---
title: "احتيال SMS pumping: كيف يعمل AIT وكيف توقفه"
description: "احتيال SMS pumping أو الحركة المضخمة اصطناعيًا (AIT): كيف تعمل الهجمات، وعلامات الإنذار، وضوابط متعددة الطبقات لتتوقف عن دفع تكلفة رسائل SMS وهمية."
canonical: "https://omnichannels.ai/ar/blog/sms-pumping-fraud-prevention/"
language: "ar"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
category: "sms"
primaryQuery: "sms pumping fraud"
keywords: ["الحركة المضخمة اصطناعيًا", "احتيال SMS pumping", "الوقاية من احتيال رموز OTP", "اكتشاف SMS pumping", "السماح بدول محددة لرسائل SMS", "تحديد معدل طلبات OTP", "احتيال تقاسم إيرادات الاتصالات الدولية IRSF"]
published: "2026-10-09"
author: "OmniChannels.ai Editorial Team"
reviewer: "BroadNet Messaging Solutions Team"
readingMinutes: 9
answer: "SMS pumping، ويسمى أيضًا الحركة المضخمة اصطناعيًا (AIT)، احتيال تدفع فيه برامج آلية (bots) تطبيقك إلى إرسال رسائل SMS، غالبًا رموز OTP، إلى أرقام يحصل فيها شريك للمهاجم على حصة من رسوم الإنهاء. تدفع أنت ثمن كل رسالة بينما لا يستفيد أي مستخدم حقيقي. أوقفه بطبقات: احجب البرامج الآلية قبل إرسال أي رسالة، واسمح بالدول التي تخدمها فقط، وحدّد المعدل بحسب الرقم والبادئة وعنوان IP والجهاز، وضع سقفًا للإنفاق، ونبّه عند انخفاض معدل إكمال التحقق."
takeaways: ["يستغل SMS pumping أي ميزة غير موثّقة ترسل رسالة SMS، مثل رموز OTP عند التسجيل، أو إعادة تعيين كلمة المرور، أو الدعوات، أو نماذج «أرسل لي الرابط».", "يربح المهاجم من إيرادات الإنهاء على أرقام الوجهة، فتدفع الشركة حتى لو لم يطلب أي مستخدم حقيقي تلك الرسائل.", "أقوى مؤشر منفرد هو معدل إكمال التحقق: الرموز المُدخلة مقسومة على الرموز المُرسلة، مع تتبعه لكل دولة ولكل بادئة أرقام.", "تعمل الضوابط بأفضل صورة في طبقات: حماية من البرامج الآلية قبل الإرسال، وقوائم سماح بالوجهات، وحدود معدل متعددة الأبعاد، وقواطع لسقف الإنفاق، ومراقبة.", "يدرج MITRE ATT&CK أسلوب SMS pumping تحت الرمز T1496.003 ويوصي بحماية CAPTCHA على النماذج التي ترسل رسائل SMS."]
faq: 
  - q: "ما هو احتيال SMS pumping؟"
    a: "SMS pumping، أو الحركة المضخمة اصطناعيًا (AIT)، احتيال يستخدم فيه المهاجمون برامج آلية لحمل شركة على إرسال أعداد كبيرة من رسائل SMS، غالبًا كلمات مرور لمرة واحدة، إلى أرقام هاتف يتحكمون بها أو يربحون منها. ويتقاسم طرف في سلسلة التسليم إيرادات الإنهاء الناتجة مع المهاجم. وتدفع الشركة ثمن كل رسالة بينما لا يتحقق أي مستخدم حقيقي."
