# Tráfico artificialmente inflado: detección y defensa > AIT convierte las solicitudes de OTP en una máquina de generar ingresos: los bots envían SMS de verificación a rangos de números que alguien en la cadena monetiza. Cómo funciona el esquema, las señales que lo delatan y las defensas contractuales que realmente funcionan. - URL canónica: https://www.broadnet.me/es/blog/artificially-inflated-traffic-ait-detection-defense - Idioma: es - Última actualización: 2026-10-20 - Editor: BroadNet (https://www.broadnet.me) - Publicado: 2026-06-23 - Autor: BroadNet Editorial Team El tráfico inflado artificialmente es el patrón de fraude que ha convertido la adquisición de mensajería empresarial en un asunto conflictivo. El mecanismo es sencillo: un script solicita verificaciones OTP del flujo de registro público de una empresa, dirigidas a rangos de números móviles donde algún participante en la cadena de entrega —un agregador, un revendedor deshonesto, ocasionalmente un empleado de un pequeño operador— obtiene una parte de la tarifa de terminación. La empresa paga por mensajes reales, entregados, pero completamente inútiles. La magnitud no es insignificante: una plataforma social global declaró públicamente sus pérdidas anuales por tráfico inflado artificialmente en aproximadamente 60 millones de dólares cuando decidió bloquearlo en 2023, y desde entonces, las organizaciones del sector han clasificado el tráfico inflado artificialmente entre las principales amenazas a los ingresos en la mensajería A2P. Todos los remitentes de OTP de alto volumen ahora se adaptan a este problema; se espera que todos los operadores y proveedores de la cadena tengan una solución. ## Cómo funciona la bomba 1. El atacante encuentra una superficie no autenticada que activa un SMS (un formulario de registro, un flujo de inicio de sesión por teléfono, un punto final de reenvío de código) y automatiza las solicitudes contra ella. 2. Los números objetivo se eligen de rangos que el atacante monetiza: una parte cómplice en la cadena de suministro obtiene ingresos por la terminación de cada mensaje, que se comparten con quien genera el volumen. 3. Los códigos nunca se introducen. La conversión en los rangos afectados es prácticamente nula, pero todos los mensajes son facturables y la mayoría se entregan correctamente. 4. El volumen se manipula para que parezca plausible —repartido a lo largo de las horas, mezclado con tráfico orgánico, rotado en diferentes rangos— precisamente para evitar las alertas de picos ingenuas. La economía explica la persistencia. La terminación A2P internacional en los corredores afectados conlleva tarifas tan elevadas que incluso una pequeña comisión compensa con creces el coste de la botnet, y las largas cadenas de agregadores permiten a cada intermediario negar el origen de las solicitudes. ## Las señales de detección que funcionan - El colapso de la conversión por rango de destino es la característica distintiva. La conversión orgánica de OTP oscila entre el 70 % y el 95 %, según el flujo; los rangos de AIT se sitúan cerca de cero. La conversión debe medirse por prefijo, por operador y por corredor, no como un promedio global que diluye la señal. - Agrupación por rangos numéricos: ráfagas concentradas en prefijos MSISDN estrechos, a menudo rangos con poca o ninguna historia orgánica previa en la base de usuarios de la empresa. - Huellas digitales del lado de la solicitud: intentos de registro con direcciones IP de centros de datos, firmas de navegadores sin interfaz gráfica, geografía imposible (solicitudes de un país, números de otro sin superposición de usuarios) y velocidad por IP o dispositivo que ningún ser humano produce. - No hay seguimiento: no se crea sesión, no se instala la aplicación ni se registra actividad posterior desde el número "verificado". Un usuario verificado que nunca existe es el fraude, visible en los análisis del producto. - Anomalías HLR: números que no pasan la [búsqueda HLR](https://www.broadnet.me/products/hlr-lookup), permanecen permanentemente inaccesibles o pertenecen a rangos reasignados a servicios en lugar de suscriptores. ## La detección requiere ambos lados del cable. La empresa