2P-SMS-Betrug wird 2026 von beiden Seiten der Nachrichtenübermittlung ausgehen. Auf Unternehmensseite missbraucht SMS-Pumping (künstlich aufgeblähter Datenverkehr) die eigenen Verifizierungsprozesse für Abrechnungsangriffe. Auf Betreiberseite führen Grauzonen-Routen und Signalisierungs-Exploits zu Umsatzeinbußen und einer Verschlechterung der Zustellung. Die Verteidigung ist mehrschichtig: Ratenbegrenzung und Überwachung des gesendeten Datenverkehrs sowie eine SMS-Firewall auf Betreiberebene und direkte A2P-Routen für den Datenverkehr, der das Netzwerk durchläuft.
SMS-Pumping: Betrug, der Ihren eigenen OTP-Fluss missbraucht
SMS-Pumping, auch bekannt als künstlich aufgeblähter SMS-Verkehr (AIT), bezeichnet die Methode, mit der Betrüger mithilfe von Bots massenhaft Einmalpasswörter an eine Vielzahl von Nummern versenden, die sie kontrollieren oder mit denen sie Profit machen. Sie kassieren einen Anteil der Terminierungsgebühren, während Sie für jede einzelne Nachricht bezahlen. Da der SMS-Verkehr über Ihre regulären Anmelde- oder Login-Formulare läuft, bleibt er im normalen Datenverkehr unentdeckt, bis die Rechnung plötzlich sprunghaft ansteigt. Weitere Informationen finden Sie unter /answers/what-is-sms-pumping und /answers/what-is-ait.
- Begrenzung der OTP-Anfragen pro Telefonnummer, pro IP-Adresse und pro Sitzung, damit kein einzelner Akteur eine Flut auslösen kann.
- Fügen Sie Geschwindigkeits- und Anomalieprüfungen hinzu, die plötzliche Spitzen bei ungewöhnlichen Ländervorwahlen oder Nummernkreisen kennzeichnen.
- Verwenden Sie CAPTCHA oder Gerätebestätigung bei risikoreichen Formularen, um Bots vom Übermittlungsprozess fernzuhalten.
- Obergrenze oder zusätzliche Verifizierung für Reiseziele, die Sie normalerweise nicht bedienen.
- Erwägen Sie eine netzwerkbasierte Verifizierung (stille Netzwerkauthentifizierung), bei der überhaupt kein abrechnungspflichtiger Code gesendet wird.
Das günstigste OTP ist das, das man nie senden musste. Durch die Kombination von Ratenbegrenzungen mit stiller Netzwerkauthentifizierung und einem Fallback auf SMS wird die Angriffsfläche für Pumping-Angriffe deutlich reduziert, während die Konversionsrate hoch bleibt.
Graue Routen: Betrug zum Nachteil des Betreibers und Ihrer Zustellbarkeit
Eine Grauroute ist A2P-Verkehr, der als P2P-Verkehr getarnt wird, um die A2P-Vereinbarung des Mobilfunkanbieters zu umgehen – beispielsweise über SIM-Boxen, Hintertüren ausländischer HLR-Systeme oder nicht deklarierte Verbindungen. Dadurch entgehen dem Anbieter A2P-Einnahmen, und die Zustellung der SMS des Absenders wird beeinträchtigt, da Firewalls die Route erkennen und blockieren, die Absenderkennung auf eine einfache Zahl reduziert wird und die Zustellung schwankt. Siehe /answers/what-is-grey-route-sms und /answers/what-is-grey-route-sms.
Für Unternehmen ist die Verteidigungsstrategie einfach formuliert, aber schwer durchzusetzen: SMS sollten ausschließlich über direkte A2P-Routen versendet und die Kosten pro zugestellter Nachricht anstatt der beworbenen Rate gemessen werden, damit man nicht durch billige, inoffizielle Routen zu unzuverlässiger Zustellung verleitet wird. Siehe /blog/sms-deliverability-economics-2026 und /answers/how-to-choose-sms-provider.