  - q: "كيف أعرف أنني ضحية SMS pumping؟"
    a: "راقب ارتفاع حجم SMS دون ارتفاع مقابل في عمليات التسجيل أو تسجيل الدخول المكتملة. من العلامات المعتادة حركة إلى دول لديك فيها عملاء قليلون، وطلبات كثيرة إلى أرقام لها البادئة نفسها أو أرقام متتالية، وطلبات على شكل دفعات من عناوين IP متغيرة، وانهيار معدل إكمال التحقق لدولة أو بادئة بينما تبقى الأخرى طبيعية."
  - q: "هل يوقف CAPTCHA احتيال SMS pumping؟"
    a: "يرفع CAPTCHA تكلفة الأتمتة ويوصي به MITRE ATT&CK على النماذج التي ترسل رسائل SMS، لكنه لا يكفي وحده. يستخدم بعض المهاجمين خدمات حل التحديات أو مزارع بشرية. اجمع بين تحدٍّ للبرامج الآلية أو درجة مخاطر، وقوائم سماح بالدول، وحدود معدل لكل رقم وبادئة وIP وجهاز، وسقوف إنفاق، حتى لا يتحول تجاوز التحدي إلى فاتورة مفتوحة."
  - q: "هل أحجب دولًا كاملة لإيقاف SMS pumping؟"
    a: "فعّل فقط الدول التي لديك فيها مستخدمون حقيقيون، بدل البدء بكل شيء ثم الحجب بعد الهجوم. وللدول المفعّلة التي فيها بعض الاحتيال، استخدم حدودًا أشد أو حجبًا على مستوى البادئة أو تحديًا أقوى بدل الحجب الكامل. وراجع طلبات الدول الجديدة عبر عملية اعتماد قصيرة مرتبطة بحاجة العمل."
  - q: "هل يستطيع مزوّد SMS إيقاف SMS pumping عني؟"
    a: "يستطيع المزوّد المساعدة في تقييد الوجهات وتوفير بيانات التسليم ومراقبة الشذوذ، لكنه لا يرى هل استُخدم الرمز، وهو أوضح مؤشر احتيال. وتتحكم أنت في تطبيقك بمن يستطيع إطلاق رسالة SMS. لذا تحتاج الوقاية الفعالة إلى ضوابط داخل منتجك وإشارات مشتركة مع مزوّدك."
  - q: "هل SMS pumping هو نفسه IRSF؟"
    a: "هما مرتبطان. احتيال تقاسم الإيرادات الدولية (IRSF) هو الممارسة الأعم لتوليد حركة إلى نطاقات أرقام يجمع فيها شخص ما حصة من إيرادات الإنهاء. ويطبق SMS pumping هذا النموذج على رسائل SMS التي يطلقها التطبيق. وتجمع GSMA الزيادة الاصطناعية لحركة SMS مع مخاطر تجاوز A2P SMS والاحتيال الأخرى في أعمالها حول أمن الربط البيني."
sources: 
  - title: "Resource Hijacking: SMS Pumping (T1496.003) — MITRE ATT&CK"
    url: "https://attack.mitre.org/techniques/T1496/003/"
  - title: "Interworking Security — GSMA"
    url: "https://www.gsma.com/solutions-and-impact/technologies/security/cybersecurity-knowledge-base/interworking-security/"
  - title: "NIST SP 800-63B: Authentication and Authenticator Management"
    url: "https://pages.nist.gov/800-63-4/sp800-63b.html"
---

