---
title: "短信盗刷（SMS Pumping）与 OTP 成本计算器"
description: "估算 SMS pumping 让验证码流程多花了多少钱、每位已验证用户的真实成本，以及 WhatsApp 优先发送和风控措施能节省多少。"
canonical: "https://omnichannels.ai/zh/tools/sms-pumping-fraud-calculator/"
language: "zh"
updated: "2026-10-10"
publisher: "BroadNet Technologies"
brand: "OmniChannels.ai"
---

# 短信盗刷（SMS Pumping）与 OTP 成本计算器

Canonical: https://omnichannels.ai/zh/tools/sms-pumping-fraud-calculator/
Language: zh
Publisher: OmniChannels.ai by BroadNet Technologies

SMS pumping 是指机器人向攻击者可从中获利的号码批量请求验证码，导致您为无人阅读的短信付费。盗刷请求永远不会完成验证，因此您的验证码转化率与真实用户转化率之间的差距，可用来估算盗刷占比。将这些请求乘以每次请求的发送条数和短信单价即可得到浪费金额，再对比 WhatsApp 优先发送与风控措施的效果。

## 如何估算 SMS pumping 的成本
1. **输入验证码流量:** 填写注册和登录产生的每月验证码请求量、用户所在国家以及重发率。
2. **填写转化率:** 输入验证码请求最终完成用户验证的比例。计算器会将其与真实用户可达到的转化率对比。
3. **勾选风险信号与已有措施:** 标出您观察到的风险信号和已部署的风控措施，它们将决定风险评分和检查清单。
4. **对比各方案:** 查看纯短信、WhatsApp 优先、WhatsApp 优先加风控三种方案下的月度和年度支出、浪费金额以及每位已验证用户的成本。

## 什么是 SMS pumping，为什么会让您多花钱

SMS pumping，又称流量虚增，会滥用任何按请求发送短信的入口：注册、登录、重置密码或「给我发送链接」输入框。机器人把号码填入攻击者参与收益分成的号段，反复请求验证码却从不完成验证。每一条短信都会向您计费。
由于短信确实已送达，这种攻击很难在送达报告中发现。它表现为验证码转化率下降、发往您未服务国家的请求增多，以及支出增长快于注册量。

## 计算器如何估算盗刷占比

盗刷请求永远不会产生已验证用户。如果真实用户的验证成功率是 80%，而您观察到的转化率为 70%，则约有 12.5% 的请求属于盗刷（1 减去 70 除以 80）。除非您输入自己测得的占比，否则计算器使用该差距，并将估算上限设为 95%。
每次请求会发送 1 加重发率条消息。短信成本采用我们公布的各国费率，并按每种方案所达到的量级档位对各运营商取平均。盗刷流量可以按您自己的国家分布计价，也可以按我们价目表中最贵十个国家的平均值计价，因为攻击者往往把流量导向高成本目的地。
- 所有数字均为估算；风险评分是启发式指标，而非概率
- 真实用户转化率、WhatsApp 触达率和风控效果都是可调整的假设
- 短信费率不含税，也不构成报价

## 纯短信、WhatsApp 优先与 WhatsApp 优先加风控

WhatsApp 优先是先用 WhatsApp 身份验证模板发送验证码，未触达的用户再回退到短信，并按各市场 Meta 的认证消息费率计费。用于盗刷的号码很少开通 WhatsApp，因此在该模型中它们的请求仍会回退到短信：WhatsApp 优先降低的是真实用户的成本，真正止住浪费的是风控措施。
第三种方案在 WhatsApp 优先的基础上加入防盗刷措施，并扣除您预计能拦截的盗刷请求比例。语音验证码仅作为回退选项展示；语音价格按需报价，请联系销售团队获取报价。

## 示例：每月 100,000 次验证码请求

某金融科技公司每月发送 100,000 次验证码请求：50% 发往阿联酋，30% 发往沙特阿拉伯，20% 发往埃及，重发率为 20%。其转化率为 70%，真实用户为 80%，因此约 12.5% 的请求是盗刷。按我们公布的费率，纯短信方案每月约 $1,830，其中约 $229 花在盗刷短信上，每位已验证用户成本为 $0.026。
WhatsApp 优先触达 80% 的真实用户后，支出降至约 $1,613，每位已验证用户 $0.023。再加入可拦截 90% 盗刷请求的风控措施，则降至约 $1,379，即每位已验证用户 $0.020。如果盗刷流量改为发往最贵的国家，纯短信方案每月的浪费将达到约 $950。

## 阻止 SMS pumping 的风控措施

结果下方的检查清单会根据您的回答，按紧迫程度对这些措施排序，并标出您已具备的措施。最有效的单项措施通常是只允许向您服务的国家发送验证码。
- 验证码发送的国家白名单（地域权限）
- 按手机号、IP、设备和会话限流，并设置重发冷却时间
- 按国家和号段监控转化率，设置告警和自动暂停
- 在「发送验证码」按钮前部署机器人检测
- 封禁连号和被滥用的号段，并设置每日支出告警

## SMS pumping 与验证码成本常见问题

### 什么是 SMS pumping 欺诈？

指机器人向攻击者可从中获利的手机号触发验证码或其他按请求发送的短信。短信已送达并计费，但没有真实用户阅读，您为永远不会转化的流量买单。

### 如何判断我的验证码流程是否被盗刷？

按国家和号段监控验证码转化率。盗刷请求从不完成验证，因此转化率下降、来自未服务国家的请求、连号以及同一 IP 或设备的大量请求都是主要风险信号。

### 没有日志，计算器如何估算欺诈？

它将您观察到的验证码转化率与可调整的真实用户转化率对比，差距即为估算的盗刷占比。如果您已自行测得占比，请勾选该选项并直接输入。

### WhatsApp 认证能阻止 SMS pumping 吗？

它能降低真实用户的成本，且不走短信通道计费。但用于盗刷的号码很少有 WhatsApp，如果每次 WhatsApp 发送失败都回退到短信，攻击仍会持续。真正能止住攻击的是国家白名单、限流和转化率监控。

### 计算器使用哪些费率？

短信采用我们公布的各国费率，并按每种方案达到的量级档位对运营商取平均。WhatsApp 采用各市场 Meta 的认证消息标价。税费、WhatsApp 量级档位以及国际认证费率未计入。

### 语音验证码多少钱？

语音验证码按线路报价，需联系销售。计算器仅将其作为不含价格的回退选项展示；请联系销售团队，并提供您的国家和量级以获取报价。

### 验证码的正常转化率是多少？

这取决于您的产品、受众和国家，所以计算器不预设基准。请把没有欺诈迹象的日期或国家的转化率，作为真实用户转化率。

### 风险评分代表欺诈概率吗？

不代表。它是根据转化率差距、您勾选的风险信号以及缺失的核心措施得出的 0 到 100 的启发式分数，用来决定先修复什么，而不是一项测量结果。