Die Betreiber-Firewall: Verteidigung am Netzwerkrand
Netzwerkseitig prüft, klassifiziert und blockiert eine im Netzbetreiber implementierte SMS-Firewall den Datenverkehr selektiv. So werden A2P-Meldevorgänge im Graubereich gestoppt, Smishing und gefälschte Absenderkennungen gefiltert und Absenderkennungs- sowie Inhaltsregeln durchgesetzt. Dadurch können Betreiber entgangene A2P-Einnahmen zurückgewinnen und gleichzeitig ihre Abonnenten schützen. Siehe /answers/what-is-sms-firewall und /answers/what-is-a2p-monetization.
| Gefahr | Wen es verletzt | Primärverteidigung |
|---|---|---|
| SMS-Pumpen (AIT) | Unternehmenssender | Ratenbegrenzungen, Anomalieprüfungen, Netzwerkverifizierung |
| Graue Routen | Betreiber + Absender | Direkte A2P-Routen, SMS-Firewall |
| Sender-ID-Spoofing / Smishing | Abonnent + Marke | Sender-ID-Registrierung, Firewall-Filterung |
| Signalangriffe (SS7) | Betreiber + Teilnehmer | Signalisierungs-Firewall (GSMA FS.11) |
Signalbetrug: die Ebene unter der Botschaft
Unterhalb von SMS befindet sich das Signalisierungsnetzwerk, in dem SS7- und Diameter-Schwachstellen Standortverfolgung, Abhören und Betrug ermöglichen. Eine Signalisierungs-Firewall, die den GSMA FS.11-Kategorien entspricht, schützt diese Ebene und schließt die Hintertüren, auf denen Graurouten und Abhören basieren. Siehe /answers/ss7-signaling-security und /answers/gsma-fs07-fs11-signaling-firewall.
BroadNet betreibt SMS- und SS7-Firewalls innerhalb von Carrier-Netzen und führt Enterprise-A2P über direkte Betreiberrouten durch. Die gleiche Sicherheitsstrategie, die Betreiber vor Graurouten- und Signalisierungsbetrug schützt, gewährleistet somit die zuverlässige Zustellung an Unternehmen. Siehe /operators und /answers/telecom-fraud-prevention.
Häufig gestellte Fragen
Was ist SMS-Pumpen und wie kann ich es stoppen?
SMS-Pumping, auch bekannt als künstlich aufgeblähter Datenverkehr, ist eine Betrugsart, bei der Bots massenhaft Einmalpasswörter (OTP) versenden, um den Datenverkehr künstlich in die Höhe zu treiben und so Profit zu erzielen, während Sie dafür bezahlen. Schützen Sie sich vor SMS-Pumping durch Ratenbegrenzung pro Nummer und IP-Adresse, Anomalieerkennung bei plötzlichen Spitzen im Datenverkehr zu ungewöhnlichen Zielen, Bot-Abwehrmaßnahmen wie CAPTCHA auf risikoreichen Formularen und netzwerkbasierte Verifizierung, die nach Möglichkeit den Versand eines kostenpflichtigen Codes vermeidet.
Wie ermöglichen Grauzonen-Routen Betrug?
Graue Routen tarnen A2P-Verkehr als P2P-Verkehr von Endkunden, um die kostenpflichtige A2P-Route des Betreibers zu umgehen und diesem so Einnahmen zu entziehen. Sie schaden auch den Absendern: Betreiber-Firewalls erkennen und blockieren sie, die Absender-IDs werden verschlechtert und die Zustellung wird unzuverlässig. Der Versand ausschließlich über direkte A2P-Routen beseitigt sowohl das Betrugsrisiko als auch das Zustellungsrisiko.
Wovor schützt eine SMS-Firewall?
Eine SMS-Firewall des Betreibers prüft und klassifiziert eingehende SMS, um A2P-Verkehr über Graurouten zu blockieren, Smishing und gefälschte Absenderkennungen zu filtern und die Richtlinien für Absenderkennung und Inhalte durchzusetzen. Sie schützt Abonnenten vor Betrug und hilft dem Betreiber gleichzeitig, A2P-Einnahmen zurückzugewinnen, die ihm sonst durch Graurouten entgangen wären.
Besteht bei SS7-Signalisierung im Jahr 2026 immer noch ein Betrugsrisiko?
Ja. SS7- und Diameter-Signalisierungs-Exploits können in ungeschützten Netzwerken Standortverfolgung, das Abfangen von Nachrichten und Betrug ermöglichen. Eine Signalisierungs-Firewall gemäß GSMA FS.11 schützt diese Ebene und schließt die Hintertüren, auf denen Abfangen und Graurouten-Management basieren. Daher bildet die Signalisierungssicherheit zusammen mit der SMS-Firewall einen umfassenden Schutz.
Referenzen
- GSMA — FS.11 SS7 Interconnect Security Monitoring Guidelines: gsma.com
- Mobile Ecosystem Forum (MEF) – Leitfaden zur Integrität des SMS-Ökosystems und zur AIT: mobileecosystemforum.com
- BroadNet — Antworten: Was ist SMS-Pumping?, Was ist eine SMS-Firewall?, SS7-Signalisierungssicherheit.