# ما هو تضخيم رسائل SMS / حركة الرسائل المتضخمة بشكل مصطنع (AIT)؟

> تُعرف عملية تضخيم حركة البيانات بشكل مصطنع (AIT)، والتي تُسمى أيضاً بضخ الرسائل النصية أو الاحتيال عبر الرسائل النصية، بأنها عملية احتيال تقوم فيها برامج آلية بإرسال كميات هائلة من رسائل التحقق عبر رسائل SMS من تطبيق أو موقع إلكتروني تابع لعلامة تجارية. لا تصل هذه الرسائل إلى المستخدمين الحقيقيين، بل يكتفي المحتالون المتواطئون في سلسلة الإرسال بتحصيل رسوم إنهاء كل رسالة. أنت تدفع فاتورة الرسائل النصية، وهم يأخذون نصيبهم.

- الرابط الأساسي: https://www.broadnet.me/ar/answers/what-is-sms-pumping
- اللغة: ar
- آخر مراجعة: 2026-09-27
- الناشر: BroadNet (https://www.broadnet.me)

## كيف يعمل الهجوم بالضخ

تستغل شركة AIT أي نموذج ويب أو تطبيق يرسل رسائل SMS عند الطلب - مثل التسجيل، وتسجيل الدخول، والتحقق من رقم الهاتف، ورمز إعادة الإرسال. يقوم المحتالون ببرمجة برامج آلية لطلب هذه الرسائل النصية القصيرة آلاف أو ملايين المرات، مستهدفين أرقام هواتف ضمن نطاقات يتحكمون بها أو تمر عبر طرف متواطئ في سلسلة التوصيل (مُجمِّع أو مُشغِّل إنهاء المكالمات يحصل على حصة من الإيرادات). كل رسالة يرسلها مزود خدمة العلامة التجارية تُولِّد رسوم إنهاء قابلة للفوترة، تذهب جزئيًا إلى المحتال.

- نقطة الدخول: أي نقطة نهاية غير مصادق عليها "أرسل لي رسالة SMS" (رمز التحقق لمرة واحدة، التحقق، إعادة الإرسال).
- تقوم برامج الروبوت بتوليد طلبات جماعية إلى نطاقات أرقام يتحكم بها المحتالون أو يتواطؤون معهم.
- يؤدي التواطؤ في تقاسم الإيرادات في سلسلة التوصيل إلى تحويل الحجم إلى مدفوعات.
- تدفع العلامة التجارية؛ ولا يحصل أي مستخدم حقيقي على أي قيمة.

## اقتصاديات الاحتيال - لماذا تُعتبر AIT شركة تجارية

يُعدّ نظام AIT عملية احتيال لتقاسم الإيرادات. ولا ينجح إلا عندما يتقاسم أحد أطراف سلسلة إنهاء المكالمات - سواءً كان مُجمّعًا مُخالفًا أو مشغّلًا مُتغاضيًا - رسوم الإنهاء المُبالغ فيها مع الطرف المُولّد لحركة البيانات. وتُعتبر نطاقات الأرقام الدولية ذات التكلفة العالية جذابةً بشكل خاص لأن كل رسالة مُضخّمة تحمل رسومًا أكبر للتقاسم. وتُشكّل المسارات الرمادية القناة الطبيعية، نظرًا لأن المسارات المُعتمدة المُباشرة مع المشغّلين تخضع للمراقبة والتسوية.

- يتطلب الأمر تواطؤًا في سلسلة الإنهاء لتحقيق الربح.
- تساهم نطاقات الوجهات ذات التكلفة العالية في زيادة حصة المحتال من كل رسالة.
- المسارات الرمادية هي القنوات المفضلة، والتي يصعب التوفيق بينها.
- نطاق صناعي: قدّرت Juniper Research أن حركة AIT المعروفة شكّلت نحو 18% من رسائل A2P SMS الدولية في عام 2023.

