Что такое SMS-пампинг и почему он стоит вам денег
SMS-пампинг, или искусственное завышение трафика, использует любую форму, которая отправляет SMS по запросу: регистрацию, вход, сброс пароля или поле «отправьте мне ссылку». Боты вводят номера из диапазонов, с которых злоумышленник получает долю дохода, снова и снова запрашивают коды и не завершают верификацию. Каждое сообщение оплачиваете вы.
В отчётах о доставке (DLR) атаку трудно заметить, потому что сообщения доставляются. Она проявляется как падение конверсии OTP, рост запросов в страны, где вы не работаете, и расходы, которые растут быстрее регистраций.
Как калькулятор оценивает долю пампинга
Запрос, созданный пампингом, никогда не заканчивается верифицированным пользователем. Если реальные пользователи проходят верификацию в 80% случаев, а ваша наблюдаемая конверсия — 70%, то около 12,5% запросов приходится на пампинг (1 минус 70, делённое на 80). Калькулятор использует эту разницу, если вы не введёте долю, которую измерили сами, и ограничивает оценку значением 95%.
Каждый запрос отправляет 1 плюс ваша доля повторных отправок сообщений. Стоимость SMS рассчитывается по нашим опубликованным тарифам для каждой страны, усреднённым по операторам, на уровне объёма, которого достигает каждый сценарий. Трафик пампинга можно оценить по вашему распределению стран или по среднему значению десяти самых дорогих стран в нашем прайс-листе, потому что злоумышленники обычно направляют трафик в дорогие направления.
- Все значения — оценки; оценка риска — это эвристика, а не вероятность
- Конверсия реальных пользователей, охват WhatsApp и эффект защитных мер — допущения, которые вы можете менять
- Тарифы SMS указаны без налогов и не являются коммерческим предложением
Только SMS, сначала WhatsApp и сначала WhatsApp с защитными мерами
Сценарий «сначала WhatsApp» отправляет код с помощью шаблона аутентификации (authentication) WhatsApp и переключается на SMS как резервный канал (fallback) для пользователей, до которых сообщение не дошло. Он использует тариф Meta на аутентификационные сообщения для каждого рынка. У номеров, которые используются для пампинга, WhatsApp бывает редко, поэтому в этой модели их запросы всё равно уходят в SMS: приоритет WhatsApp снижает стоимость для реальных пользователей, а останавливают потери именно защитные меры.
Третий сценарий добавляет меры против пампинга к схеме «сначала WhatsApp» и убирает долю запросов пампинга, которую, по вашим ожиданиям, они остановят. Голосовой OTP показан как вариант резервного канала; голосовые звонки оцениваются по запросу, поэтому для расчёта стоимости свяжитесь с отделом продаж.
Пример расчёта: 100 000 OTP-запросов в месяц
Финтех-компания отправляет 100 000 OTP-запросов в месяц: 50% в ОАЭ, 30% в Саудовскую Аравию и 20% в Египет, доля повторных отправок — 20%. Её конверсия составляет 70% при 80% у реальных пользователей, поэтому около 12,5% запросов приходится на пампинг. При отправке только по SMS по нашим опубликованным тарифам это около $1 830 в месяц, из них около $229 уходит на сообщения пампинга, а стоимость верифицированного пользователя — $0.026.
Если WhatsApp охватывает 80% реальных пользователей, расходы снижаются примерно до $1 613, а стоимость верифицированного пользователя — до $0.023. Если добавить меры, которые останавливают 90% запросов пампинга, расходы составят около $1 379, или $0.020 на верифицированного пользователя. Если бы трафик пампинга шёл в самые дорогие страны, потери при отправке только по SMS составили бы около $950 в месяц.
Меры, которые останавливают SMS-пампинг
Список под результатами упорядочивает эти меры по тому, что ваши ответы делают наиболее срочным, и отмечает те, что у вас уже есть. Самый эффективный отдельный шаг — обычно разрешить отправку OTP только в страны, где вы работаете.
- Белый список стран (geo-permissions) для отправки OTP
- Лимиты частоты по номеру телефона, IP-адресу, устройству и сессии, с паузой между повторными отправками
- Мониторинг конверсии по странам и префиксам с оповещениями и автоматической приостановкой
- Защита от ботов перед кнопкой отправки кода
- Блокировка последовательных номеров и префиксов, которыми злоупотребляют, а также ежедневные оповещения о расходах