observa la telemetría de conversión y de solicitud; el proveedor y el operador observan el enrutamiento, el comportamiento de los rangos y los patrones entre clientes: un rango AIT utilizado en una empresa reaparece en otra en cuestión de días. Ninguna de las dos perspectivas es suficiente por sí sola, por lo que las implementaciones efectivas las combinan: la empresa retroalimenta los resultados de conversión por mensaje o por rango, y los modelos del proveedor correlacionan esto con las señales a nivel de ruta para puntuar los destinos antes de que se envíe la siguiente campaña. Este es un problema de aprendizaje automático en el sentido estricto y útil —puntuación supervisada sobre resultados de conversión etiquetados—, no una palabra de moda: el modelo clasifica los rangos de destino por probabilidad de fraude y la capa de enrutamiento limita o cuestiona los extremos. ## Las defensas comerciales que sostienen - Primero, limita la velocidad de las solicitudes y evalúa su funcionamiento: establece límites de velocidad por IP, por dispositivo y por número, e incluye un CAPTCHA o una prueba de trabajo en los flujos de reenvío. El millón de mensajes más baratos son los que nunca se envían. - El contrato incluye límites de destino: topes diarios por prefijo y por país con corte automático, de modo que un rango de consumo excesivo se autolimita en lugar de durar un ciclo de facturación completo. - Condiciones comerciales vinculadas a la conversión: cláusulas de recuperación de fondos para el tráfico dirigido a rangos con una tasa de conversión inferior a un mínimo acordado, o precios de pago por conversión para el tráfico de verificación cuando el proveedor lo ofrezca. - Transparencia de rutas y derechos de auditoría: el derecho contractual a saber qué socios posteriores intervinieron en el tráfico hacia un rango en disputa, lo que convierte la negación en responsabilidad. - Retención en corredores anómalos: condiciones de liquidación que retrasan el pago del volumen señalado por los modelos de cualquiera de las partes hasta que se reciban los datos de conversión. ## Por qué los operadores deberían preocuparse tanto como las empresas. Para un operador, resulta tentador considerar el AIT como un problema ajeno: el tráfico es facturable y los ingresos por terminación son reales. Sin embargo, a medio plazo, la realidad es otra. El AIT es la causa directa de que los mayores emisores de OTP migren a llamadas instantáneas, autenticación de red silenciosa y correo electrónico; provoca disputas de facturación que deterioran las relaciones mayoristas; y los reguladores interpretan cada vez más la tolerancia al AIT como un fallo en la protección del consumidor. Un operador cuyas rutas de entrada son canales AIT conocidos está sacrificando su franquicia A2P por unos pocos trimestres de volumen inflado. La solución reside en el mismo punto que el resto de la pila de fraude: modelos de comportamiento en el límite que puntúan el A2P entrante por rango y por emisor, y una disciplina de verificación de socios en las interconexiones por las que llega el tráfico. > BroadNet utiliza un sistema de puntuación de fraude correlacionado con la conversión en todas las rutas que opera y despliega los mismos modelos dentro de los programas antifraude de los operadores. Las empresas pueden combinarlo con la entrega de OTP, que informa sobre la conversión, no solo sobre la entrega. ## Lecturas relacionadas - [Monetización de SMS A2P en 2026: dónde se producen las fugas de ingresos](https://www.broadnet.me/blog/a2p-sms-monetisation-2026-revenue-leakage) - [Por qué fallan los mensajes OTP y cómo solucionar los problemas de entrega](https://www.broadnet.me/blog/why-otp-messages-fail-delivery-troubleshooting) - [Rutas directas frente a rutas grises en SMS A2P](https://www.broadnet.me/blog/direct-routes-vs-grey-routes-a2p-sms) - Glosario — [¿Qué es OTP?](https://www.broadnet.me/answers/what-is-otp), [¿Qué es la monetización A2P?](https://www.broadnet.me/answers/what-is-a2p-monetization) - Páginas de productos: [SMS antifraude para operadores](https://www.broadnet.me/operators/anti-fraud-sms) y [Consulta HLR](https://www.broadnet.me/products/hlr-lookup)