كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف تتم عملية الاحتيال
يقوم برنامج آلي بإرسال كميات هائلة من رسائل التحقق عبر نماذج التسجيل أو تسجيل الدخول أو إعادة إرسال الرمز، طالبًا رموز التحقق لمرة واحدة (OTP) إلى أرقام على مسار يتقاسم فيه المحتال وشريكه عائدات إنهاء المكالمات. تصل الرسائل بنجاح تام - وهذا هو الهدف - لذا فإن العرض الوحيد الظاهر هو ارتفاع مفاجئ في حجم رسائل التحقق لمرة واحدة وتكلفتها لعدد محدود من الوجهات. راجع /answers/what-is-sms-pumping.
كيفية الدفاع ضدها
ضوابط متعددة الطبقات: التحقق من صحة الأرقام باستخدام خدمة HLR Lookup قبل الإرسال، وتحديد معدل طلبات رمز التحقق لمرة واحدة لكل عنوان IP ولكل رقم، وتطبيق فحوصات السرعة الجغرافية وفحوصات شذوذ الوجهة، وإضافة CAPTCHA على النماذج المُسيئة، والتحويل إلى خدمة Flash Call في حال إرسال رسائل SMS. مراقبة تحويل رمز التحقق لمرة واحدة حسب البلد لتحديد أي مسار غير صالح. راجع /products/hlr-lookup و /products/myotp.