---
title: "SMS pumping (AIT)"
description: "SMS pumping, botların bir işletmenin kayıt veya giriş formundan, dolandırıcının kontrol ettiği numaralara çok sayıda SMS (genellikle OTP) tetiklediği dolandırıcılıktır; dolandırıcı sonlandırma gelirinden pay alırken işletme kimsenin kullanmadığı mesajlar için ödeme yapar."
canonical: "https://omnichannels.ai/tr/glossary/sms-pumping/"
language: "tr"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# SMS pumping (AIT)

Canonical: https://omnichannels.ai/tr/glossary/sms-pumping/
Language: tr
Publisher: OmniChannels.ai by BroadNet Technologies

**Tanım:** SMS pumping, botların bir işletmenin kayıt veya giriş formundan, dolandırıcının kontrol ettiği numaralara çok sayıda SMS (genellikle OTP) tetiklediği dolandırıcılıktır; dolandırıcı sonlandırma gelirinden pay alırken işletme kimsenin kullanmadığı mesajlar için ödeme yapar.

Saldırgan SMS gönderen herkese açık bir form bulur (kayıt, giriş, "kodu yeniden gönder", parola sıfırlama) ve işbirlikçi bir tarafın sonlandırılan her mesajdan gelir elde ettiği aralıklardaki binlerce telefon numarasını gönderir. Kodlar hiçbir zaman girilmez. GSMA bunu trafiğin yapay olarak şişirilmesi olarak tanımlar: kurum, ek değer olmadan şişirilmiş A2P SMS maliyetine katlanır.

Uyarı işaretleri: kayıtlarda karşılık gelen bir artış olmadan OTP hacminde ani yükseliş, hizmet vermediğiniz ülkelere trafik, ardışık veya benzer numaralar ve düşen doğrulama tamamlama oranı (girilen kodların gönderilen kodlara oranı).

Savunmalar: telefon numarası, IP, cihaz ve oturum bazında hız sınırları; müşterilerinizin bulunduğu yerlerle uyumlu bir ülke izin listesi; göndermeden önce bot koruması (CAPTCHA veya cihaz doğrulaması); yeniden gönderimlerde üstel geri çekilme; ve ülke bazında tamamlama oranı için uyarılar. Doğrulamayı WhatsApp doğrulama şablonlarına veya uygulama tabanlı doğrulayıcılara taşımak da maruziyeti azaltır, ancak hiçbir kanal tamamen bağışık değildir.

Pumping en çok uluslararası rotaları vurur; saldırı sırasında hedef bazında harcamayı günlük inceleyin ve sağlayıcınızdan etkilenen aralıkları engellemesini isteyin.

## Örnek

```
Normal gün: 5.000 OTP, 4.100'ü girildi. Saldırı günü: 60.000 OTP, 4.300'ü girildi; fazla trafiğin çoğu beklenmedik iki ülkeye gitti.
```

## Kaynaklar

- [GSMA Mobile Telecommunications Security Landscape: New and Repackaged Fraud Types](https://www.gsma.com/solutions-and-impact/technologies/security/wp-content/uploads/2024/08/fraud-types.pdf)