---
title: "SMS pumping (AIT)"
description: "Le SMS pumping est une fraude dans laquelle des robots déclenchent un grand nombre de SMS, généralement des OTP, depuis le formulaire d'inscription ou de connexion d'une entreprise vers des numéros contrôlés par le fraudeur, qui touche une part des revenus de terminaison tandis que l'entreprise paie des messages que personne n'utilise."
canonical: "https://omnichannels.ai/fr/glossary/sms-pumping/"
language: "fr"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# SMS pumping (AIT)

Canonical: https://omnichannels.ai/fr/glossary/sms-pumping/
Language: fr
Publisher: OmniChannels.ai by BroadNet Technologies

**Définition:** Le SMS pumping est une fraude dans laquelle des robots déclenchent un grand nombre de SMS, généralement des OTP, depuis le formulaire d'inscription ou de connexion d'une entreprise vers des numéros contrôlés par le fraudeur, qui touche une part des revenus de terminaison tandis que l'entreprise paie des messages que personne n'utilise.

L'attaquant repère un formulaire public qui envoie un SMS (inscription, connexion, « renvoyer le code », réinitialisation du mot de passe), puis soumet des milliers de numéros de téléphone appartenant à des plages où un complice perçoit un revenu sur chaque message terminé. Les codes ne sont jamais saisis. La GSMA décrit ce phénomène comme un gonflement artificiel du trafic : l'entreprise supporte des coûts SMS A2P gonflés sans aucune valeur ajoutée.

Signaux d'alerte : une hausse soudaine du volume d'OTP sans hausse correspondante des inscriptions, du trafic vers des pays que vous ne desservez pas, des numéros séquentiels ou similaires, et un taux de vérification en baisse (codes saisis divisés par codes envoyés).

Parades : limites de débit par numéro de téléphone, adresse IP, appareil et session ; une liste de pays autorisés correspondant à la localisation de vos clients ; une protection anti-robots (CAPTCHA ou attestation d'appareil) avant l'envoi ; un délai exponentiel entre les renvois ; et des alertes sur le taux de vérification par pays. Passer la vérification sur les modèles d'authentification WhatsApp ou sur des applications d'authentification réduit aussi l'exposition, même si aucun canal n'est immunisé.

Le pumping frappe surtout les routes internationales : pendant une attaque, examinez chaque jour les dépenses par destination et demandez à votre fournisseur de bloquer les plages concernées.

## Exemple

```
Jour normal : 5 000 OTP, 4 100 saisis. Jour d'attaque : 60 000 OTP, 4 300 saisis — la majeure partie du trafic supplémentaire est partie vers deux pays inattendus.
```

## Sources

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)