Todo lo que vale la pena saber, nada que no lo sea.
Cómo funciona el fraude
Un bot bombardea formularios de registro, inicio de sesión o de reenvío de códigos, solicitando códigos OTP a números en una ruta donde el estafador y un cómplice comparten los ingresos por terminación de llamadas. Los mensajes se entregan correctamente —ese es el objetivo—, por lo que el único síntoma visible es un aumento repentino en el volumen y el costo de los códigos OTP para algunos destinos. Véase /answers/what-is-sms-pumping.
Cómo defenderse de ello
Controles por capas: validar números con HLR Lookup antes de enviarlos, limitar la frecuencia de las solicitudes OTP por IP y por número, aplicar comprobaciones de geolocalización y anomalías de destino, añadir CAPTCHA a los formularios fraudulentos y, en caso de fallo, recurrir a Flash Call cuando se estén enviando SMS masivamente. Monitorizar la conversión de OTP por país para detectar rutas erróneas. Consulte /products/hlr-lookup y /products/myotp.