Définition
Le gonflement artificiel du trafic (AIT) est un type de fraude au SMS A2P dans lequel du faux trafic est généré via les applications ou les sites web d'une entreprise pour que des acteurs de la chaîne d'acheminement profitent des revenus de terminaison, tandis que l'entreprise paie des messages sans destinataire réel.
AIT est le nom donné au mécanisme par le secteur ; le « SMS pumping » décrit l'attaque vue depuis le formulaire d'inscription de l'entreprise. Le Mobile Telecommunications Security Landscape de la GSMA classe l'AIT parmi les types de fraude nouveaux ou recyclés, avec comme exemple type la vérification par OTP lors de l'inscription.
Son modèle économique explique sa persistance : chaque message A2P est payé par l'expéditeur et génère des revenus pour les réseaux et intermédiaires le long de la route. Si un acteur côté terminaison partage ces revenus avec le fraudeur, le faux trafic devient rentable. Comme chaque message ressemble à un OTP normal, opérateurs et agrégateurs peinent à le distinguer du trafic légitime.
Ce sont les entreprises qui supportent l'essentiel du coût ; la prévention commence donc dans l'application : limiter qui peut déclencher un message, à quelle fréquence et vers quels pays, et vérifier que les messages aboutissent à de vrais résultats (codes saisis, connexions réussies). Fournisseurs et opérateurs ajoutent des pare-feu SMS, l'analyse des schémas de trafic et le blocage des plages de numéros abusées.
Lors du choix d'un fournisseur, demandez comment il détecte l'AIT, s'il peut appliquer des plafonds par pays et des alertes sur votre compte, et comment le trafic contesté est traité.