# احتيال SMS pumping: كيف يعمل AIT وكيف توقفه

Canonical: https://omnichannels.ai/ar/blog/sms-pumping-fraud-prevention/
Language: ar
Publisher: OmniChannels.ai by BroadNet Technologies

هذا الدليل موجّه للمهندسين ومالكي المنتجات وفرق مكافحة الاحتيال الذين يشغّلون أي ميزة ترسل رسالة SMS إلى رقم هاتف يكتبه المستخدم. وهو أعمق من [دليل رسائل OTP](/ar/blog/otp-authentication-messages-guide/): كيف تُبنى هجمات الضخ، وأي الإشارات تكشفها مبكرًا، وكيف تصمم ضوابط توقف الفاتورة دون حجب العملاء الحقيقيين.

## ما هو SMS pumping ومن يربح منه؟

SMS pumping، ويسمى أيضًا الحركة المضخمة اصطناعيًا (AIT)، احتيال يجعل فيه المهاجم تطبيقك يرسل رسائل SMS إلى أرقام اختارها بحيث يربح شخص ما من كل رسالة مسلَّمة. ويصنّفه MITRE ATT&CK تحت الأسلوب T1496.003، ويصف خصومًا يحصلون على أرقام يتحكمون بها ثم يطلقون أحجامًا كبيرة من الرسائل إليها.

والاقتصاد يفسر السلوك. فكل رسالة A2P SMS تحمل رسم إنهاء يُدفع على امتداد سلسلة التسليم حتى شبكة الوجهة. وعندما يتقاسم طرف في هذه السلسلة، أو طرف يتحكم في نطاق أرقام، هذا الإيراد مع المهاجم، يصبح كل OTP وهمي دخلًا له وتكلفة عليك. ولا يحتاج المهاجم إلى أن تصل رسائلك إلى شخص حقيقي، ولا إلى قراءتها.

## كيف يعمل هجوم SMS pumping؟

يتبع الهجوم النموذجي خمس خطوات، ويتكيف المهاجم إذا حُجبت إحداها.

1. **إيجاد محفز SMS** يعمل دون حساب مسجَّل الدخول: التسجيل، أو OTP تسجيل الدخول، أو إعادة تعيين كلمة المرور، أو التحقق من الهاتف، أو «أرسل لي رابط التطبيق»، أو دعوات الإحالة، أو التأكيد المزدوج للاشتراك التسويقي.
2. **الحصول على أرقام وجهة** في نطاقات تدر إيرادات، غالبًا في دول ترتفع فيها أسعار الإنهاء ولدى الشركة المستهدفة فيها مستخدمون حقيقيون قليلون.
3. **أتمتة الطلبات** بسكربتات أو برامج آلية، مع تدوير عناوين IP وبصمات الأجهزة ووكلاء المستخدم (user agents) لتجاوز الحدود البسيطة.
4. **توزيع الحمل**: أرقام كثيرة ضمن البادئات نفسها، أو أرقام متتالية، بمعدل أدنى بقليل من أي عتبة تنبيه واضحة.
5. **التوسع أو التبديل**: إذا تدفقت الحركة يزيد الحجم، غالبًا ليلًا أو في عطلات نهاية الأسبوع حيث تقل المراقبة؛ وإذا حُجب ينتقل إلى دولة أخرى أو نقطة إرسال SMS أخرى.

أي نقطة نهاية ترسل SMS ويمكن الوصول إليها قبل المصادقة هي هدف، وليس شاشة OTP وحدها.

## ما علامات الإنذار؟

أوثق إشارة هي نمو حجم SMS دون نمو مقابل في الإجراءات المكتملة. تتبع هذه المؤشرات لكل دولة ولكل بادئة أرقام، لا في المجموع فقط.

| الإشارة | كيف تبدو | لماذا تهم |
|---|---|---|
| انخفاض معدل إكمال التحقق | ترتفع الرموز المُرسلة ولا ترتفع المُدخلة | المستخدمون الحقيقيون يدخلون الرموز؛ والبرامج الآلية عادةً لا |
| وجهات جديدة أو غير معتادة | حركة إلى دول فيها عملاء قليلون أو معدومون | يختار المهاجمون نطاقات عالية الإيراد |
| تركّز البادئات | طلبات كثيرة إلى أرقام تشترك في الخانات الأولى | تُخصَّص نطاقات الأرقام على شكل كتل |
| أرقام متتالية | طلبات إلى +XX…001 و…002 و…003 | توليد آلي للأهداف |
| توقيت الدفعات | ارتفاعات ليلًا أو في عطلات نهاية الأسبوع أو بفواصل آلية منتظمة | يستغل المهاجمون فترات المراقبة المنخفضة |
| شذوذ الجلسات | لا مشاهدات صفحات ولا أحداث تطبيق قبل طلب SMS | تستدعي البرامج الآلية نقطة النهاية مباشرة |
| إساءة إعادة الإرسال | إعادات إرسال كثيرة لكل رقم، وكلها غير محققة | كل إعادة إرسال رسالة مدفوعة إضافية |
| ارتفاع الإنفاق لكل مستخدم محقَّق | تصعد التكلفة بينما تبقى التسجيلات ثابتة | مقياس مباشر للأثر المالي |

