Definizione
Il gonfiaggio artificiale del traffico (AIT) è un tipo di frode sugli SMS A2P in cui viene generato traffico falso tramite le app o i siti di un’azienda, così che i soggetti della catena di consegna ricavino profitto dai ricavi di terminazione, mentre l’azienda paga messaggi senza destinatari reali.
AIT è il nome di settore dello schema; SMS pumping descrive l’attacco visto dal modulo di registrazione dell’azienda. Il rapporto GSMA Mobile Telecommunications Security Landscape elenca l’AIT tra i tipi di frode nuovi e riconfezionati, citando come esempio tipico la verifica OTP durante la registrazione.
L’economia spiega perché persiste: ogni messaggio A2P è pagato dal mittente e genera ricavi per reti e intermediari lungo la rotta. Se un soggetto sul lato di terminazione condivide quei ricavi con il truffatore, il traffico falso diventa redditizio. Poiché ogni messaggio sembra un normale OTP, operatori e aggregatori non riescono a distinguerlo facilmente dal traffico genuino.
Le aziende sostengono la maggior parte del costo, quindi la prevenzione parte dall’applicazione: limitare chi può attivare un messaggio, con quale frequenza e verso quali paesi, e verificare se i messaggi portano a risultati reali (codici inseriti, accessi completati). Provider e operatori aggiungono firewall SMS, analisi degli schemi di traffico e blocco degli intervalli di numeri abusati.
Nella scelta di un provider, chiedete come rileva l’AIT, se può applicare limiti e avvisi per paese sul vostro account e come gestisce il traffico contestato.