# Künstlich aufgeblähter Verkehr: Erkennung und Abwehr

> AIT missbraucht OTP-Anfragen für lukrative Abrechnungen: Bots versenden Verifizierungs-SMS an Nummernkreise, die von jemandem in der Kette monetarisiert werden. Wie das System funktioniert, welche Anzeichen es aufdecken und welche vertraglichen Schutzmaßnahmen tatsächlich greifen.

- Kanonische URL: https://www.broadnet.me/de/blog/artificially-inflated-traffic-ait-detection-defense
- Sprache: de
- Zuletzt aktualisiert: 2026-10-20
- Herausgeber: BroadNet (https://www.broadnet.me)

- Veröffentlicht: 2026-06-23
- Autor: BroadNet Editorial Team

Künstlich aufgeblähter Datenverkehr ist das Betrugsmuster, das die Beschaffung von Messaging-Diensten für Unternehmen zu einem wettbewerbsintensiven Unterfangen gemacht hat. Die Funktionsweise ist simpel: Ein Skript fordert OTP-Verifizierungen über den öffentlichen Registrierungsprozess eines Unternehmens an, und zwar für Mobilfunknummernbereiche, in denen ein Beteiligter der Zustellungskette – ein Aggregator, ein unseriöser Wiederverkäufer oder gelegentlich ein Insider eines kleinen Anbieters – einen Anteil der Beendigungsgebühr erhält. Das Unternehmen zahlt für tatsächlich zugestellte, aber völlig nutzlose Nachrichten. Das Ausmaß ist beträchtlich: Eine globale Social-Media-Plattform gab ihre jährlichen Verluste durch künstlich aufgeblähten Datenverkehr öffentlich mit rund 60 Millionen US-Dollar an, als sie 2023 beschloss, diesen Datenverkehr zu unterbinden. Branchenverbände stufen künstlichen Datenverkehr seither als eine der größten Umsatzbedrohungen im A2P-Messaging ein. Jeder Anbieter mit hohem OTP-Aufkommen muss sich dieses Modells nun anpassen; jeder Betreiber und Provider in der Kette muss eine Lösung parat haben.

## Funktionsweise der Pumpe

1. Der Angreifer findet eine nicht authentifizierte Schnittstelle, die eine SMS auslöst – ein Anmeldeformular, einen Anmeldevorgang mit Telefonnummer, einen Endpunkt zum erneuten Senden eines Codes – und automatisiert Anfragen an diese Schnittstelle.
2. Die Zielzahlen werden aus Bereichen ausgewählt, die der Angreifer monetarisiert: Ein mitwirkender Partner im nachgelagerten System erhält Einnahmen pro Nachricht, die an denjenigen weitergegeben werden, der das Volumen generiert.
3. Die Codes werden nie eingegeben. Die Konversionsrate in den betroffenen Bereichen ist praktisch null, aber jede Nachricht ist abrechnungsfähig und die meisten werden tatsächlich zugestellt.
4. Das Datenvolumen wird so gestaltet, dass es plausibel wirkt – verteilt über die Stunden, vermischt mit organischem Datenverkehr, rotiert über verschiedene Zeiträume –, um naive Spitzenalarme zu vermeiden.

Die wirtschaftlichen Gegebenheiten erklären die Persistenz. Internationale A2P-Terminierung in den betroffenen Korridoren ist mit so hohen Gebühren verbunden, dass selbst ein geringer Rückvergütungsanteil das Botnetz um ein Vielfaches finanziert, und lange Aggregatorketten ermöglichen es jedem Zwischenhändler, die Herkunft der Anfragen zu leugnen.

## Die Detektionssignale, die funktionieren

- Einbruch der Konversionsrate pro Zielgebiet – das entscheidende Merkmal. Die organische OTP-Konversion liegt je nach Datenaufkommen zwischen 70 und 95 %; die AIT-Werte liegen nahe null. Die Konversion muss pro Vorwahl, pro Betreiber und pro Korridor gemessen werden, nicht als globaler Durchschnitt, der das Signal verwässert.
- Nummerbereichscluster – Häufung von Anrufen in engen MSISDN-Präfixen, oft Bereiche, die zuvor kaum oder gar keine organische Historie im Vergleich zur Benutzerbasis des Unternehmens aufweisen.
- Fingerabdrücke auf Anfrageseite – Anmeldeversuche mit Rechenzentrums-IPs, Headless-Browser-Signaturen, unmögliche geografische Zuordnung (Anfragen aus einem Land, Nummern aus einem anderen ohne Benutzerüberschneidung) und Geschwindigkeit pro IP oder Gerät, die kein Mensch erzeugen kann.
- Fehlende Folgeaktivitäten – keine Sitzungserstellung, keine App-Installation, keine weitere Aktivität von der „verifizierten“ Nummer. Ein verifizierter Nutzer, der nie existiert, ist der Betrug, der in den Produktanalysen sichtbar wird.
- HLR-Anomalien – Nummern, die bei der [HLR-Lookup](https://www.broadnet.me/products/hlr-lookup) fehlschlagen, dauerhaft nicht erreichbar sind oder zu Bereichen gehören, die Diensten statt Abonnenten neu zugewiesen wurden.

