Künstlich aufgeblähter Traffic (AIT), auch SMS-Pumping genannt, ist von Bots erzeugter OTP- und Verifizierungs-Traffic an Nummernbereiche, die ein Komplize kontrolliert, um an der Terminierungsgebühr zu verdienen. Mit der AIT-Traffic-Kontrolle von BroadNet erkennen und blockieren Mobilfunkbetreiber ihn an der A2P-Grenze.
Stoppen Sie SMS-Pumping und künstlich aufgeblähten Traffic an der Grenze.
AIT-Verkehrskontrolle erkennt und blockiert SMS Pumping und OTP Betrug an der A2P Grenze – bevor manipulierte SMS die Terminierungskosten in die Höhe treiben und die Unternehmenseinnahmen schmälern. Die Verhaltensbewertung erfolgt auf derselben Firewall in Betreiberqualität, BroadNet innerhalb von Carrier-Netzwerken betreibt, und schützt so A2P Einnahmen zum Leitungstarif.
Das Problem
AIT nutzt Ihre regulären Registrierungs- und Anmeldeformulare, sodass jede einzelne Nachricht unauffällig erscheint. Erst in der Gesamtheit – in drei Schritten, die ein Verhaltensmodell in Echtzeit auswertet – offenbart sich die Funktionsweise von AIT.
Echter OTP Verkehr wird konvertiert – ein Mensch liest den Code und gibt ihn ein. AIT tut dies nicht. Ein plötzlicher Rückgang des Verhältnisses von gesendeten zu verifizierten Codes ist das deutlichste Anzeichen dafür, dass ein Absender manipuliert wird.
Legitime Verifizierungsprozesse verteilen sich auf viele Abonnenten. Der Datenverkehr wird gezielt auf einen engen Bereich von Nummern konzentriert, den ein Komplize kontrolliert, um an der Terminierungsgebühr zu verdienen.
Menschen registrieren sich in menschlichen Abständen. Bots überfluten Registrierungs- und Anmeldeformulare mit maschinengetreuen Abständen und unrealistischen Ankunftsverteilungen, die das Modell in Echtzeit erkennt.
Mehr lesen: Was ist AIT? · SMS-Pumping & AIT-Betrug im Jahr 2026 · AIT-Erkennung & Abwehr
Wie BroadNet dies verhindert
Geschwindigkeitsbereiche pro Sender, pro Route und pro Reichweite erfassen die Durchsatzspitzen, die von statischen Ratenbegrenzungen nicht erfasst werden – einschließlich verteilter Pumpen, die eine Einzelquellenbegrenzung umgehen.
Das System überwacht die gesendeten und verifizierten Codes der verschiedenen Sender. Ein Einbruch der Konvertierungsrate in Verbindung mit einer Konzentration auf die Zieladressen deutet in den ersten Minuten auf einen problematischen Pumpvorgang hin.
Fan-Out und Zielkonzentration werden im Verhältnis zur normalen Reichweite jedes Senders bewertet, sodass sich die Bündelung des Datenverkehrs in verdächtigen Bereichen positiv auswirkt, bevor die Terminierungskosten steigen.
DLR-Wahrheits- und Routing-Signaturprüfungen bestätigen das Grenzurteil, sodass manipulierter Datenverkehr über Grauzonenrouten oder SIM-Box-Ursprünge auch dann erkannt wird, wenn die Sender-ID sauber aussieht.
MAP und Diameter Signale aus STP und DRA verstärken oder dämpfen die Bewertung der Anwendungsschicht – SRI-SM-Anomalien und Aufklärungsmuster fließen in dieselbe Entscheidung ein.
Jede Flagge enthält eine Schätzung des Umsatzverlusts anhand der eigenen Preisliste des Betreibers, sodass die RA- und Finanzteams zuerst die größten Verluste priorisieren und quantifizieren können, was gestoppt wurde.
Bedrohungsabdeckung
| Inflationsmuster | Detektionssignal | Ergebnis |
|---|---|---|
| OTP -Übung an einen Zielsender | Überwachung der Konversionsrate zwischen gesendeten und verifizierten Codes über alle Absender hinweg. | Ein Einbruch der Konversionsrate kennzeichnet den Pumping-Lauf in den ersten Minuten. |
| Beendigungen wurden in kollaborierenden Bereichen zusammengefasst | Bewertung der Zielreichweite im Vergleich zur normalen Fan-Out-Rate jedes Senders. | Die Konzentration des Verkehrs in verdächtigen Gebieten führt zu höheren Punktzahlen, bevor die Beendigungskosten steigen. |
| Botgesteuerte Anmelde-/Login-Fluten | Geschwindigkeits- und Impulserkennung pro Sender, pro Route und pro Entfernung. | Aufgefangene Aussetzer im Maschinentakt, einschließlich verteilter Pumpen, die eine einzelne Grenze umgehen. |
| Gesteigerter Verkehr auf Nebenstraßen / SIM-Boxen | DLR -Wahrheits- und Routing-Signatur-Bestätigung. | Selbst wenn die sender ID harmlos aussieht, wird sie erkannt. |
| Aufklärung der Signalschicht | MAP / Diameter durch STP und DRA (SRI-SM-Anomalien). | Die Aufklärung untermauert das Urteil der Anwendungsschicht zu einer Entscheidung. |
Wo es sich befindet
Ein transparentes SMPP 3.4 / 5.0 Frontend für das SMSC bewertet jede Einreichung, bevor sie abgerechnet wird – dabei bleiben Reihenfolge, DLR Durchleitung und CDR Semantik erhalten, ohne dass eine Änderung SMSC Konfiguration erforderlich ist.
