--- title: "SMS-Pumping-Betrug und OTP-Kostenrechner" description: "Schätzen Sie, was SMS-Pumping Ihren OTP-Flow kostet, Ihre echten Kosten pro verifiziertem Nutzer und die Ersparnis durch WhatsApp zuerst und Schutzmaßnahmen." canonical: "https://omnichannels.ai/de/tools/sms-pumping-fraud-calculator/" language: "de" updated: "2026-10-10" publisher: "BroadNet Technologies" brand: "OmniChannels.ai" --- # SMS-Pumping-Betrug und OTP-Kostenrechner Canonical: https://omnichannels.ai/de/tools/sms-pumping-fraud-calculator/ Language: de Publisher: OmniChannels.ai by BroadNet Technologies SMS-Pumping ist Betrug, bei dem Bots Einmalpasswörter an Nummern anfordern, an denen der Angreifer verdient. Sie zahlen also für Nachrichten, die kein echter Nutzer liest. Gepumpte Anfragen werden nie verifiziert, daher schätzt die Lücke zwischen Ihrer OTP-Konversion und der Konversion echter Nutzer den Pumping-Anteil. Multiplizieren Sie diese Anfragen mit den Sendungen pro Anfrage und dem SMS-Preis, um den Verlust zu sehen, und vergleichen Sie WhatsApp zuerst und Schutzmaßnahmen. ## So schätzen Sie Ihre Kosten durch SMS-Pumping 1. **OTP-Verkehr eingeben:** Tragen Sie die monatlichen OTP-Anfragen aus Registrierungen und Logins, die Länder Ihrer Nutzer und Ihre Wiederholungsrate ein. 2. **Konversion ergänzen:** Geben Sie den Anteil der OTP-Anfragen ein, die mit einem verifizierten Nutzer enden. Der Rechner vergleicht ihn mit der Konversion echter Nutzer. 3. **Warnsignale und Schutz ankreuzen:** Markieren Sie beobachtete Warnsignale und bereits aktive Maßnahmen. Sie bestimmen Risikowert und Checkliste. 4. **Szenarien vergleichen:** Lesen Sie monatliche und jährliche Kosten, Verlust und Kosten pro verifiziertem Nutzer für nur SMS, WhatsApp zuerst und WhatsApp zuerst mit Schutz. ## Was SMS-Pumping ist und warum es Sie Geld kostet SMS-Pumping, auch künstlich aufgeblähter Verkehr genannt, missbraucht jedes Formular, das auf Anfrage eine SMS sendet: Registrierung, Login, Passwort-Reset oder ein Feld „Link per SMS senden“. Bots geben Nummern aus Bereichen ein, an deren Umsatz der Angreifer beteiligt ist, fordern immer wieder Codes an und schließen die Verifizierung nie ab. Jede Nachricht wird Ihnen berechnet. In Zustellberichten ist der Angriff schwer zu erkennen, weil die Nachrichten zugestellt werden. Er zeigt sich als sinkende OTP-Konversion, mehr Anfragen in Länder, die Sie nicht bedienen, und Kosten, die schneller wachsen als die Registrierungen. ## Wie der Rechner den Pumping-Anteil schätzt Eine gepumpte Anfrage endet nie mit einem verifizierten Nutzer. Verifizieren sich echte Nutzer in 80 % der Fälle und liegt Ihre beobachtete Konversion bei 70 %, sind etwa 12,5 % der Anfragen gepumpt (1 minus 70 geteilt durch 80). Der Rechner nutzt diese Lücke, sofern Sie keinen selbst gemessenen Anteil eingeben, und begrenzt die Schätzung auf 95 %. Jede Anfrage sendet 1 Nachricht plus Ihre Wiederholungsrate. Die SMS-Kosten beruhen auf unseren veröffentlichten Länderpreisen, gemittelt über die Netzbetreiber auf der Volumenstufe des jeweiligen Szenarios. Gepumpten Verkehr können Sie mit Ihrer eigenen Länderverteilung bewerten oder mit dem Mittel der zehn teuersten Länder unserer Preisliste, da Angreifer Verkehr oft in teure Ziele lenken. - Alle Werte sind Schätzungen; der Risikowert ist eine Heuristik, keine Wahrscheinlichkeit - Konversion echter Nutzer, WhatsApp-Reichweite und Wirkung der Maßnahmen sind änderbare Annahmen - SMS-Preise verstehen sich ohne Steuern und sind kein Angebot ## Nur SMS, WhatsApp zuerst und WhatsApp zuerst mit Schutz WhatsApp zuerst sendet den Code mit einer WhatsApp-Authentifizierungsvorlage und fällt für nicht erreichte Nutzer auf SMS zurück. Dabei gilt Metas Authentifizierungspreis je Markt. Für Pumping genutzte Nummern haben selten WhatsApp, daher fallen ihre Anfragen in diesem Modell trotzdem auf SMS zurück: WhatsApp zuerst senkt die Kosten echter Nutzer, Schutzmaßnahmen stoppen den Verlust. Das dritte Szenario ergänzt