--- title: "Calculadora de fraude SMS pumping y coste de OTP" description: "Calcule cuánto le cuesta el SMS pumping a su flujo OTP, su coste real por usuario verificado y cuánto ahorran WhatsApp primero y los controles antifraude." canonical: "https://omnichannels.ai/es/tools/sms-pumping-fraud-calculator/" language: "es" updated: "2026-10-10" publisher: "BroadNet Technologies" brand: "OmniChannels.ai" --- # Calculadora de fraude SMS pumping y coste de OTP Canonical: https://omnichannels.ai/es/tools/sms-pumping-fraud-calculator/ Language: es Publisher: OmniChannels.ai by BroadNet Technologies El SMS pumping es un fraude en el que bots solicitan códigos de un solo uso a números que dan ingresos al atacante: usted paga mensajes que nadie lee. Las solicitudes fraudulentas nunca se verifican, así que la brecha entre su conversión OTP y la de los usuarios reales estima la cuota de pumping. Multiplíquela por los envíos por solicitud y la tarifa SMS para ver la pérdida, y compare WhatsApp primero y los controles. ## Cómo estimar el coste del SMS pumping 1. **Introduzca su tráfico OTP:** Añada las solicitudes de OTP mensuales de registros e inicios de sesión, los países de sus usuarios y su tasa de reenvío. 2. **Añada su conversión:** Introduzca la cuota de solicitudes de OTP que terminan en un usuario verificado. La calculadora la compara con la conversión de los usuarios reales. 3. **Marque señales y controles:** Indique las señales de alerta que ha visto y los controles ya activos. Determinan la puntuación de riesgo y la lista de control. 4. **Compare los escenarios:** Consulte el gasto mensual y anual, la pérdida y el coste por usuario verificado con solo SMS, WhatsApp primero y WhatsApp primero con controles. ## Qué es el SMS pumping y por qué le cuesta dinero El SMS pumping, también llamado tráfico inflado artificialmente, abusa de cualquier formulario que envía un SMS bajo petición: registro, inicio de sesión, cambio de contraseña o un campo de «envíame un enlace». Los bots introducen números de rangos con los que el atacante comparte ingresos, piden códigos una y otra vez y nunca terminan la verificación. Cada mensaje se le factura a usted. El ataque es difícil de ver en los informes de entrega porque los mensajes sí se entregan. Aparece como una caída de la conversión OTP, un aumento de solicitudes a países donde no opera y un gasto que crece más rápido que los registros. ## Cómo estima la calculadora la cuota de pumping Una solicitud fraudulenta nunca termina en un usuario verificado. Si los usuarios reales se verifican el 80 % de las veces y su conversión observada es del 70 %, alrededor del 12,5 % de las solicitudes son fraudulentas (1 menos 70 entre 80). La calculadora usa esa brecha salvo que introduzca una cuota medida por usted, y limita la estimación al 95 %. Cada solicitud envía 1 mensaje más su tasa de reenvío. El coste SMS usa nuestras tarifas publicadas por país, promediadas entre operadores en el tramo de volumen de cada escenario. Puede valorar el tráfico fraudulento con su propio reparto por países o con la media de los diez países más caros de nuestra tarifa, porque los atacantes suelen dirigir el tráfico a destinos caros. - Todas las cifras son estimaciones; la puntuación de riesgo es una heurística, no una probabilidad - La conversión de usuarios reales, el alcance de WhatsApp y el efecto de los controles son supuestos modificables - Las tarifas SMS no incluyen impuestos y no son una oferta ## Solo SMS, WhatsApp primero y WhatsApp primero con controles WhatsApp primero envía el código con una plantilla de autenticación de WhatsApp y pasa a SMS para los usuarios a los que no llega. Usa la tarifa de autenticación de Meta de cada mercado. Los números usados para pumping rara vez tienen WhatsApp, así que en este modelo sus solicitudes siguen pasando a SMS: WhatsApp primero reduce el coste de los usuarios reales y son los controles los que frenan la pérdida. El tercer escenario añade controles