---
title: "Comment bloquer la fraude au SMS pumping sur mes OTP ?"
description: "Comment bloquer le SMS pumping sur un parcours OTP ? Signaux d'alerte, contrôles efficaces (limites, pays autorisés, anti-bot) et réflexes en pleine attaque."
canonical: "https://omnichannels.ai/fr/answers/stop-sms-pumping-fraud/"
language: "fr"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Comment bloquer la fraude au SMS pumping sur mes OTP ?

Canonical: https://omnichannels.ai/fr/answers/stop-sms-pumping-fraud/
Language: fr
Publisher: OmniChannels.ai by BroadNet Technologies

**Réponse courte:** Pour bloquer le SMS pumping, limitez qui peut déclencher un OTP, à quelle fréquence et vers quels pays. Plafonnez les demandes par numéro, IP, appareil et session ; n'autorisez que les pays que vous servez ; ajoutez un anti-bot avant l'envoi ; espacez les renvois ; surveillez la part de codes saisis. Faites bloquer les plages abusées par votre fournisseur.

## Qu'est-ce que le SMS pumping ?

Le SMS pumping, que la GSMA appelle gonflement artificiel du trafic (AIT), consiste pour des robots à soumettre des milliers de numéros à un formulaire d'inscription, de connexion ou de réinitialisation. Un acteur situé côté terminaison reverse au fraudeur une part des revenus de chaque message. Les codes ne sont jamais saisis, et l'entreprise paie chaque message.

## Les signaux d'alerte

- Le volume d'OTP augmente sans hausse équivalente des inscriptions ou des connexions.
- Du trafic part vers des pays que vous ne servez pas.
- Les demandes portent sur des numéros consécutifs ou très proches.
- Le taux de vérification (codes saisis divisés par codes envoyés) chute, souvent dans un ou deux pays.

## Les contrôles à mettre en place

1. Définissez une liste de pays de destination autorisés qui correspond à votre clientèle.
2. Limitez le débit par numéro de téléphone, adresse IP, appareil et session.
3. Ajoutez un CAPTCHA ou une attestation d'appareil avant tout envoi de SMS.
4. Appliquez un délai exponentiel entre les demandes de renvoi.
5. Suivez le taux de vérification par pays et déclenchez une alerte en cas de baisse.
6. Fixez avec votre fournisseur des plafonds de dépense et des alertes par destination.

## Pendant une attaque

Contrôlez chaque jour les dépenses par destination, bloquez immédiatement les pays ou plages concernés et demandez à votre fournisseur de les bloquer aussi de son côté. Basculer une partie des utilisateurs vers les modèles d'authentification WhatsApp ou des applications d'authentification réduit l'exposition, mais aucun canal n'est à l'abri : l'OTP vocal et les flash calls peuvent eux aussi servir à la fraude au partage de revenus.

## Sources officielles

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)
- [NIST SP 800-63B: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Questions associées

- https://omnichannels.ai/fr/answers/otp-sms-not-received/
- https://omnichannels.ai/fr/answers/sms-or-whatsapp-for-otp/
- https://omnichannels.ai/fr/answers/what-is-voice-otp/
- https://omnichannels.ai/fr/answers/whatsapp-otp-authentication-template/

Mis à jour le: 2026-10-10