Определение
Искусственное завышение трафика (AIT) — это вид мошенничества в A2P SMS: через приложения или сайты компании генерируется фиктивный трафик, чтобы участники цепочки доставки получали доход от терминации, а компания платит за сообщения, у которых нет реального получателя.
AIT — это отраслевое название схемы, а SMS pumping описывает ту же атаку со стороны формы регистрации компании. В документе GSMA Mobile Telecommunications Security Landscape AIT отнесено к новым и переупакованным видам мошенничества, а типичным примером названа OTP-верификация при регистрации.
Экономика схемы объясняет, почему она сохраняется: за каждое A2P-сообщение платит отправитель, и оно приносит доход сетям и посредникам на маршруте. Если участник на стороне терминации делится этим доходом с мошенником, фиктивный трафик становится прибыльным. Каждое сообщение выглядит как обычный OTP-код (одноразовый код), поэтому операторам и агрегаторам непросто отличить его от настоящего трафика.
Основные расходы несут компании, поэтому защита начинается на уровне приложения: ограничьте, кто может запускать отправку сообщения, как часто и в какие страны, и отслеживайте, приводят ли сообщения к реальным результатам (введённые коды, завершённые входы). Провайдеры и операторы дополняют это SMS-файрволами, анализом паттернов трафика и блокировкой номерных диапазонов, которые используются для злоупотреблений.
При выборе провайдера уточните, как он выявляет AIT, может ли он настроить для вашего аккаунта лимиты и оповещения по странам и как обрабатывается спорный трафик.