定义
流量虚增(AIT,Artificial Inflation of Traffic)是一种 A2P 短信欺诈:欺诈者通过企业的应用或网站制造虚假流量,让投递链路上的相关方赚取终端落地费用,而企业却为没有真实收件人的短信买单。
AIT 是业内对这种手法的称呼;“SMS pumping”则是从企业注册表单角度描述的攻击。GSMA 的《Mobile Telecommunications Security Landscape》将 AIT 列为新型及翻新的欺诈类型,并以注册时的 OTP 验证作为典型例子。
其经济逻辑解释了它为何屡禁不止:每条 A2P 短信都由发送方付费,并为沿途的网络和中间商带来收入。如果落地端的某一方与欺诈者分成,虚假流量就变得有利可图。由于每条短信看起来都像正常的验证码,运营商和聚合商很难将其与真实流量区分开。
成本大多由企业承担,因此防范要从应用层做起:限制谁可以触发短信、触发频率以及目标国家,并跟踪短信是否带来真实结果(验证码被填写、登录完成)。服务商和运营商则通过短信防火墙、流量模式分析以及封堵被滥用的号段来提供补充防护。
选择服务商时,请询问其如何检测 AIT、能否为您的账户设置按国家的上限和告警,以及有争议的流量如何处理。