حدد عتبات التنبيه كانحرافات عن خط الأساس الخاص بك لكل دولة ونقطة نهاية. فمعدل الإكمال الطبيعي لسوق ناضج يختلف عن سوق أُطلق حديثًا، لذا تسبب الأرقام العالمية الثابتة إنذارات كاذبة.

## كيف تمنع SMS pumping؟

استخدم ضوابط متعددة الطبقات بحيث لا يتركك تجاوز إحداها مكشوفًا. والهدف أن لا يستطيع المهاجم الناجح توليد سوى تكلفة صغيرة محدودة قبل أن يُوقَف.

### الطبقة 1: أوقف البرامج الآلية قبل إطلاق أي رسالة SMS

- **تحدٍّ للبرامج الآلية أو تقييم مخاطر** على كل نموذج يرسل SMS، كما يوصي MITRE بحماية CAPTCHA.
- **فحوص سلامة التطبيق** لتطبيقات الجوال، مثل Google Play Integrity وApple App Attest، بحيث يجب أن تأتي الطلبات من نسخة تطبيق أصلية.
- **اشتراط سلوك سابق**: ينبغي ألا تقبل نقطة نهاية SMS إلا طلبات من جلسة حمّلت الصفحة أو شاشة التطبيق، برمز صالح تصدره الخوادم.

### الطبقة 2: تحكّم في الوجهات

- **قائمة سماح بالدول** التي لديك فيها مستخدمون حقيقيون. تتطلب الدول الجديدة طلب عمل صريحًا.
- **احجب البادئات الخطرة أو تحدَّها** ضمن الدول المسموحة عندما تُظهر أنماط هجوم.
- **تحقق من الأرقام** قبل الإرسال: الطول والصيغة الصحيحان للدولة، وللتدفقات عالية الحجم، فحوص نوع الخط أو حالته عبر [فحص الأرقام](/ar/blog/hlr-lookup-number-validation/).

### الطبقة 3: حدود المعدل على أبعاد متعددة

حدّد لكل رقم هاتف، ولكل بادئة، ولكل عنوان IP وشبكة، ولكل جهاز ولكل جلسة، بنوافذ قصيرة وطويلة. الحد على رقم الهاتف وحده يفشل حين يدوّر المهاجمون الأرقام؛ والحد على IP وحده يفشل حين يدوّرون الوكلاء (proxies).

### الطبقة 4: قواطع الإنفاق

- **سقوف إنفاق يومية وساعية** لكل دولة ولكل نقطة نهاية.
- **إيقاف تلقائي** للوجهة عندما يتجاوز الحجم مضاعفًا لمستواه الطبيعي، مع تنبيه شخص لمراجعتها.

### الطبقة 5: تصميم التحقق

- **رمز واحد لكل جلسة**، بصلاحية قصيرة، ولاستخدام واحد، كما يصف NIST SP 800-63B لوسائل المصادقة خارج النطاق.
- **فواصل متدرجة لإعادة الإرسال** وسقف صارم لعدد إعادات الإرسال.
- **قدّم بدائل** مثل روابط البريد الإلكتروني أو قوالب مصادقة WhatsApp حيث يتوفر ذلك لمستخدميك، حتى لا يكون SMS الطريق الوحيد.
- **لا ترسل SMS للإجراءات منخفضة المخاطر** التي لا تحتاج إلى التحقق من الهاتف.

