Alles Wissenswerte, nichts Unwissendes.
So funktioniert der Betrug
Ein Bot sendet massenhaft SMS an Registrierungs-, Anmelde- oder „Code erneut senden“-Formulare und fordert dabei Einmalpasswörter (OTP) an Nummern auf einer Route an, bei der der Betrüger und ein Komplize die Einnahmen aus der Anrufbeendigung teilen. Die Nachrichten werden einwandfrei zugestellt – genau das ist der Sinn der Sache –, sodass das einzige sichtbare Symptom ein plötzlicher Anstieg des OTP-Aufkommens und der Kosten für einige wenige Empfänger ist. Siehe /answers/what-is-sms-pumping.
Wie man sich dagegen verteidigen kann
Mehrstufige Kontrollen: Nummern vor dem Versand per HLR-Lookup validieren, OTP-Anfragen pro IP-Adresse und Nummer begrenzen, Geo-Velocity- und Zielort-Anomalieprüfungen durchführen, CAPTCHA auf missbräuchlich verwendeten Formularen hinzufügen und bei hohem SMS-Aufkommen auf Flash Call ausweichen. OTP-Konvertierung nach Land überwachen, um fehlerhafte Routen zu erkennen. Siehe /products/hlr-lookup und /products/myotp.