SMS pumping nedir ve size neden pahalıya patlar
SMS pumping, yapay olarak şişirilmiş trafik olarak da bilinir ve istek üzerine SMS gönderen her formu istismar eder: kayıt, giriş, şifre sıfırlama veya "bana bağlantı gönder" kutusu. Botlar, saldırganın gelir paylaştığı numara aralıklarına telefon numaraları girer, tekrar tekrar kod ister ve doğrulamayı asla bitirmez. Her mesaj size faturalanır.
Mesajlar iletildiği için saldırı iletim raporlarında zor fark edilir. OTP dönüşümünde düşüş, hizmet vermediğiniz ülkelere yönelik isteklerde artış ve kayıtlardan daha hızlı büyüyen harcama olarak ortaya çıkar.
Hesaplayıcı pumping payını nasıl tahmin eder
Pumping isteği hiçbir zaman doğrulanmış bir kullanıcıyla sonuçlanmaz. Gerçek kullanıcılar %80 oranında doğruluyor ve gözlenen dönüşümünüz %70 ise, isteklerin yaklaşık %12,5'i pumping'dir (1 eksi 70 bölü 80). Hesaplayıcı, kendi ölçtüğünüz bir pay girmediğiniz sürece bu farkı kullanır ve tahmini %95 ile sınırlar.
Her istek, 1 artı yeniden gönderim oranınız kadar mesaj gönderir. SMS maliyeti, yayımlanmış ülke bazlı ücretlerimizi kullanır ve her senaryonun eriştiği hacim kademesinde operatörler üzerinden ortalama alır. Pumping trafiğini kendi ülke dağılımınızla veya ücret listemizdeki en pahalı on ülkenin ortalamasıyla fiyatlandırabilirsiniz; çünkü saldırganlar trafiği yüksek maliyetli hedeflere yönlendirme eğilimindedir.
- Tüm rakamlar tahmindir; risk puanı bir olasılık değil, sezgisel bir göstergedir
- Gerçek kullanıcıların dönüşümü, WhatsApp erişimi ve kontrollerin etkisi değiştirebileceğiniz varsayımlardır
- SMS ücretleri vergileri içermez ve teklif değildir
Yalnızca SMS, önce WhatsApp ve kontrollerle önce WhatsApp
Önce WhatsApp, kodu bir WhatsApp doğrulama şablonuyla gönderir ve ulaşılamayan kullanıcılar için SMS'e düşer. Her pazar için Meta'nın doğrulama ücretini kullanır. Pumping için kullanılan numaralarda nadiren WhatsApp bulunur; bu modelde onların istekleri yine SMS'e düşer: önce WhatsApp gerçek kullanıcıların maliyetini düşürür, kaybı durduran ise kontrollerdir.
Üçüncü senaryo, önce WhatsApp'ın üzerine pumping karşıtı kontroller ekler ve bunların durduracağını beklediğiniz pumping isteği payını çıkarır. Sesli OTP bir yedek seçenek olarak gösterilir; sesli arama fiyatı talep üzerine verilir, teklif için satış ekibiyle iletişime geçin.
Çalışılmış örnek: ayda 100.000 OTP isteği
Bir fintech ayda 100.000 OTP isteği gönderiyor: %50'si BAE'ye, %30'u Suudi Arabistan'a ve %20'si Mısır'a, yeniden gönderim oranı %20. Dönüşümü gerçek kullanıcılardaki %80'e karşılık %70; yani isteklerin yaklaşık %12,5'i pumping. Yayımlanmış ücretlerimizle yalnızca SMS'te bu, aylık yaklaşık $1,830 eder; bunun yaklaşık $229'ı pumping mesajlarına gider ve doğrulanan kullanıcı başına $0.026 olur.
Önce WhatsApp gerçek kullanıcıların %80'ine ulaştığında harcama yaklaşık $1,613'e ve doğrulanan kullanıcı başına $0.023'e düşer. Pumping isteklerinin %90'ını durduran kontroller eklenince yaklaşık $1,379'a, yani doğrulanan kullanıcı başına $0.020'ye iner. Pumping trafiği bunun yerine en pahalı ülkelere gitseydi, yalnızca SMS'teki kayıp ayda yaklaşık $950 olurdu.
SMS pumping'i durduran kontroller
Sonuçların altındaki kontrol listesi, bu kontrolleri yanıtlarınıza göre en acil olana göre sıralar ve zaten uyguladıklarınızı işaretler. Tek başına en etkili adım genellikle OTP gönderimini yalnızca hizmet verdiğiniz ülkelerle sınırlamaktır.
- OTP gönderimleri için ülke izin listesi (coğrafi izinler)
- Telefon numarası, IP, cihaz ve oturum başına hız sınırları ve yeniden gönderimler arasında bekleme süresi
- Ülke ve ön eke göre dönüşüm izleme, uyarılar ve otomatik duraklatma
- Kod gönder düğmesinin önünde bot tespiti
- Ardışık numaralara ve istismar edilen ön eklere engeller, ayrıca günlük harcama uyarıları