---
title: "OTP akışımda SMS pumping dolandırıcılığını nasıl durdururum?"
description: "OTP akışında SMS pumping nasıl durdurulur? Uyarı işaretleri, işe yarayan kontroller (hız sınırı, ülke izin listesi, bot kontrolü) ve saldırıda yapılacaklar."
canonical: "https://omnichannels.ai/tr/answers/stop-sms-pumping-fraud/"
language: "tr"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# OTP akışımda SMS pumping dolandırıcılığını nasıl durdururum?

Canonical: https://omnichannels.ai/tr/answers/stop-sms-pumping-fraud/
Language: tr
Publisher: OmniChannels.ai by BroadNet Technologies

**Kısa yanıt:** SMS pumping dolandırıcılığını durdurmak için bir OTP'yi kimin, ne sıklıkla ve hangi ülkelere tetikleyebileceğini sınırlayın. İstekleri telefon numarası, IP, cihaz ve oturum bazında hız sınırına alın; yalnızca hizmet verdiğiniz ülkelere izin verin; göndermeden önce bot koruması ekleyin; yeniden göndermeleri yavaşlatın ve gerçekten girilen kod oranı düştüğünde uyarı alın. Sağlayıcınızdan suistimal edilen aralıkları engellemesini isteyin.

## SMS pumping nedir?

GSMA'nın trafiğin yapay şişirilmesi (AIT) olarak adlandırdığı SMS pumping, botların bir kayıt, giriş veya sıfırlama formuna binlerce telefon numarası göndermesiyle gerçekleşir. Sonlandırma ucundaki bir taraf, her mesajdan elde edilen geliri dolandırıcıyla paylaşır. Kodlar hiçbir zaman girilmez ve işletme her mesajın bedelini öder.

## Uyarı işaretleri

- OTP hacmi, kayıt veya giriş sayısında karşılık gelen bir artış olmadan yükselir.
- Trafik hizmet vermediğiniz ülkelere gider.
- İstekler ardışık veya çok benzer numaralar kullanır.
- Doğrulama tamamlama oranı (girilen kod sayısı bölü gönderilen kod sayısı) düşer; çoğu zaman bir ya da iki ülkede.

## Uygulanacak kontroller

1. Müşteri tabanınızla uyumlu bir hedef ülke izin listesi belirleyin.
2. Telefon numarası, IP adresi, cihaz ve oturum bazında hız sınırı uygulayın.
3. Herhangi bir SMS gönderilmeden önce CAPTCHA veya cihaz doğrulaması ekleyin.
4. Yeniden gönderme isteklerinde üstel geri çekilme (exponential back-off) kullanın.
5. Ülke bazında tamamlama oranını izleyin ve düşüşlerde uyarı alın.
6. Sağlayıcınızla hedef bazında harcama limitleri ve uyarıları belirleyin.

## Saldırı sırasında

Hedef bazında harcamayı her gün inceleyin, etkilenen ülkeleri veya aralıkları hemen engelleyin ve sağlayıcınızdan da kendi tarafında engellemesini isteyin. Bazı kullanıcıları WhatsApp kimlik doğrulama şablonlarına veya kimlik doğrulayıcı uygulamalara yönlendirmek riski azaltır, ancak hiçbir kanal bağışık değildir; sesli OTP ve flash aramalar da gelir paylaşımı dolandırıcılığı için suistimal edilebilir.

## Resmî kaynaklar

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)
- [NIST SP 800-63B: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## İlgili sorular

- https://omnichannels.ai/tr/answers/otp-sms-not-received/
- https://omnichannels.ai/tr/answers/sms-or-whatsapp-for-otp/
- https://omnichannels.ai/tr/answers/what-is-voice-otp/
- https://omnichannels.ai/tr/answers/whatsapp-otp-authentication-template/

Güncelleme: 2026-10-10