registro.
La lógica económica explica por qué persiste: cada mensaje A2P lo paga el remitente y genera ingresos para las redes e intermediarios a lo largo de la ruta. Si una parte del extremo de terminación comparte esos ingresos con el estafador, el tráfico falso se vuelve rentable. Como cada mensaje parece un OTP normal, a operadores y agregadores les cuesta distinguirlo del tráfico legítimo.
Las empresas soportan la mayor parte del coste, por lo que la prevención empieza en la aplicación: limitar quién puede activar un mensaje, con qué frecuencia y hacia qué países, y comprobar si los mensajes producen resultados reales (códigos introducidos, inicios de sesión completados). Proveedores y operadores añaden firewalls de SMS, análisis de patrones de tráfico y bloqueo de rangos de numeración abusados.
Al elegir proveedor, pregunte cómo detecta la AIT, si puede aplicar límites y alertas por país en su cuenta y cómo se gestiona el tráfico en disputa.