## Für die Detektion werden beide Seiten des Kabels benötigt.

Das Unternehmen erhält Einblick in Konversions- und Anfrage-Telemetriedaten; der Provider und der Betreiber erhalten Einblicke in Routing, Bereichsverhalten und kundenübergreifende Muster – ein AIT-Bereich, der bei einem Unternehmen eingesetzt wurde, taucht innerhalb weniger Tage bei einem anderen wieder auf. Keine der beiden Sichten allein ist ausreichend, weshalb effektive Implementierungen sie kombinieren: Das Unternehmen übermittelt Konversionsergebnisse pro Nachricht oder pro Bereich, und die Modelle des Providers korrelieren diese mit Signalen auf Routenebene, um Ziele vor dem Versand der nächsten Kampagne zu bewerten. Dies ist ein Problem des maschinellen Lernens im engeren, praktischen Sinne – überwachtes Scoring anhand gekennzeichneter Konversionsergebnisse – und keine bloße Schlagwortformulierung: Das Modell ordnet Zielbereiche nach Betrugswahrscheinlichkeit, und die Routing-Schicht drosselt oder blockiert die am schlechtesten bewerteten Bereiche.

## Die kommerziellen Verteidigungsmechanismen, die halten

- Begrenzen Sie die Anfragerate und prüfen Sie die Anfrageoberfläche – z. B. durch Geschwindigkeitsbegrenzungen pro IP-Adresse, Gerät oder Rufnummer sowie durch einen CAPTCHA- oder Proof-of-Work-Schritt bei erneuten Anfragen. Die kostengünstigsten Nachrichten sind diejenigen, die nie gesendet werden.
- Im Vertrag sind Zielobergrenzen festgelegt – pro Vorwahl und pro Land tägliche Obergrenzen mit automatischer Abschaltung, sodass sich ein erweiterter Bereich selbst begrenzt, anstatt über einen vollen Abrechnungszyklus hinweg zu laufen.
- Konversionsbezogene Geschäftsbedingungen – Rückforderungsklauseln für Traffic in Bereichen mit einer Konversionsrate unterhalb einer vereinbarten Untergrenze oder Pay-per-Conversion-Preise für Verifizierungs-Traffic, sofern der Anbieter dies anbietet.
- Routentransparenz und Prüfrechte – das vertragliche Recht zu erfahren, welche nachgelagerten Partner den Verkehr auf einer umstrittenen Strecke berührt haben, wodurch die Leugnung in Verantwortlichkeit umgewandelt wird.
- Einbehalt bei anomalen Korridoren – Vergleichsbedingungen, die die Zahlung für das von den Modellen beider Seiten als problematisch eingestufte Volumen bis zum Vorliegen der Umrechnungsdaten verzögern.

## Warum Betreiber sich genauso dafür interessieren sollten wie Unternehmen

Es ist verlockend für einen Netzbetreiber, AIT als Problem anderer abzutun – der Datenverkehr ist abrechnungsfähig und die Terminierungseinnahmen sind real. Die mittelfristige Bilanz sieht jedoch anders aus. AIT ist die direkte Ursache dafür, dass die größten OTP-Absender auf Flash-Anrufe, stille Netzwerkauthentifizierung und E-Mail umsteigen; es löst Rechnungsstreitigkeiten aus, die die Geschäftsbeziehungen im Großhandel belasten; und Regulierungsbehörden werten toleriertes AIT zunehmend als Versagen im Verbraucherschutz. Ein Netzbetreiber, dessen eingehende Routen als AIT-Kanäle bekannt sind, tauscht seine A2P-Kompetenz gegen ein paar Quartale mit überhöhtem Volumen. Die Lösung liegt an derselben Stelle wie der Rest der Betrugsmasche: Verhaltensmodelle an der Schnittstelle, die eingehendes A2P nach Bereich und Absender bewerten, und strenge Partnerprüfungen an den Verbindungsstellen, über die der Datenverkehr eingeht.

> BroadNet nutzt für alle von ihm betriebenen Routen ein konversionskorreliertes Betrugs-Scoring und setzt dieselben Modelle in den Betrugsbekämpfungsprogrammen der Mobilfunkbetreiber ein. Unternehmen können dies mit der OTP-Zustellung kombinieren, die neben der Zustellung auch die Konversionsrate erfasst.

## Weiterführende Lektüre

- [A2P-SMS-Monetarisierung im Jahr 2026 – wo Einnahmen verloren gehen](https://www.broadnet.me/blog/a2p-sms-monetisation-2026-revenue-leakage)
- [Warum OTP-Nachrichten fehlschlagen und wie man Zustellungsprobleme behebt](https://www.broadnet.me/blog/why-otp-messages-fail-delivery-troubleshooting)
- [Direkte Routen versus Graue Routen in A2P-SMS](https://www.broadnet.me/blog/direct-routes-vs-grey-routes-a2p-sms)
- Glossar – [Was ist OTP?](https://www.broadnet.me/answers/what-is-otp), [Was ist A2P-Monetarisierung?](https://www.broadnet.me/answers/what-is-a2p-monetization)
- Produktseiten — [Anti-Fraud-SMS für Mobilfunkbetreiber](https://www.broadnet.me/operators/anti-fraud-sms) und [HLR-Lookup](https://www.broadnet.me/products/hlr-lookup)