## ما يكلفه ذلك للصناعة

تختلف التقديرات باختلاف نطاقها، لذا استشهد بها بحذر. قدّرت Juniper Research (في تقرير نُشر في مارس 2024 بالتعاون مع VOX Solutions) التكلفة العالمية لحركة AIT وإغراق الرسائل (SMS trashing) على الشركات بنحو 8.5 مليار دولار أمريكي في عام 2023، وتوقعت أن تظل نحو 23.4 مليار دولار بحلول عام 2027. وللمقارنة، قدّر مسح CFCA العالمي لخسائر الاحتيال لعام 2023 إجمالي احتيال الاتصالات بنحو 38.95 مليار دولار أمريكي.

- جونيبر ريسيرش: تكلفة تبلغ حوالي 8.5 مليار دولار أمريكي للمؤسسات في عام 2023؛ وحوالي 23.4 مليار دولار أمريكي بحلول عام 2027.
- CFCA 2023: إجمالي الاحتيال في مجال الاتصالات ~ 38.95 مليار دولار أمريكي.
- انسب كل رقم إلى مصدره وسنته - تختلف النطاقات.

## مؤشرات الكشف: كيف تعرف أنك تتعرض لضخ الرسائل

تترك حركة AIT بصمة مميزة لأنها مصمَّمة لجني الرسوم لا لخدمة مستخدمين حقيقيين. وأوضح مؤشر هو قفزة في طلبات OTP/التحقق لا تتحول إلى تسجيلات أو عمليات دخول أو أي نشاط لاحق: حجم إرسال مرتفع وتفاعل شبه معدوم. وغالبًا ما تكون الأرقام المضخَّمة غير موجودة على الشبكة، فتعود إيصالات التسليم بحالة عدم التسليم مع رموز "مشترك غير موجود". وكثيرًا ما تكون مراقبة نسبة الإرسال إلى التحويل حسب الوجهة أكثر المقاييس دلالة.

- زيادة كبيرة في طلبات رمز التحقق لمرة واحدة دون تحويل التسجيل/تسجيل الدخول.
- تركزت حركة الرسائل فجأة في بلدان أو نطاقات أرقام غير معتادة.
- لقد ساهمت الأتمتة في تشكيل أنماط أوقات اليوم وأنماط الذروة.
- انخفاض نسبة نجاح DLR (رموز المشتركين الغائبين) في النطاقات التي تم ضخها.

## دفاعات جانب المرسل - ما تتحكم فيه العلامة التجارية

لأن حركة AIT تبدأ من نقطة النهاية الخاصة بالعلامة التجارية نفسها، فإن خط الدفاع الأول هناك. حدِّد معدل الطلبات وأضف CAPTCHA أو كشف الروبوتات إلى نقاط نهاية OTP. وطبّق ضوابط الموقع الجغرافي والسرعة: احظر طلبات التحقق إلى الوجهات التي لا تخدمها أو أضف لها تحديًا إضافيًا. وتحقق من رقم الوجهة عبر HLR Lookup قبل الإرسال، فالأرقام المضخَّمة غالبًا ما تفشل. وحيثما أمكن، انقل المسارات عالية المخاطر إلى تطبيقات المصادقة أو التحقق الصامت عبر الشبكة، ما يلغي رسالة SMS القابلة للضخ كليًا.

- تحديد معدل الاستخدام بالإضافة إلى كشف نظام التحقق من صحة البيانات (CAPTCHA)/البرامج الآلية على نقاط نهاية رمز التحقق لمرة واحدة (OTP).
- حدود الموقع الجغرافي/السرعة؛ حظر الوجهات التي لا تقدم خدماتك لها.
- التحقق المسبق من HLR وقوائم الحظر ذات النطاق الرقمي.
- قم بنقل التدفقات عالية المخاطر إلى التحقق السريع عبر المكالمات أو التحقق الصامت من الشبكة.

