ُعدّ تضخيم حركة البيانات بشكل مصطنع نمطًا احتياليًا حوّل عملية شراء خدمات الرسائل المؤسسية إلى منافسة شرسة. آلية عمله بسيطة: يقوم برنامج نصي بطلب رمز التحقق لمرة واحدة (OTP) من خلال عملية التسجيل العامة للمؤسسة، والتي تستهدف نطاقات أرقام الهواتف المحمولة حيث يحصل أحد الأطراف في سلسلة التسليم - سواء كان مُجمِّعًا أو بائعًا مُخالفًا أو حتى مُوظفًا داخليًا في شركة اتصالات صغيرة - على حصة من رسوم الإنهاء. تدفع المؤسسة مقابل رسائل حقيقية، تم تسليمها، ولكنها عديمة الفائدة تمامًا. حجم هذه الظاهرة ليس ضئيلاً: فقد أعلنت إحدى منصات التواصل الاجتماعي العالمية علنًا عن خسائرها السنوية من تضخيم حركة البيانات بشكل مصطنع (AIT) بنحو 60 مليون دولار أمريكي عندما قررت إيقاف هذه الحركة في عام 2023، ومنذ ذلك الحين صنّفت الهيئات الصناعية تضخيم حركة البيانات بشكل مصطنع ضمن أكبر التهديدات للإيرادات في مجال الرسائل من التطبيقات إلى الأشخاص (A2P). كل مُرسِل لرموز التحقق لمرة واحدة (OTP) بكميات كبيرة يُحاكي هذه الظاهرة؛ ومن المتوقع أن يكون لدى كل مُشغِّل ومزود خدمة في سلسلة التسليم حلٌّ لها.
كيف تعمل المضخة
- يجد المهاجم سطحًا غير مصادق عليه يقوم بتشغيل رسالة SMS - نموذج تسجيل، أو عملية تسجيل دخول باستخدام الهاتف، أو نقطة نهاية لإعادة إرسال الرمز - ويقوم بأتمتة الطلبات ضده.
- يتم اختيار الأرقام المستهدفة من نطاقات يقوم المهاجم بتحقيق الربح منها: حيث يحصل الطرف المتواطئ في المراحل اللاحقة على إيرادات إنهاء كل رسالة، ويتم تقاسمها مرة أخرى مع من يقوم بتوليد الحجم.
- لا يتم إدخال الرموز مطلقاً. معدل التحويل في النطاقات المتأثرة معدوم فعلياً، ولكن كل رسالة قابلة للفوترة ومعظمها يتم تسليمها بالفعل.
- يتم تشكيل حجم البيانات ليبدو معقولاً - موزعاً على مدار ساعات، ومختلطاً بحركة الرسائل العضوية، ومتناوباً عبر نطاقات - تحديداً لإحباط تنبيهات الارتفاع المفاجئ الساذجة.
تُفسر العوامل الاقتصادية استمرار هذه الظاهرة. فعمليات إنهاء الاتصالات الدولية من التطبيقات إلى الأشخاص في الممرات المتأثرة تحمل رسومًا كبيرة لدرجة أن حتى حصة ضئيلة من العمولات تغطي تكاليف شبكة الروبوتات عدة مرات، كما أن سلاسل التجميع الطويلة تمنح كل طرف وسيط القدرة على إنكار مصدر الطلبات.
إشارات الكشف التي تعمل
- انخفاض معدل التحويل حسب نطاق الوجهة - السمة المميزة. يتراوح معدل التحويل العضوي لرمز التحقق لمرة واحدة بين 70 و95% حسب التدفق؛ بينما تقترب معدلات التحويل في نطاقات AIT من الصفر. يجب قياس معدل التحويل لكل بادئة، ولكل مشغّل، ولكل ممر، وليس كمتوسط عالمي يُضعف الإشارة.
- تجميع نطاقات الأرقام - دفعات مركزة في بادئات MSISDN ضيقة، وغالبًا ما تكون نطاقات ذات تاريخ عضوي سابق ضئيل أو معدوم مقابل قاعدة مستخدمي المؤسسة.
- بصمات جانب الطلب - محاولات التسجيل باستخدام عناوين IP لمراكز البيانات، وتوقيعات المتصفح بدون واجهة رسومية، والجغرافيا المستحيلة (طلبات من بلد واحد، وأرقام من بلد آخر بدون تداخل بين المستخدمين)، والسرعة لكل عنوان IP أو جهاز لا ينتجها أي إنسان.
- غياب المتابعة - عدم إنشاء جلسة، وعدم تثبيت التطبيق، وعدم وجود أي نشاط لاحق من الرقم "الموثق". إن وجود مستخدم موثق غير موجود هو عملية احتيال، تظهر بوضوح في تحليلات المنتج.
- حالات شاذة في سجل موقع المشترك (HLR) - الأرقام التي تفشل في HLR lookup، أو تبقى غير قابلة للوصول بشكل دائم، أو تنتمي إلى نطاقات أعيد تعيينها للخدمات بدلاً من المشتركين.
