ُعدّ تضخيم رسائل SMS (SMS Pumping)، المعروف أيضاً باسم حركة الرسائل المُضخّمة اصطناعياً (AIT)، نوعاً من الاحتيال حيث تقوم برامج آلية بإرسال كميات هائلة من رسائل التحقق عبر رسائل SMS إلى نطاقات أرقام يتحكم بها طرف متواطئ، ويحصل على حصة من رسوم الإنهاء. وتقوم شركات الاتصالات والمؤسسات بإيقاف هذه الظاهرة من خلال تحديد معدل الإرسال، والتحقق من صحة أرقام الهواتف، وجدار حماية SMS مدعوم بتقنيات التعلم الآلي.
كيف يعمل ضخ رسائل SMS واحتيال AIT فعلياً
كل نموذج تسجيل عام، أو طلب رمز التحقق لمرة واحدة، أو زر "إعادة إرسال الرمز" هو وسيلة لإجبار الشركة على دفع تكلفة إرسال رسالة SMS. في هجوم AIT، يقوم المحتال بأتمتة هذه العملية آلاف المرات، موجهًا حركة البيانات إلى نطاقات أرقام وجهة يتحكم بها هو - أو يتحكم بها مشغّل متواطئ. لا يقرأ أي إنسان الرمز أبدًا. رسالة التحقق هي المنتج المُباع، والشركة التي تمتلك النموذج هي التي تدفع ثمن كل رسالة.
تُشكّل رسائل التحقق ورموز التحقق لمرة واحدة ما يقارب 89% من حركة البيانات الدولية من التطبيقات إلى الأشخاص، وفقًا لتحليلٍ لقطاع الرسائل نشره منتدى النظام البيئي للهواتف المحمولة، وهذا تحديدًا ما يجعل رموز التحقق لمرة واحدة نقطة الضعف الرئيسية لعمليات الاحتيال عبر الإنترنت. فالنموذج عالمي، والإرسال مدفوع، والدفع تلقائي.
الجانب الاقتصادي: لماذا يوجد الضخ
تُعدّ AIT مخططًا لتقاسم الإيرادات مُقنّعًا بحركة الرسائل. يحصل مشغّل مُخالف أو مُتواطئ على رسوم إنهاء مكالمات A2P للرسائل التي تصل إلى نطاقاته؛ ويحصل المُحتال الذي يُولّد حركة الرسائل على حصة منها. ولأن الرسوم تُفرض على كل رسالة، ولا يُؤدي الاحتيال إلى أي تكلفة توصيل مشروعة، فإن الحافز هو حجم البيانات فقط. يُبيّن الجدول أدناه المستفيدين في كل مرحلة.
| حزب | دوره في الهجوم | حافز |
|---|---|---|
| محتال / مشغّل برنامج آلي | أتمتة عمليات تفعيل رمز التحقق لمرة واحدة (OTP) على نماذج الهدف | حصة من إيرادات رسوم الإنهاء |
| متواطئ / عامل مارق | ينهي حركة الرسائل الاصطناعية على نطاقاته | إيرادات إنهاء المكالمات من التطبيقات إلى الأشخاص متضخمة |
| المؤسسة (الضحية) | يملك نموذج التسجيل أو نموذج رمز التحقق لمرة واحدة الذي يتم إساءة استخدامه | لا أحد يدفع ثمن كل عملية إرسال احتيالية |
| مشغّلو العبور المشروعون | انقل حركة الرسائل بحسن نية | رسوم النقل العادية، ومخاطر السمعة |
توضح الأرقام الإجمالية مدى إلحاح الأمر. تتوقع شركة جونيبر للأبحاث أن تصل الخسائر العالمية الناجمة عن الاحتيال عبر رسائل SMS إلى حوالي 71 مليار دولار أمريكي في عام 2026. وتشير التقديرات إلى أن عمليات الاحتيال عبر الإنترنت قد بلغت ذروتها عند حوالي 2.1 مليار دولار أمريكي في عام 2023، وأنها تتجه نحو الانخفاض مع تطور أساليب الكشف - ولكن هذا "الاتجاه نحو الانخفاض" هو نتيجة لتطبيق الضوابط، وليس نتيجة لفقدان المهاجمين اهتمامهم.