## الدفاعات على جانب الشبكة - ما يتحكم فيه المشغّل وجدار الحماية

على صعيد الشبكة، يكشف جدار حماية SMS ومراقبة المسارات ما قد يغيب عن العلامة التجارية. إذ يرصد جدار الحماية تركيز طلبات رمز التحقق لمرة واحدة غير الطبيعي، وشذوذ الوجهات، ويمكنه تقييد أو حظر التدفقات المشبوهة، بينما يكشف نظام مطابقة المسارات عن المسارات غير الرسمية ونطاقات التكلفة العالية التي تعتمد عليها شركة AIT. إن العمل عبر مسارات المشغّل المعتمدة مباشرةً، بدلاً من المسارات غير الرسمية، يُزيل القناة المفضلة للمحتال، ويُنتج إيصالات تسليم دقيقة ومؤكدة عبر الهاتف، مما يُسهّل اكتشاف عمليات التلاعب.

- الكشف عن الحالات الشاذة على مستوى جدار الحماية بناءً على أنماط رمز التحقق لمرة واحدة وأنماط الوجهة.
- التوفيق بين المسارات والمسارات الرمادية السطحية والنطاقات عالية التكلفة.
- يزيل التوجيه المباشر إلى المشغّلين قناة المسار الرمادي التي تعتمد عليها حركة AIT.
- تُظهر تقارير DLR الدقيقة حركة الرسائل التي تم تضخيمها ولم تتم قراءتها مطلقًا.

## كيف تساعد BroadNet

يأتي منتج OTP من BroadNet (/products/myotp) مزودًا بحماية AIT مُفعّلة افتراضيًا: تحديد معدل البيانات لكل رقم MSISDN، ولكل عنوان IP، ولكل جهاز؛ التحقق المسبق من HLR؛ الحظر التلقائي لنطاقات MCC/MNC التي لا يوجد بها سجل نجاح تسليم في حسابك؛ ونموذج كشف AIT مُدرّب على أنماط هجمات العملاء المتعددين. وبالإضافة إلى التوجيه المباشر من المشغّل، يُقلّل هذا من المساحة التي يمكن أن تختبئ فيها حركة الرسائل المُضخّمة وتُستغل تجاريًا.

- يتم تحديد معدل النقل لكل رقم هاتف محمول (MSISDN) وعنوان IP وجهاز بشكل افتراضي.
- تحقق مسبق عبر HLR + حظر تلقائي لنطاقات الأرقام التي لا يتم التسليم إليها.
- نموذج الكشف عن AIT بناءً على أنماط العملاء المتقاطعة.
- التوجيه المباشر من قبل المشغّل + تقارير التوجيه المباشر الصادقة لكشف حركة الرسائل المُضخّمة.

## دفاعات AIT: جانب المرسل مقابل جانب الشبكة

|  | جهة المُرسِل (العلامة التجارية) | جهة الشبكة (المشغّل / جدار حماية SMS) |
|---|---|---|
| تحديد المعدل + CAPTCHA على نقاط نهاية OTP | نعم | لا |
| قوائم الحظر الجغرافية/السرعة + نطاق الأرقام | نعم | نعم |
| التحقق المسبق عبر HLR قبل الإرسال | نعم | لا |
| كشف الشذوذ في جدار الحماية + الخنق | لا | نعم |
| توجيه مباشر مع المشغّل + إيصالات تسليم (DLR) صادقة | لا | نعم |
| نقل التدفق بعيدًا عن SMS (تطبيق مصادقة / تحقق صامت) | نعم | لا |

## الأسئلة الشائعة

### هل تقنية AIT هي نفسها عمليات التلاعب بنتائج المكالمات عبر رسائل SMS والاحتيال عبر المكالمات الهاتفية عبر رسائل SMS؟

نعم، إنها أسماء مختلفة لنفس عملية الاحتيال. يُستخدم مصطلح "حركة الرسائل المُضخّمة اصطناعياً" (AIT) في أوساط شركات الاتصالات ومُجمّعي البيانات؛ بينما يُعدّ مصطلحا "ضخ الرسائل النصية" و"الاحتيال عبر الرسائل النصية" أكثر شيوعاً في أوساط الشركات والمطورين. والآلية واحدة.

