Definisi
Inflasi trafik buatan (artificial inflation of traffic/AIT) adalah jenis penipuan SMS A2P di mana trafik palsu dibangkitkan melalui aplikasi atau situs web sebuah bisnis, sehingga pihak-pihak dalam rantai pengiriman memperoleh keuntungan dari pendapatan terminasi, sementara bisnis membayar pesan yang tidak memiliki penerima sungguhan.
AIT adalah nama yang dipakai industri untuk skema ini; SMS pumping menggambarkan serangan yang sama dari sudut pandang formulir pendaftaran milik bisnis. Dokumen Mobile Telecommunications Security Landscape dari GSMA mencantumkan AIT sebagai salah satu jenis penipuan baru dan kemasan ulang (repackaged), dengan verifikasi OTP saat pendaftaran sebagai contoh yang umum.
Faktor ekonominya menjelaskan mengapa praktik ini terus berlangsung: setiap pesan A2P dibayar oleh pengirim dan menghasilkan pendapatan bagi jaringan serta perantara di sepanjang jalur pengiriman. Jika pihak di sisi terminasi membagi pendapatan itu dengan pelaku penipuan, trafik palsu menjadi menguntungkan. Karena setiap pesan tampak seperti OTP biasa, operator dan agregator sulit membedakannya dari trafik yang sah.
Bisnis menanggung sebagian besar biayanya, sehingga pencegahan dimulai dari aplikasi: batasi siapa yang dapat memicu pengiriman pesan, seberapa sering, dan ke negara mana, serta pantau apakah pesan berujung pada hasil nyata (kode dimasukkan, login selesai). Penyedia layanan dan operator menambahkan SMS firewall, analisis pola trafik, dan pemblokiran rentang nomor yang disalahgunakan.
Saat memilih penyedia, tanyakan bagaimana mereka mendeteksi AIT, apakah mereka dapat menerapkan batas per negara dan peringatan (alert) pada akun Anda, dan bagaimana trafik yang disengketakan ditangani.
