---
title: "SMS Pumping (AIT)"
description: "SMS Pumping ist eine Betrugsform, bei der Bots über das Registrierungs- oder Login-Formular eines Unternehmens massenhaft SMS – meist OTPs – an Nummern auslösen, die der Betrüger kontrolliert. Er kassiert einen Anteil der Terminierungserlöse, während das Unternehmen für Nachrichten zahlt, die niemand nutzt."
canonical: "https://omnichannels.ai/de/glossary/sms-pumping/"
language: "de"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# SMS Pumping (AIT)

Canonical: https://omnichannels.ai/de/glossary/sms-pumping/
Language: de
Publisher: OmniChannels.ai by BroadNet Technologies

**Definition:** SMS Pumping ist eine Betrugsform, bei der Bots über das Registrierungs- oder Login-Formular eines Unternehmens massenhaft SMS – meist OTPs – an Nummern auslösen, die der Betrüger kontrolliert. Er kassiert einen Anteil der Terminierungserlöse, während das Unternehmen für Nachrichten zahlt, die niemand nutzt.

Der Angreifer sucht ein öffentliches Formular, das eine SMS auslöst (Registrierung, Login, „Code erneut senden“, Passwort zurücksetzen), und trägt dort Tausende Telefonnummern aus Bereichen ein, in denen ein eingeweihter Partner an jeder terminierten Nachricht verdient. Die Codes werden nie eingegeben. Die GSMA beschreibt dies als Artificial Inflation of Traffic: Dem Unternehmen entstehen überhöhte A2P-SMS-Kosten ohne jeden Mehrwert.

Warnsignale: ein plötzlicher Anstieg des OTP-Volumens ohne entsprechenden Anstieg der Registrierungen, Traffic in Länder, die Sie nicht bedienen, fortlaufende oder ähnliche Nummern und eine sinkende Verifizierungsquote (eingegebene Codes geteilt durch gesendete Codes).

Gegenmaßnahmen: Rate Limits pro Telefonnummer, IP, Gerät und Session; eine Länder-Allowlist, die zu den Standorten Ihrer Kunden passt; Bot-Schutz (CAPTCHA oder Geräte-Attestierung) vor dem Versand; exponentielles Back-off bei erneutem Senden; und Alarme auf die Verifizierungsquote pro Land. Auch die Verlagerung der Verifizierung auf WhatsApp-Authentifizierungsvorlagen oder App-basierte Authenticator verringert das Risiko – immun ist allerdings kein Kanal.

Pumping trifft internationale Routen am stärksten. Prüfen Sie während eines Angriffs daher täglich die Ausgaben pro Zielland und bitten Sie Ihren Anbieter, betroffene Nummernbereiche zu sperren.

## Beispiel

```
Normaler Tag: 5.000 OTPs, 4.100 eingegeben. Angriffstag: 60.000 OTPs, 4.300 eingegeben – der Großteil des zusätzlichen Traffics ging in zwei unerwartete Länder.
```

## Quellen

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)