Inline am STP für SS7 ( MAP) und am DRA für Diameter, so dass die Signalisierungsebenen-Erkundung und der Verkehr der Kategorie 3 die Grenzentscheidung verstärken.
Die meisten Rollouts beginnen im passiven Spiegelmodus für ein kurzes Lernfenster, während die RA-Teams Baselines festlegen, und schalten dann auf Inline-Durchsetzung um, sobald der Bereich der falsch-positiven Ergebnisse freigegeben ist.
Multi-Tenant vom ersten Tag an – Betreiber, die mehrere Aggregator-Umgebungen betreiben, wenden unterschiedliche Schwellenwerte pro Bindung an, ohne die Infrastruktur zu duplizieren.
Warum sich Netzbetreiber BroadNet entscheiden
AIT Steuerung läuft auf der gleichen Firewall und Betrugsbekämpfungs-Engine in Betreiberqualität, BroadNet in Carrier-Netzwerken einsetzt – und ist kein zusätzliches Analysetool.
1,000+ Betreiberverbindungen in mehr 200+ Ländern ermöglichen dem Modell einen umfassenden Überblick über die sich abzeichnenden Fördermuster und fließen in die Grenzentscheidung jedes Netzwerks ein.
Seit zwei Jahrzehnten sichern wir A2P Einnahmen unserer Betreiber – mit einer 99.99%igen Plattform SLA und einem 24/7 Carrier NOC hinter jeder Bereitstellung.
Jedes Urteil wird zusammen mit den beitragenden Signalen und der angewandten Richtlinie protokolliert und kann für RA-Prüfungen und Anfragen von Aufsichtsbehörden in SIEM und CSV exportiert werden.
Sorgfaltspflicht des Betreibers
Künstlich aufgeblähter Datenverkehr ( AIT), auch SMS Pumping genannt, ist von Bots generierter Datenverkehr, der OTP und Verifizierungs-Sendungen an Nummernbereiche auslöst, die von einem Komplizen kontrolliert werden, einzig und allein um an den Beendigungsgebühren zu verdienen. Kein Mensch liest jemals den Code. Er versteckt sich in legitimen Anmelde- und Login-Prozessen, sodass er für einzelne Nachrichten unauffällig wirkt und erst in seiner Gesamtheit sichtbar wird – genau das, wofür ein Verhaltensmodell entwickelt wurde.
Eine Ratenbegrenzung bremst eine einzelne Quelle; verteilte Pumping-Angriffe umgehen sie problemlos. BroadNet bewertet stattdessen das Verhalten – den Rückgang der gesendeten im Vergleich zu den verifizierten Codes, die Konzentration der Zieladressen auf verdächtige Bereiche und die regelmäßige Kadenz der Maschinen, bestätigt durch Graurouten- und Signalisierungssignale. Diese Kombination deckt einen Pumpvorgang in den ersten Minuten auf, anstatt erst nach Eingang der Rechnung.
Die Baselines sind pro Betreiber und pro Absender-ID festgelegt, sodass das Modell die Abweichung anhand des legitimen Datenverkehrs jedes Absenders misst und nicht anhand einer generischen Vorlage. Saisonale Spitzen und neue Kampagnen werden erkannt, nicht bestraft. Jedes Flag enthält eine Feature-Attribution, die Ihr RA-Team prüfen kann, und die Schwellenwerte sind pro Bindung anpassbar, sodass Sie die Genauigkeit an die Vorgaben Ihrer Regulierungsbehörde anpassen können.
Die Bewertung erfolgt speicherintern mit einem geringen Zeitaufwand im einstelligen Millisekundenbereich und erhält dabei die Nachrichtenreihenfolge, DLR Weiterleitung und CDR Semantik. Die Implementierung beginnt typischerweise im passiven Spiegelmodus für eine kurze Lernphase und wechselt dann zur Inline-Durchsetzung, sobald der Schwellenwert für Fehlalarme festgelegt ist. Die Lösung ist vom ersten Tag an mandantenfähig.
AIT Steuerung ist eine spezialisierte Anwendung derselben Plattform. Die SMS und Signalisierungs-Firewalls blockieren Graurouten, Spoofing und Signalisierungsmissbrauch; die Betrugsbekämpfung SMS nutzt die Regel-Engine und verhaltensbasiertes maschinelles Lernen für jedes Betrugsmuster. AIT-Verkehrskontrolle optimiert diese Architektur speziell hinsichtlich der Wirtschaftlichkeit von Pumping und OTP-Betrug und teilt die Sender-ID-Registry, die Richtlinien-Engine und den Audit-Trail mit den übrigen Betreibersystemen.
SMS -Pumping und OTP Betrug werden in den ersten Minuten erkannt und blockiert – bevor die manipulierten Nachrichten die Terminierungskosten in die Höhe treiben. Jeder Fall wird protokolliert und ist überprüfbar.
Eine Bedienereinweisung ermittelt Ihr AIT Risiko, erläutert die Detektionssignale und legt den Installationsablauf (Spiegelung und anschließende Integration) fest. Ingenieurtechnisch fundiert, ohne Verkaufsfloskeln.
Vertiefen Sie die Konzepte hinter diesem Produkt.
