Apa itu SMS pumping dan mengapa merugikan Anda
SMS pumping, juga disebut trafik yang digelembungkan secara artifisial (artificially inflated traffic), menyalahgunakan setiap formulir yang mengirim SMS atas permintaan: pendaftaran, login, reset kata sandi, atau kolom "kirim tautan ke saya". Bot memasukkan nomor telepon dari rentang nomor yang memberi bagi hasil kepada pelaku, meminta kode berulang kali, dan tidak pernah menyelesaikan verifikasi. Setiap pesan ditagihkan kepada Anda.
Serangan ini sulit terlihat di laporan pengiriman (DLR) karena pesannya terkirim. Tandanya muncul sebagai penurunan konversi OTP, kenaikan permintaan ke negara yang tidak Anda layani, dan biaya yang tumbuh lebih cepat daripada jumlah pendaftaran.
Cara kalkulator mengestimasi porsi pumping
Permintaan hasil pumping tidak pernah berakhir dengan pengguna terverifikasi. Jika pengguna asli berhasil verifikasi 80% dari waktu dan konversi yang Anda amati 70%, sekitar 12,5% permintaan adalah hasil pumping (1 dikurangi 70 dibagi 80). Kalkulator memakai selisih itu, kecuali Anda memasukkan porsi yang Anda ukur sendiri, dan membatasi estimasi maksimal 95%.
Setiap permintaan mengirim 1 ditambah rasio kirim ulang Anda dalam jumlah pesan. Biaya SMS memakai daftar harga per negara yang kami publikasikan, dirata-ratakan antaroperator pada tingkat volume yang dicapai tiap skenario. Anda dapat menghitung trafik pumping berdasarkan komposisi negara Anda sendiri, atau berdasarkan rata-rata sepuluh negara termahal di daftar harga kami, karena pelaku cenderung mengarahkan trafik ke tujuan berbiaya tinggi.
- Semua angka adalah estimasi; skor risiko bersifat heuristik, bukan probabilitas
- Konversi pengguna asli, jangkauan WhatsApp, dan efek kontrol adalah asumsi yang dapat Anda ubah
- Tarif SMS belum termasuk pajak dan bukan penawaran harga
Hanya SMS, WhatsApp first, dan WhatsApp first dengan kontrol
WhatsApp first mengirim kode dengan template autentikasi WhatsApp dan beralih ke SMS sebagai fallback (kanal cadangan) bagi pengguna yang tidak terjangkau. Skenario ini memakai tarif autentikasi Meta untuk tiap pasar. Nomor yang dipakai untuk pumping jarang memiliki WhatsApp, sehingga dalam model ini permintaannya tetap beralih ke SMS: WhatsApp first menurunkan biaya pengguna asli, sedangkan kontrol-lah yang menghentikan pemborosan.
Skenario ketiga menambahkan kontrol anti-pumping di atas WhatsApp first dan mengurangi porsi permintaan pumping yang Anda perkirakan dapat dihentikan. Voice OTP ditampilkan sebagai opsi fallback; harga voice diberikan sesuai permintaan, jadi hubungi tim penjualan untuk penawaran harga.
Contoh perhitungan: 100.000 permintaan OTP per bulan
Sebuah fintech mengirim 100.000 permintaan OTP per bulan: 50% ke Uni Emirat Arab (UEA), 30% ke Arab Saudi, dan 20% ke Mesir, dengan rasio kirim ulang 20%. Konversinya 70% dibandingkan 80% untuk pengguna asli, sehingga sekitar 12,5% permintaan adalah hasil pumping. Pada skenario hanya SMS dengan tarif yang kami publikasikan, biayanya sekitar $1,830 per bulan, dengan sekitar $229 terbuang untuk pesan hasil pumping, dan $0.026 per pengguna terverifikasi.
Dengan WhatsApp first yang menjangkau 80% pengguna asli, biaya turun menjadi sekitar $1,613 dan $0.023 per pengguna terverifikasi. Dengan menambahkan kontrol yang menghentikan 90% permintaan pumping, biaya menjadi sekitar $1,379, atau $0.020 per pengguna terverifikasi. Jika trafik pumping justru diarahkan ke negara-negara termahal, pemborosan pada skenario hanya SMS akan sekitar $950 per bulan.
Kontrol untuk menghentikan SMS pumping
Daftar periksa di bawah hasil mengurutkan kontrol berikut berdasarkan tingkat urgensi menurut jawaban Anda, dan menandai kontrol yang sudah Anda miliki. Langkah tunggal yang biasanya paling efektif adalah hanya mengizinkan pengiriman OTP ke negara yang Anda layani.
- Daftar negara yang diizinkan (geo-permissions) untuk pengiriman OTP
- Pembatasan laju (rate limit) per nomor telepon, IP, perangkat, dan sesi, dengan jeda antar pengiriman ulang
- Pemantauan konversi per negara dan prefix, dengan peringatan dan jeda otomatis
- Deteksi bot sebelum tombol kirim kode
- Pemblokiran nomor berurutan dan prefix yang disalahgunakan, plus peringatan biaya harian