### الطبقة 6: المراقبة والاستجابة

لوحات متابعة لمعدل إكمال التحقق والحجم والإنفاق لكل دولة وبادئة، تُراجَع يوميًا، مع دليل إجراءات (runbook) يحدد من يملك صلاحية حجب دولة أو إيقاف نقطة نهاية وبأي سرعة.

## مثال تطبيقي: سوق إلكتروني في دبي تحت الهجوم

يرسل «سوق رفيق» (اسم افتراضي)، وهو موقع إعلانات مبوبة، رموز OTP عبر SMS عند التسجيل. مستخدموه في معظمهم في الإمارات والسعودية ومصر، لكن نموذج التسجيل يقبل أي رمز دولة.

- **الاكتشاف:** في ليلة جمعة يتضاعف حجم OTP إلى دولة بعيدة ثلاث مرات. ينخفض معدل إكمال التحقق لتلك الدولة إلى ما يقارب الصفر، بينما لا يتغير في الإمارات. وتستهدف الطلبات أرقامًا ذات بادئة مشتركة.
- **الاستجابة الفورية:** يستخدم المهندس المناوب دليل الإجراءات لتعطيل تلك الوجهة ويضيف حجبًا مؤقتًا للبادئة.
- **التحصين:** ينتقل الفريق إلى قائمة سماح بالدول، ويضيف تحدي برامج آلية ورمز جلسة إلى نموذج التسجيل، ويدخل حدودًا لكل رقم وIP وجهاز، ويضع سقوف إنفاق يومية لكل دولة.
- **المتابعة:** بعد أسبوع يفحص المهاجم نموذج إعادة تعيين كلمة المرور الذي لم يكن فيه أي تحدٍّ. فيوقف سقف الإنفاق الحركة خلال دقائق؛ ويطبق الفريق الضوابط نفسها هناك ويدقق كل نقطة نهاية ترسل SMS.

## أخطاء شائعة وحدود

- **حماية شاشة OTP وحدها** بينما تبقى نماذج إعادة تعيين كلمة المرور والدعوات وروابط التنزيل مفتوحة.
- **السماح بكل الدول افتراضيًا** لأن مكتبة النماذج تفعل ذلك.
- **الاعتماد على ضابط واحد**، مثل CAPTCHA، دون سقوف.
- **مراقبة الحجم الإجمالي فقط.** تختبئ الهجمات داخل الأرقام المجمّعة.
- **الحجب الواسع جدًا** الذي يحرم المسافرين والمقيمين الأجانب الحقيقيين من الوصول. ففضّل التحديات والحدود الأشد على الحظر الشامل في الأسواق التي تخدمها.
- **الحدود:** لا يوجد ضابط كامل؛ فالمهاجمون يتكيفون. تتفاوت تقديرات الخسائر في القطاع تفاوتًا كبيرًا وتأتي في معظمها من الموردين، لذا قِس تعرضك الخاص عبر الإنفاق لكل مستخدم محقَّق بدل الاعتماد على الأرقام الرائجة في العناوين.

## كيف تساعدك OmniChannels.ai

تدعم OmniChannels.ai [رسائل OTP والإشعارات التعاملية](/ar/solutions/otp-notifications/) عبر قوالب مصادقة WhatsApp، مع OTP بالنقرة الواحدة وzero-tap ونسخ الرمز، وعبر SMS يُسلَّم من خلال ربط BroadNet Technologies بمشغّلي الاتصالات، وعبر [المكالمات الصوتية](/ar/channels/voice/). ويساعدك التحقق من الأرقام عبر HLR على فحص الأرقام قبل الإرسال، وتساعدك تقارير التسليم، بعرضيها الملخص والمتقدم ومع المرشحات والتصدير إلى CSV، على مراجعة الحركة بحسب الوجهة والحالة. وتعمل الفوترة عبر محفظة مدفوعة مسبقًا. وإرسال OTP وwebhooks التسليم موثّقة في [REST API](/developers/) العامة.