WhatsApp zuerst um Anti-Pumping-Maßnahmen und zieht den Anteil gepumpter Anfragen ab, den Sie damit stoppen wollen. Voice-OTP erscheint als Fallback-Option; Voice wird auf Anfrage bepreist, wenden Sie sich für ein Angebot an den Vertrieb. ## Rechenbeispiel: 100.000 OTP-Anfragen pro Monat Ein Fintech sendet 100.000 OTP-Anfragen pro Monat: 50 % in die Vereinigten Arabischen Emirate, 30 % nach Saudi-Arabien und 20 % nach Ägypten, mit 20 % Wiederholungen. Die Konversion liegt bei 70 % gegenüber 80 % bei echten Nutzern, also sind etwa 12,5 % der Anfragen gepumpt. Mit nur SMS zu unseren veröffentlichten Preisen sind das etwa 1.830 $ pro Monat, davon rund 229 $ für gepumpte Nachrichten, und 0,026 $ pro verifiziertem Nutzer. Erreicht WhatsApp zuerst 80 % der echten Nutzer, sinken die Kosten auf etwa 1.613 $ und 0,023 $ pro verifiziertem Nutzer. Mit Maßnahmen, die 90 % der gepumpten Anfragen stoppen, sind es etwa 1.379 $ oder 0,020 $ pro verifiziertem Nutzer. Ginge der gepumpte Verkehr in die teuersten Länder, läge der Verlust bei nur SMS bei etwa 950 $ pro Monat. ## Maßnahmen gegen SMS-Pumping Die Checkliste unter den Ergebnissen sortiert diese Maßnahmen nach der Dringlichkeit, die sich aus Ihren Angaben ergibt, und markiert, was Sie bereits haben. Der wirksamste Einzelschritt ist meist, OTP-Versand nur in die Länder zu erlauben, die Sie bedienen. - Länder-Allowlist (Geo-Berechtigungen) für den OTP-Versand - Limits pro Rufnummer, IP, Gerät und Sitzung, mit Wartezeit zwischen Wiederholungen - Konversions-Monitoring nach Land und Präfix, mit Alarmen und automatischen Pausen - Bot-Erkennung vor dem Code-senden-Button - Sperren für fortlaufende Nummern und missbrauchte Präfixe sowie tägliche Kostenalarme ## FAQ zu SMS-Pumping und OTP-Kosten ### Was ist SMS-Pumping-Betrug? Betrug, bei dem Bots OTP- oder andere auf Anfrage versendete SMS an Nummern auslösen, an denen der Angreifer verdient. Die Nachrichten werden zugestellt und berechnet, aber kein echter Nutzer liest sie. Sie zahlen also für Verkehr, der nie konvertiert. ### Woran erkenne ich, dass mein OTP-Flow gepumpt wird? Beobachten Sie die OTP-Konversion nach Land und Präfix. Gepumpte Anfragen werden nie abgeschlossen: sinkende Konversion, Anfragen in nicht bediente Länder, fortlaufende Nummern und viele Anfragen von einer IP oder einem Gerät sind die wichtigsten Warnsignale. ### Wie schätzt der Rechner Betrug ohne meine Logs? Er vergleicht Ihre beobachtete OTP-Konversion mit der Konversion echter Nutzer, die Sie anpassen können. Die Lücke ist der geschätzte Pumping-Anteil. Haben Sie ihn selbst gemessen, aktivieren Sie die Option und geben Sie ihn ein. ### Stoppt WhatsApp-Authentifizierung SMS-Pumping? Sie senkt die Kosten echter Nutzer und läuft nicht über SMS-Routen. Doch Pumping-Nummern haben selten WhatsApp: Fällt jeder gescheiterte WhatsApp-Versand auf SMS zurück, geht der Angriff weiter. Gestoppt wird er durch Länder-Allowlists, Limits und Konversions-Monitoring. ### Welche Preise nutzt der Rechner? SMS nutzt unsere veröffentlichten Länderpreise, gemittelt über die Netzbetreiber auf der Volumenstufe des jeweiligen Szenarios. WhatsApp nutzt Metas Listenpreis für Authentifizierung je Markt. Steuern, WhatsApp-Volumenstufen und Authentication-International-Preise sind nicht enthalten. ### Was kostet Voice-OTP? Voice-OTP wird je Route auf Anfrage bepreist. Der Rechner zeigt es als Fallback-Option ohne Preis; senden Sie dem Vertrieb Ihre Länder und Volumen für ein Angebot. ### Was ist eine normale OTP-Konversionsrate? Das hängt von Produkt, Zielgruppe und Land ab, daher setzt der Rechner keinen Benchmark voraus. Nutzen Sie als Wert für echte Nutzer die Konversion an Tagen oder in Ländern ohne Betrugsanzeichen. ### Ist der Risikowert eine Betrugswahrscheinlichkeit? Nein. Er ist eine Heuristik von 0 bis 100 aus Konversionslücke, angekreuzten Warnsignalen und fehlenden Kernmaßnahmen. Nutzen Sie ihn, um zu entscheiden, was Sie zuerst beheben, nicht als Messwert.