### من المستفيد الحقيقي من AIT؟

يقوم طرف متواطئ في سلسلة إنهاء المكالمات - عادةً ما يكون مُجمِّعًا مارقًا أو مُشغِّلًا يستحوذ على حصة من الإيرادات - بتقسيم رسوم الإنهاء المُبالغ فيها مع من يُولِّد حركة رسائل الروبوتات. ولهذا السبب تُركِّز AIT على النطاقات عالية التكلفة والمسارات غير الرسمية.

### كيف أعرف ما إذا كانت شركتي ضحية؟

راقب معدل التحويل حسب الوجهة. إن الزيادة الكبيرة في عمليات إرسال رمز التحقق لمرة واحدة أو التحقق من الهوية والتي لا تؤدي إلى أي تسجيلات أو عمليات دخول - وخاصة تلك التي تتركز في بلدان غير مألوفة، مع انخفاض معدل نجاح استلام الرسائل - هي السمة الكلاسيكية لتقنية AIT.

### هل يمكن لرمز التحقق (CAPTCHA) وحده إيقاف تقنية الذكاء الاصطناعي (AIT)؟

يساعد ذلك ولكنه غير كافٍ. تتغلب البرامج الآلية المتطورة على اختبارات CAPTCHA الضعيفة، لذا فإن الحماية الفعالة تتضمن طبقات من CAPTCHA مع تحديد معدل الوصول، وضوابط الموقع الجغرافي/السرعة، والتحقق المسبق من سجلات مواقع المستخدمين، وقوائم حظر نطاقات الأرقام، وكشف جدار الحماية على جانب الشبكة.

### هل يؤدي التحول إلى تطبيق مصادقة أو التحقق الصامت إلى القضاء على AIT؟

بالنسبة لتلك التدفقات، فالإجابة هي نعم إلى حد كبير - إذا لم تكن هناك رسالة SMS لتفعيلها، فلا يوجد شيء لضخه. تطبيقات التحقق الصامت والمصادقة القائمة على الشبكة تزيل رسائل SMS القابلة للضخ تمامًا، على الرغم من أن العديد من الشركات لا تزال بحاجة إلى رسائل SMS كخيار احتياطي.

### كيف يساعد التوجيه المباشر من قبل المشغّل في مواجهة AIT؟

تعتمد شركة AIT على مسارات غير رسمية ونطاقات ذات تكلفة عالية يصعب تدقيقها، وتخفي إيصالات التسليم المزورة حركة الرسائل المُضخّمة. أما التوجيه المباشر من قِبل المشغّل فيُسيّر حركة الرسائل عبر مسارات معتمدة ومُطابقة مع إيصالات دقيقة مُؤكدة عبر الهاتف، مما يُقلّص المساحة التي يُمكن أن تختبئ فيها حركة الرسائل المُضخّمة.

## ذو صلة

- [خدمة التحقق برمز تحقق لمرة واحدة / التحقق بـ 2FA](https://www.broadnet.me/ar/products/otp)
- [ما هو جدار حماية SMS؟](https://www.broadnet.me/ar/answers/what-is-sms-firewall)
- [ما هو المسار الرمادي؟](https://www.broadnet.me/ar/answers/what-is-grey-route-sms)
- [جميع الإجابات](https://www.broadnet.me/ar/answers)
- [ما هو IRSF (احتيال حصة الإيرادات الدولية)؟](https://www.broadnet.me/ar/answers/what-is-irsf)
- [ما هو رمز التحقق لمرة واحدة (OTP)؟](https://www.broadnet.me/ar/answers/what-is-otp)
- [كيف يمكنني تقليل تكاليف رمز التحقق لمرة واحدة؟](https://www.broadnet.me/ar/answers/how-to-reduce-otp-costs)
- [ما هو البحث في سجل مواقع المستخدمين (HLR Lookup)؟](https://www.broadnet.me/ar/answers/what-is-hlr-lookup)
- [ما هو التحقق عبر المكالمة الخاطفة (Flash Call)؟](https://www.broadnet.me/ar/answers/what-is-flash-call-verification)
- [MyOTP](https://www.broadnet.me/ar/products/myotp)
- [HLR Lookup](https://www.broadnet.me/ar/products/hlr-lookup)
- [OTP service](https://www.broadnet.me/ar/products/otp)