Qu'est-ce que le SMS pumping et pourquoi il vous coûte
Le SMS pumping, ou trafic artificiellement gonflé, exploite tout formulaire qui envoie un SMS sur demande : inscription, connexion, réinitialisation de mot de passe ou champ « recevoir un lien ». Des bots saisissent des numéros dans des plages sur lesquelles l'attaquant partage des revenus, redemandent des codes et ne terminent jamais la vérification. Chaque message vous est facturé.
L'attaque se voit mal dans les accusés de réception, car les messages sont bien délivrés. Elle apparaît comme une baisse de la conversion OTP, une hausse des demandes vers des pays que vous ne servez pas et une dépense qui croît plus vite que les inscriptions.
Comment le calculateur estime la part de pumping
Une demande frauduleuse n'aboutit jamais à un utilisateur vérifié. Si les vrais utilisateurs se vérifient dans 80 % des cas et que votre conversion observée est de 70 %, environ 12,5 % des demandes sont frauduleuses (1 moins 70 divisé par 80). Le calculateur utilise cet écart, sauf si vous saisissez une part mesurée, et plafonne l'estimation à 95 %.
Chaque demande envoie 1 message plus votre taux de renvoi. Le coût SMS utilise nos tarifs publiés par pays, moyennés sur les opérateurs au palier de volume atteint par chaque scénario. Vous pouvez valoriser le trafic frauduleux selon votre répartition par pays ou selon la moyenne des dix pays les plus chers de notre grille, car les attaquants visent souvent des destinations coûteuses.
- Chaque chiffre est une estimation ; le score de risque est une heuristique, pas une probabilité
- La conversion des vrais utilisateurs, la portée WhatsApp et l'effet des contrôles sont des hypothèses modifiables
- Les tarifs SMS sont hors taxes et ne constituent pas un devis
SMS uniquement, WhatsApp d'abord et WhatsApp d'abord avec contrôles
WhatsApp d'abord envoie le code avec un modèle d'authentification WhatsApp et bascule sur SMS pour les utilisateurs non joints. Il applique le tarif authentification de Meta pour chaque marché. Les numéros utilisés pour le pumping ont rarement WhatsApp : dans ce modèle, leurs demandes basculent quand même sur SMS. WhatsApp d'abord réduit le coût des vrais utilisateurs ; ce sont les contrôles qui arrêtent la perte.
Le troisième scénario ajoute des contrôles anti-pumping à WhatsApp d'abord et retire la part des demandes frauduleuses que vous pensez bloquer. L'OTP vocal apparaît comme option de repli ; la voix est tarifée sur demande, contactez l'équipe commerciale pour un devis.
Exemple chiffré : 100 000 demandes d'OTP par mois
Une fintech envoie 100 000 demandes d'OTP par mois : 50 % vers les Émirats arabes unis, 30 % vers l'Arabie saoudite et 20 % vers l'Égypte, avec 20 % de renvois. Sa conversion est de 70 % contre 80 % pour les vrais utilisateurs : environ 12,5 % des demandes sont frauduleuses. En SMS uniquement à nos tarifs publiés, cela représente environ 1 830 $ par mois, dont environ 229 $ en messages frauduleux, soit 0,026 $ par utilisateur vérifié.
Avec WhatsApp d'abord qui joint 80 % des vrais utilisateurs, la dépense descend à environ 1 613 $ et 0,023 $ par utilisateur vérifié. Avec des contrôles qui bloquent 90 % des demandes frauduleuses, elle tombe à environ 1 379 $, soit 0,020 $ par utilisateur vérifié. Si le trafic frauduleux visait les pays les plus chers, la perte en SMS uniquement serait d'environ 950 $ par mois.
Les contrôles qui arrêtent le SMS pumping
La liste sous les résultats classe ces contrôles selon l'urgence indiquée par vos réponses et signale ceux que vous avez déjà. La mesure la plus efficace est généralement de n'autoriser l'envoi d'OTP que vers les pays que vous servez.
- Liste de pays autorisés (géo-permissions) pour l'envoi d'OTP
- Limites par numéro, IP, appareil et session, avec un délai entre les renvois
- Suivi de la conversion par pays et préfixe, avec alertes et pauses automatiques
- Détection de bots devant le bouton d'envoi du code
- Blocage des numéros séquentiels et des préfixes abusés, et alertes de dépense quotidiennes