كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف يعمل الهجوم بالضخ
تستغل شركة AIT أي نموذج ويب أو تطبيق يرسل رسائل SMS عند الطلب - مثل التسجيل، وتسجيل الدخول، والتحقق من رقم الهاتف، ورمز إعادة الإرسال. يقوم المحتالون ببرمجة برامج آلية لطلب هذه الرسائل النصية القصيرة آلاف أو ملايين المرات، مستهدفين أرقام هواتف ضمن نطاقات يتحكمون بها أو تمر عبر طرف متواطئ في سلسلة التوصيل (مُجمِّع أو مُشغِّل إنهاء المكالمات يحصل على حصة من الإيرادات). كل رسالة يرسلها مزود خدمة العلامة التجارية تُولِّد رسوم إنهاء قابلة للفوترة، تذهب جزئيًا إلى المحتال.
- نقطة الدخول: أي نقطة نهاية غير مصادق عليها "أرسل لي رسالة SMS" (رمز التحقق لمرة واحدة، التحقق، إعادة الإرسال).
- تقوم برامج الروبوت بتوليد طلبات جماعية إلى نطاقات أرقام يتحكم بها المحتالون أو يتواطؤون معهم.
- يؤدي التواطؤ في تقاسم الإيرادات في سلسلة التوصيل إلى تحويل الحجم إلى مدفوعات.
- تدفع العلامة التجارية؛ ولا يحصل أي مستخدم حقيقي على أي قيمة.
اقتصاديات الاحتيال - لماذا تُعتبر AIT شركة تجارية
يُعدّ نظام AIT عملية احتيال لتقاسم الإيرادات. ولا ينجح إلا عندما يتقاسم أحد أطراف سلسلة إنهاء المكالمات - سواءً كان مُجمّعًا مُخالفًا أو مشغّلًا مُتغاضيًا - رسوم الإنهاء المُبالغ فيها مع الطرف المُولّد لحركة البيانات. وتُعتبر نطاقات الأرقام الدولية ذات التكلفة العالية جذابةً بشكل خاص لأن كل رسالة مُضخّمة تحمل رسومًا أكبر للتقاسم. وتُشكّل المسارات الرمادية القناة الطبيعية، نظرًا لأن المسارات المُعتمدة المُباشرة مع المشغّلين تخضع للمراقبة والتسوية.
- يتطلب الأمر تواطؤًا في سلسلة الإنهاء لتحقيق الربح.
- تساهم نطاقات الوجهات ذات التكلفة العالية في زيادة حصة المحتال من كل رسالة.
- المسارات الرمادية هي القنوات المفضلة، والتي يصعب التوفيق بينها.
- نطاق صناعي: قدّرت Juniper Research أن حركة AIT المعروفة شكّلت نحو 18% من رسائل A2P SMS الدولية في عام 2023.
ما يكلفه ذلك للصناعة
تختلف التقديرات باختلاف نطاقها، لذا استشهد بها بحذر. قدّرت Juniper Research (في تقرير نُشر في مارس 2024 بالتعاون مع VOX Solutions) التكلفة العالمية لحركة AIT وإغراق الرسائل (SMS trashing) على الشركات بنحو 8.5 مليار دولار أمريكي في عام 2023، وتوقعت أن تظل نحو 23.4 مليار دولار بحلول عام 2027. وللمقارنة، قدّر مسح CFCA العالمي لخسائر الاحتيال لعام 2023 إجمالي احتيال الاتصالات بنحو 38.95 مليار دولار أمريكي.
- جونيبر ريسيرش: تكلفة تبلغ حوالي 8.5 مليار دولار أمريكي للمؤسسات في عام 2023؛ وحوالي 23.4 مليار دولار أمريكي بحلول عام 2027.
- CFCA 2023: إجمالي الاحتيال في مجال الاتصالات ~ 38.95 مليار دولار أمريكي.
- انسب كل رقم إلى مصدره وسنته - تختلف النطاقات.
مؤشرات الكشف: كيف تعرف أنك تتعرض لضخ الرسائل
تترك حركة AIT بصمة مميزة لأنها مصمَّمة لجني الرسوم لا لخدمة مستخدمين حقيقيين. وأوضح مؤشر هو قفزة في طلبات OTP/التحقق لا تتحول إلى تسجيلات أو عمليات دخول أو أي نشاط لاحق: حجم إرسال مرتفع وتفاعل شبه معدوم. وغالبًا ما تكون الأرقام المضخَّمة غير موجودة على الشبكة، فتعود إيصالات التسليم بحالة عدم التسليم مع رموز "مشترك غير موجود". وكثيرًا ما تكون مراقبة نسبة الإرسال إلى التحويل حسب الوجهة أكثر المقاييس دلالة.
- زيادة كبيرة في طلبات رمز التحقق لمرة واحدة دون تحويل التسجيل/تسجيل الدخول.
- تركزت حركة الرسائل فجأة في بلدان أو نطاقات أرقام غير معتادة.
- لقد ساهمت الأتمتة في تشكيل أنماط أوقات اليوم وأنماط الذروة.