يتطلب الكشف طرفي السلك
ترى المؤسسة بيانات التحويل وبيانات الطلب عن بُعد؛ بينما يرى المزوّد والمشغّل بيانات التوجيه، وسلوك النطاق، وأنماط التفاعل بين العملاء - حيث يظهر نطاق AIT مُستخدم في مؤسسة ما مرة أخرى في غضون أيام. لا تكفي أي من هاتين الرؤيتين بمفردها، ولهذا السبب تجمع عمليات النشر الفعّالة بينهما: تُرسل المؤسسة نتائج التحويل لكل رسالة أو لكل نطاق، وتربط نماذج المزوّد هذه النتائج بإشارات على مستوى المسار لتقييم الوجهات قبل إرسال الحملة التالية. هذه مشكلة تعلّم آلي بالمعنى الدقيق والمفيد - التقييم الخاضع للإشراف لنتائج التحويل المصنفة - وليست مجرد مصطلح رائج: يصنف النموذج نطاقات الوجهات حسب احتمالية الاحتيال، وتقوم طبقة التوجيه بتقييد أو تحدي النطاقات الأقل انتشارًا.
الدفاعات التجارية التي تصمد
- حدد معدل نقل الرسائل وتحقق من صحة الطلب أولاً - حدد سرعة نقل البيانات لكل عنوان IP، ولكل جهاز، ولكل رقم، واستخدم اختبار CAPTCHA أو إثبات العمل عند إعادة إرسال البيانات. أرخص مليون رسالة هي تلك التي لا تُرسل أبدًا.
- حدود الوجهة في العقد - حدود يومية لكل بادئة ولكل دولة مع قطع تلقائي، بحيث يحد نطاق الضخ ذاتيًا بدلاً من التشغيل لدورة فوترة كاملة.
- الشروط التجارية المرتبطة بالتحويل - بنود استرداد الأموال لحركة الرسائل إلى النطاقات التي يقل فيها التحويل عن الحد الأدنى المتفق عليه، أو تسعير الدفع مقابل التحويل على حركة الرسائل الخاصة بالتحقق حيث سيقدمها المزود.
- شفافية المسار وحقوق التدقيق - الحق التعاقدي في معرفة الشركاء النهائيين الذين أثروا على حركة الرسائل إلى نطاق متنازع عليه، مما يحول الإنكار إلى مساءلة.
- الاحتجاز في الممرات الشاذة - شروط التسوية التي تؤخر الدفع على الحجم الذي تم تحديده بواسطة نماذج أي من الجانبين حتى يتم الوصول إلى بيانات التحويل.
لماذا يجب على المشغّلين الاهتمام بنفس قدر اهتمام المؤسسات؟
قد يميل مشغّل الشبكة إلى اعتبار تقنية AIT مشكلة تخص جهات أخرى، فالحركة قابلة للفوترة وعائدات الإنهاء حقيقية. لكن الواقع على المدى المتوسط يُشير إلى عكس ذلك. تُعد تقنية AIT السبب المباشر لانتقال أكبر مُرسلي رموز التحقق لمرة واحدة (OTP) إلى المكالمات الخاطفة، والمصادقة الصامتة للشبكة، والبريد الإلكتروني؛ كما أنها تُثير نزاعات حول الفواتير تُؤثر سلبًا على علاقات البيع بالجملة؛ وتُفسر الجهات التنظيمية بشكل متزايد تقنية AIT المُتسامح معها على أنها فشل في حماية المستهلك. إن المشغّل الذي تُعرف مساراته الواردة بأنها قنوات AIT يُضحي بامتيازه في مجال مكالمات A2P مقابل بضعة أرباع من حجم مُضخم. يكمن الحل في نفس مكان بقية عناصر مكافحة الاحتيال: نماذج سلوكية على مستوى الشبكة تُقيّم مكالمات A2P الواردة لكل نطاق ولكل مُرسل، بالإضافة إلى تدقيق مُحكم للشركاء على الوصلات البينية التي تصل من خلالها الحركة.
تُطبّق BroadNet نظام تقييم الاحتيال المرتبط بمعدل التحويل عبر جميع مساراتها، وتُطبّق النماذج نفسها ضمن برامج مكافحة الاحتيال الخاصة بالمشغّلين. ويمكن للمؤسسات ربط هذا النظام بخدمة توصيل رموز التحقق لمرة واحدة (OTP) التي تُبلغ عن معدل التحويل، وليس فقط عن التسليم.
قراءات ذات صلة
- تحقيق الربح من رسائل SMS من التطبيقات إلى الأشخاص في عام 2026 - أين تتسرب الإيرادات
- لماذا تفشل رسائل رمز التحقق لمرة واحدة وكيفية إصلاح مشاكل التسليم
- المسارات المباشرة مقابل المسارات غير الرسمية في رسائل SMS من التطبيقات إلى الأشخاص
- المصطلحات — ما هو رمز التحقق لمرة واحدة، ما هو تحقيق الدخل من التطبيقات إلى الأشخاص
- صفحات المنتجات — خدمة رسائل SMS لمكافحة الاحتيال للمشغّلين وخدمة البحث عن سجلات مواقع المشتركين