---
title: "Como evitar fraude de SMS pumping no envio de OTP?"
description: "Como barrar fraude de SMS pumping no OTP? Sinais de alerta, controles que funcionam (limites, países permitidos, antibot) e o que fazer durante um ataque."
canonical: "https://omnichannels.ai/pt/answers/stop-sms-pumping-fraud/"
language: "pt"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# Como evitar fraude de SMS pumping no envio de OTP?

Canonical: https://omnichannels.ai/pt/answers/stop-sms-pumping-fraud/
Language: pt
Publisher: OmniChannels.ai by BroadNet Technologies

**Resposta curta:** Para barrar fraude de SMS pumping, limite quem pode disparar um OTP, com que frequência e para quais países. Limite pedidos por número, IP, dispositivo e sessão; libere só os países atendidos; use proteção antibot antes do envio; espace os reenvios; e crie alertas quando cair a taxa de códigos digitados. Peça ao fornecedor que bloqueie faixas abusadas.

## O que é SMS pumping

O SMS pumping, que a GSMA chama de inflação artificial de tráfego (AIT), acontece quando bots enviam milhares de números de telefone a um formulário de cadastro, login ou redefinição de senha. Alguém na ponta de terminação divide com o fraudador a receita de cada mensagem. Os códigos nunca são digitados, e a empresa paga por todas as mensagens.

## Sinais de alerta

- O volume de OTP sobe sem aumento equivalente de cadastros ou logins.
- O tráfego vai para países que você não atende.
- Os pedidos usam números sequenciais ou muito parecidos.
- A taxa de verificação (códigos digitados divididos por códigos enviados) cai, muitas vezes em um ou dois países.

## Controles para implementar

1. Defina uma lista de países de destino permitidos que corresponda à sua base de clientes.
2. Limite a taxa por número de telefone, endereço IP, dispositivo e sessão.
3. Adicione um CAPTCHA ou atestado do dispositivo antes de enviar qualquer SMS.
4. Use back-off exponencial nos pedidos de reenvio.
5. Acompanhe a taxa de verificação por país e crie alertas para quedas.
6. Combine com seu fornecedor tetos de gasto e alertas por destino.

## Durante um ataque

Revise o gasto por destino diariamente, bloqueie na hora os países ou faixas afetados e peça ao fornecedor que também os bloqueie do lado dele. Migrar parte dos usuários para modelos de autenticação do WhatsApp ou apps autenticadores reduz a exposição, mas nenhum canal é imune: OTP por voz e flash call também podem ser usados em fraudes de compartilhamento de receita.

## Fontes oficiais

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)
- [NIST SP 800-63B: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Perguntas relacionadas

- https://omnichannels.ai/pt/answers/otp-sms-not-received/
- https://omnichannels.ai/pt/answers/sms-or-whatsapp-for-otp/
- https://omnichannels.ai/pt/answers/what-is-voice-otp/
- https://omnichannels.ai/pt/answers/whatsapp-otp-authentication-template/

Atualizado em: 2026-10-10