إشارات الكشف التي تكشف عن مسار الضخ
لا يُحاكي الذكاء الاصطناعي السلوك البشري، وهذه نقطة ضعفه. فجدار الحماية أو نموذج مكافحة الاحتيال الذي يرصد الإشارات الصحيحة يفصل بسرعة بين قاعدة المستخدمين الحقيقية ومزارع الروبوتات.
- انهيار التحويل - ارتفاع مفاجئ في عمليات إرسال رمز التحقق لمرة واحدة مع معدل شبه معدوم لإدخال الرموز أو التحقق منها فعليًا.
- تركيز الوجهة - تجمع حركة الرسائل على مجموعة صغيرة من نطاقات الأرقام أو البادئات أو مشغّل أجنبي واحد ليس لديه سبب تجاري لرؤية حجم التحقق الخاص بك.
- التوقيت المنتظم للآلة - فترات زمنية متساوية للغاية بين الطلبات، أو دفعات تتبع جدولًا زمنيًا للروبوت بدلاً من الأنماط البشرية اليومية.
- ظهور نطاق جديد - حركة رسائل التحقق التي تصل فجأة إلى نطاقات لم يصل إليها منتجك بشكل شرعي من قبل.
- انحراف تكلفة التحويل - المقياس الذي يربط كل شيء ببعضه: يقفز إنفاقك لكل عملية تحقق ناجحة بينما تظل عمليات التحقق الناجحة ثابتة.
كيفية إيقافه: دفاع متعدد الطبقات
لا يكفي أي إجراء تحكم منفرد. يتم إيقاف الضخ من خلال تطبيق إجراءات النظافة على مستوى المؤسسة بالإضافة إلى ضوابط الشبكة على مستوى المشغّل.
- تحديد معدل الإرسال على مستوى النموذج وواجهة برمجة التطبيقات (API) - لكل عنوان IP، ولكل جهاز، ولكل حساب، ولكل نطاق وجهة. تحديد عدد مرات إعادة إرسال رمز التحقق لمرة واحدة (OTP) وإضافة آلية تأخير أسية لمنع أي جهة من إرسال عدد غير محدود من الرسائل.
- تحقق من الرقم قبل إرساله - استخدم خاصية البحث المباشر عن الرقم / فحص HLR لحذف النطاقات غير الصالحة أو غير المخصصة أو عالية المخاطر قبل أن تصبح رسالة قابلة للفوترة.
- أضف تحديًا بشأن عمليات التسجيل المشبوهة - فحص بسيط للبرامج الآلية على النموذج يزيل التشغيل الآلي الذي تعتمد عليه AIT.
- قم بنشر جدار حماية SMS على جانب المشغّل - انظر جدار حماية SMS الخاص بـ BroadNet، والذي يقوم بتقييم كل عملية إرسال بناءً على سمعة معرّف المُرسِل، وسمعة المسار، والأسس السلوكية.
- تشغيل الكشف المستمر عن الاحتيال باستخدام التعلم الآلي - تقوم نماذج BroadNet anti-fraud SMS بربط الإنتاجية، وتشابه المحتوى، وتداخل المستلمين عبر المرسلين والمسارات لاكتشاف الهجمات التكيفية التي تغفلها القواعد الثابتة.
تتوقع شركة جونيبر للأبحاث أن ترتفع نسبة حركة البيانات المحلية من التطبيقات إلى الأشخاص (A2P) عبر المسارات الآمنة من 80.6% في عام 2024 إلى 86.5% بحلول عام 2029، وذلك نتيجة مباشرة لجدران الحماية وسجلات البيانات التي تعمل على حجب حركة البيانات المشبوهة والاحتيالية عن الشبكات. ويقلّ حجم البيانات المُضخّمة عند مراقبة الشبكة.