- انخفاض نسبة نجاح DLR (رموز المشتركين الغائبين) في النطاقات التي تم ضخها.
دفاعات جانب المرسل - ما تتحكم فيه العلامة التجارية
لأن حركة AIT تبدأ من نقطة النهاية الخاصة بالعلامة التجارية نفسها، فإن خط الدفاع الأول هناك. حدِّد معدل الطلبات وأضف CAPTCHA أو كشف الروبوتات إلى نقاط نهاية OTP. وطبّق ضوابط الموقع الجغرافي والسرعة: احظر طلبات التحقق إلى الوجهات التي لا تخدمها أو أضف لها تحديًا إضافيًا. وتحقق من رقم الوجهة عبر HLR Lookup قبل الإرسال، فالأرقام المضخَّمة غالبًا ما تفشل. وحيثما أمكن، انقل المسارات عالية المخاطر إلى تطبيقات المصادقة أو التحقق الصامت عبر الشبكة، ما يلغي رسالة SMS القابلة للضخ كليًا.
- تحديد معدل الاستخدام بالإضافة إلى كشف نظام التحقق من صحة البيانات (CAPTCHA)/البرامج الآلية على نقاط نهاية رمز التحقق لمرة واحدة (OTP).
- حدود الموقع الجغرافي/السرعة؛ حظر الوجهات التي لا تقدم خدماتك لها.
- التحقق المسبق من HLR وقوائم الحظر ذات النطاق الرقمي.
- قم بنقل التدفقات عالية المخاطر إلى التحقق السريع عبر المكالمات أو التحقق الصامت من الشبكة.
الدفاعات على جانب الشبكة - ما يتحكم فيه المشغّل وجدار الحماية
على صعيد الشبكة، يكشف جدار حماية SMS ومراقبة المسارات ما قد يغيب عن العلامة التجارية. إذ يرصد جدار الحماية تركيز طلبات رمز التحقق لمرة واحدة غير الطبيعي، وشذوذ الوجهات، ويمكنه تقييد أو حظر التدفقات المشبوهة، بينما يكشف نظام مطابقة المسارات عن المسارات غير الرسمية ونطاقات التكلفة العالية التي تعتمد عليها شركة AIT. إن العمل عبر مسارات المشغّل المعتمدة مباشرةً، بدلاً من المسارات غير الرسمية، يُزيل القناة المفضلة للمحتال، ويُنتج إيصالات تسليم دقيقة ومؤكدة عبر الهاتف، مما يُسهّل اكتشاف عمليات التلاعب.
- الكشف عن الحالات الشاذة على مستوى جدار الحماية بناءً على أنماط رمز التحقق لمرة واحدة وأنماط الوجهة.
- التوفيق بين المسارات والمسارات الرمادية السطحية والنطاقات عالية التكلفة.
- يزيل التوجيه المباشر إلى المشغّلين قناة المسار الرمادي التي تعتمد عليها حركة AIT.
- تُظهر تقارير DLR الدقيقة حركة الرسائل التي تم تضخيمها ولم تتم قراءتها مطلقًا.
كيف تساعد BroadNet
يأتي منتج OTP من BroadNet (/products/myotp) مزودًا بحماية AIT مُفعّلة افتراضيًا: تحديد معدل البيانات لكل رقم MSISDN، ولكل عنوان IP، ولكل جهاز؛ التحقق المسبق من HLR؛ الحظر التلقائي لنطاقات MCC/MNC التي لا يوجد بها سجل نجاح تسليم في حسابك؛ ونموذج كشف AIT مُدرّب على أنماط هجمات العملاء المتعددين. وبالإضافة إلى التوجيه المباشر من المشغّل، يُقلّل هذا من المساحة التي يمكن أن تختبئ فيها حركة الرسائل المُضخّمة وتُستغل تجاريًا.
- يتم تحديد معدل النقل لكل رقم هاتف محمول (MSISDN) وعنوان IP وجهاز بشكل افتراضي.
- تحقق مسبق عبر HLR + حظر تلقائي لنطاقات الأرقام التي لا يتم التسليم إليها.
- نموذج الكشف عن AIT بناءً على أنماط العملاء المتقاطعة.
- التوجيه المباشر من قبل المشغّل + تقارير التوجيه المباشر الصادقة لكشف حركة الرسائل المُضخّمة.
دفاعات AIT: جانب المرسل مقابل جانب الشبكة
| جهة المُرسِل (العلامة التجارية) | جهة الشبكة (المشغّل / جدار حماية SMS) | |
|---|---|---|
| تحديد المعدل + CAPTCHA على نقاط نهاية OTP | — | |
| قوائم الحظر الجغرافية/السرعة + نطاق الأرقام | ||
| التحقق المسبق عبر HLR قبل الإرسال | — | |
| كشف الشذوذ في جدار الحماية + الخنق | — | |
| توجيه مباشر مع المشغّل + إيصالات تسليم (DLR) صادقة | — | |
| نقل التدفق بعيدًا عن SMS (تطبيق مصادقة / تحقق صامت) | — |