Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Comment fonctionne la fraude
Un bot envoie massivement des formulaires d'inscription, de connexion ou de « renvoi de code », demandant des codes OTP à des numéros sur une route où le fraudeur et un complice se partagent les revenus de terminaison d'appel. Les messages arrivent parfaitement – c'est le but recherché – de sorte que le seul symptôme visible est une augmentation soudaine du volume et du coût des codes OTP vers quelques destinations. Voir /answers/what-is-sms-pumping.
Comment s'en défendre
Contrôles multicouches : validation des numéros via HLR Lookup avant envoi, limitation du nombre de requêtes OTP par adresse IP et par numéro, vérification de la géolocalisation et des anomalies de destination, ajout d’un CAPTCHA sur les formulaires abusifs et basculement vers Flash Call en cas d’envoi massif de SMS. Suivi du taux de conversion des OTP par pays pour identifier les routes problématiques. Voir /products/hlr-lookup et /products/myotp.