ما يمكن للشركات فعله هذا الأسبوع
لستَ بحاجةٍ لأن تكون مُشغِّلاً لحماية نفسك. ابدأ بنمذجة المخاطر: استخدم أداة تقدير تكلفة رمز التحقق لمرة واحدة (OTP) لمعرفة تكلفة زيادة حركة البيانات مقارنةً بحجم البيانات الحالي، ثم قلّص حدود إعادة الإرسال وأضف التحقق من صحة الرقم قبل الإرسال. عند إرسال رموز التحقق لمرة واحدة، مرِّرها عبر مزوِّد خدمة يُشغِّل جدار حماية SMS ونظام تقييم الاحتيال بشكل مباشر - خدمة تسليم رمز التحقق لمرة واحدة (OTP) من BroadNet تُطبِّق كليهما قبل مغادرة الرسالة للمنصة. إذا كنت ترغب في شرح المفهوم بإيجاز، فإن إجابتنا حول ماهية AIT تُعدّ مقدمةً جيدةً للمشاركة داخليًا.
الأسئلة الشائعة
ما الفرق بين ضخ رسائل SMS واحتيال AIT؟
يصف المصطلحان نفس نوع الاحتيال. يُركز مصطلح "ضخ الرسائل النصية" على الفعل نفسه، وهو إرسال رسائل التحقق أو رمز التحقق لمرة واحدة آليًا لزيادة حجم المكالمات المدفوعة. أما مصطلح "حركة الرسائل المتضخمة اصطناعيًا" فهو المصطلح المستخدم في هذا المجال لوصف حركة الرسائل الناتجة. عمليًا، يُستخدم المصطلحان بشكل متبادل للإشارة إلى رسائل التحقق التي تُنشئها برامج آلية، والتي يكون هدفها الوحيد هو جني إيرادات من إنهاء المكالمات.
لماذا تُعتبر رموز التحقق لمرة واحدة الهدف الرئيسي لتقنية التحقق من الهوية المتقدمة؟
نظرًا لأن رسائل التحقق ورموز التحقق لمرة واحدة (OTP) تشكل ما يقارب 89% من حركة البيانات الدولية من التطبيقات إلى الأشخاص (وفقًا لمنتدى النظام البيئي للهواتف المحمولة)، فإن نموذج رمز التحقق لمرة واحدة هو أكثر الوسائل شيوعًا التي يمكن للمهاجمين الوصول إليها دون مصادقة. يتيح زر "إرسال الرمز" العام للمهاجم إنشاء رسائل مدفوعة عند الطلب، وهو بالضبط ما تحتاجه مخططات الاحتيال عبر الإنترنت.
هل يمكن للحد من معدل الإرسال وحده أن يوقف ضخ رسائل SMS؟
يُساعد هذا الحل، لكنه غير كافٍ. يُبطئ تحديد معدل الطلبات من عمل جهة واحدة، بينما تُوزّع الهجمات الموزعة الطلبات على العديد من عناوين IP والأجهزة والحسابات للبقاء ضمن حدود كل مصدر. يتطلب إيقاف هجمات AIT بشكل موثوق تحديد معدل الطلبات بالإضافة إلى التحقق من صحة الأرقام وجدار الحماية على جانب الشبكة ونظام تقييم الاحتيال السلوكي الذي يربط النشاط عبر المصادر.
هل سيتراجع احتيال الحركة المضخّمة اصطناعيًا (AIT) أم سيزداد سوءاً في عام 2026؟
تتجه الخسائر الخاصة بتقنية المعلومات المتقدمة نحو الانخفاض من ذروة بلغت حوالي 2.1 مليار دولار في عام 2023 (جونيبر ريسيرش) مع انتشار جدران الحماية والسجلات، ولكن لا تزال الخسائر الإجمالية للاحتيال عبر رسائل SMS متوقعة بالقرب من 71 مليار دولار في عام 2026. يتم احتواء هذه الفئة حيث يتم نشر الضوابط، وتبقى مكلفة حيث لا يتم نشرها.
مراجع
- جونيبر ريسيرش - أبحاث الاحتيال والأمن في قطاع الاتصالات: juniperresearch.com
- منتدى النظام البيئي للهواتف المحمولة - تقارير عن الرسائل من التطبيقات إلى الأشخاص والاحتيال: mobileecosystemforum.com
- GSMA - موارد أمن الرسائل والاحتيال من التطبيقات إلى الأشخاص: gsma.com