---
title: "Penipuan SMS pumping (AIT)"
description: "SMS pumping adalah penipuan di mana bot memicu pengiriman SMS dalam jumlah besar, biasanya OTP, dari formulir pendaftaran atau login milik bisnis ke nomor yang dikendalikan pelaku. Pelaku mendapat bagian dari pendapatan terminasi, sementara bisnis membayar pesan yang tidak pernah digunakan siapa pun."
canonical: "https://omnichannels.ai/id/glossary/sms-pumping/"
language: "id"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Penipuan SMS pumping (AIT)

Canonical: https://omnichannels.ai/id/glossary/sms-pumping/
Language: id
Publisher: OmniChannels.ai by BroadNet Technologies

**Definisi:** SMS pumping adalah penipuan di mana bot memicu pengiriman SMS dalam jumlah besar, biasanya OTP, dari formulir pendaftaran atau login milik bisnis ke nomor yang dikendalikan pelaku. Pelaku mendapat bagian dari pendapatan terminasi, sementara bisnis membayar pesan yang tidak pernah digunakan siapa pun.

Pelaku mencari formulir publik yang mengirim SMS (pendaftaran, login, "kirim ulang kode", reset kata sandi), lalu mengirimkan ribuan nomor telepon dari rentang nomor yang pihak bersekongkol dapat penghasilan dari setiap pesan yang terminasi. Kode tersebut tidak pernah dimasukkan. GSMA menyebut praktik ini sebagai penggelembungan trafik buatan (artificial inflation of traffic): perusahaan menanggung biaya SMS A2P yang membengkak tanpa nilai tambah.

Tanda-tanda peringatan: volume OTP naik mendadak tanpa kenaikan pendaftaran yang sepadan, trafik ke negara yang tidak Anda layani, nomor berurutan atau mirip, dan tingkat penyelesaian verifikasi yang menurun (kode yang dimasukkan dibagi kode yang dikirim).

Cara pertahanan: batas laju (rate limit) per nomor telepon, IP, perangkat, dan sesi; daftar izin negara (allowlist) yang sesuai dengan lokasi pelanggan Anda; perlindungan bot (CAPTCHA atau device attestation) sebelum pengiriman; exponential back-off pada permintaan kirim ulang; serta peringatan otomatis untuk tingkat penyelesaian per negara. Memindahkan verifikasi ke template autentikasi WhatsApp atau aplikasi autentikator juga mengurangi risiko, meski tidak ada kanal yang sepenuhnya kebal.

Pumping paling berdampak pada jalur internasional, jadi tinjau pengeluaran per tujuan setiap hari selama serangan berlangsung dan minta penyedia layanan Anda memblokir rentang nomor yang terdampak.

## Contoh

```
Hari normal: 5.000 OTP, 4.100 dimasukkan. Hari serangan: 60.000 OTP, 4.300 dimasukkan — sebagian besar trafik tambahan menuju dua negara yang tidak terduga.
```

## Sumber

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)