anti-pumping a WhatsApp primero y elimina la cuota de solicitudes fraudulentas que espera frenar. El OTP por voz aparece como opción de respaldo; la voz tiene precio bajo consulta, así que contacte con ventas para una oferta. ## Ejemplo práctico: 100.000 solicitudes de OTP al mes Una fintech envía 100.000 solicitudes de OTP al mes: 50 % a los Emiratos Árabes Unidos, 30 % a Arabia Saudí y 20 % a Egipto, con un 20 % de reenvíos. Su conversión es del 70 % frente al 80 % de los usuarios reales, así que alrededor del 12,5 % de las solicitudes son fraudulentas. Con solo SMS a nuestras tarifas publicadas son unos 1.830 $ al mes, de los que unos 229 $ van a mensajes fraudulentos, y 0,026 $ por usuario verificado. Con WhatsApp primero llegando al 80 % de los usuarios reales, el gasto baja a unos 1.613 $ y 0,023 $ por usuario verificado. Añadiendo controles que frenan el 90 % de las solicitudes fraudulentas queda en unos 1.379 $, o 0,020 $ por usuario verificado. Si el tráfico fraudulento fuera a los países más caros, la pérdida con solo SMS sería de unos 950 $ al mes. ## Controles que detienen el SMS pumping La lista bajo los resultados ordena estos controles según lo que sus respuestas hacen más urgente y marca los que ya tiene. La medida más eficaz suele ser permitir el envío de OTP solo a los países donde opera. - Lista de países permitidos (geopermisos) para el envío de OTP - Límites por número de teléfono, IP, dispositivo y sesión, con espera entre reenvíos - Seguimiento de la conversión por país y prefijo, con alertas y pausas automáticas - Detección de bots delante del botón de enviar código - Bloqueo de números secuenciales y prefijos abusados, y alertas de gasto diarias ## Preguntas frecuentes sobre SMS pumping y coste OTP ### ¿Qué es el fraude de SMS pumping? Es un fraude en el que bots disparan SMS de OTP u otros SMS bajo petición hacia números de los que el atacante obtiene ingresos. Los mensajes se entregan y se facturan, pero ningún usuario real los lee, así que paga por tráfico que nunca convierte. ### ¿Cómo sé si mi flujo OTP sufre pumping? Vigile la conversión OTP por país y prefijo. Las solicitudes fraudulentas nunca se completan, así que una caída de la conversión, solicitudes a países donde no opera, números secuenciales y muchas solicitudes desde una IP o dispositivo son las principales señales. ### ¿Cómo estima la calculadora el fraude sin mis registros? Compara su conversión OTP observada con la de los usuarios reales, que puede modificar. La brecha es la cuota de pumping estimada. Si la ha medido usted, marque la opción e introdúzcala. ### ¿La autenticación por WhatsApp detiene el SMS pumping? Reduce el coste de los usuarios reales y no pasa por rutas SMS. Pero los números de pumping rara vez tienen WhatsApp, así que si cada envío fallido de WhatsApp pasa a SMS, el ataque continúa. Lo frenan las listas de países permitidos, los límites de envío y el seguimiento de la conversión. ### ¿Qué tarifas usa la calculadora? El SMS usa nuestras tarifas publicadas por país, promediadas entre operadores en el tramo de volumen de cada escenario. WhatsApp usa la tarifa de autenticación de Meta de cada mercado. Se excluyen impuestos, tramos de volumen de WhatsApp y tarifas de autenticación internacional. ### ¿Cuánto cuesta el OTP por voz? El OTP por voz se tarifica por ruta, bajo consulta. La calculadora lo muestra como opción de respaldo sin precio; contacte con ventas con sus países y volúmenes para recibir una oferta. ### ¿Cuál es una tasa de conversión OTP normal? Depende de su producto, su público y el país, así que la calculadora no asume ninguna referencia. Use como cifra de usuarios reales la conversión que ve en días o países sin señales de fraude. ### ¿La puntuación de riesgo es una probabilidad de fraude? No. Es una heurística de 0 a 100 basada en la brecha de conversión, las señales marcadas y los controles básicos que faltan. Úsela para decidir qué corregir primero, no como una medición.