n 2026, la fraude par SMS A2P provient des deux extrémités du système. Côté entreprise, le « sMS pumping » (gonflement artificiel du trafic) transforme les flux de vérification en attaques de facturation. Côté opérateur, l'exploitation des routes grises et des failles de signalisation détourne les revenus et dégrade la qualité du service. La défense repose sur une approche multicouche : limitation et surveillance du débit du trafic envoyé, pare-feu SMS de niveau opérateur et routes A2P directes pour le trafic transitant par le réseau.
Injection de SMS : une fraude qui exploite votre propre flux de mots de passe à usage unique (OTP).
Le « sms pumping », aussi appelé « gonflage artificiel du trafic » (AIT), consiste pour les fraudeurs à utiliser des bots pour envoyer massivement des codes d'accès à usage unique à une série de numéros qu'ils contrôlent ou dont ils tirent profit, percevant ainsi une part des frais de terminaison tandis que vous payez chaque message. Comme ce trafic transite par vos formulaires d'inscription ou de connexion légitimes, il passe inaperçu jusqu'à ce que votre facture explose. Consultez les pages /answers/what-is-sms-pumping et /answers/what-is-ait.
- Limiter le nombre de requêtes OTP par numéro de téléphone, par adresse IP et par session afin qu'aucun acteur ne puisse déclencher une saturation.
- Ajoutez des contrôles de vitesse et d'anomalies qui signalent les pics soudains associés à des codes pays ou des plages de numéros inhabituels.
- Utilisez un CAPTCHA ou une attestation de l'appareil sur les formulaires à haut risque pour empêcher les robots d'accéder au processus d'envoi.
- Vérification du plafond ou du surcroît de service pour les destinations que vous ne desservez pas habituellement.
- Envisagez une vérification basée sur le réseau (authentification réseau silencieuse) qui n'envoie aucun code facturable.
Le code OTP le moins cher est celui que vous n'avez jamais eu à envoyer. L'association de limitations de débit avec l'authentification réseau silencieuse et un système de secours par SMS réduit considérablement les risques d'attaques par pompage tout en maintenant un taux de conversion élevé.
Voies grises : fraude à l’encontre de l’opérateur et de votre capacité de livraison
Une route grise désigne un trafic A2P déguisé en trafic P2P grand public afin de contourner l'accord A2P de l'opérateur, via des boîtiers SIM, des portes dérobées HLR étrangères ou des interconnexions non déclarées. Il prive l'opérateur de revenus A2P et dégrade la qualité de l'envoi, car les pare-feu détectent et bloquent cette route, l'identifiant de l'expéditeur est réduit à un simple numéro et la distribution est instable. Voir /answers/what-is-grey-route-sms et /answers/what-is-grey-route-sms.
Pour les entreprises, la stratégie est simple à énoncer, mais plus difficile à appliquer : privilégier les routes directes A2P et mesurer le coût par message délivré plutôt que le tarif affiché afin d’éviter d’être tenté d’utiliser des routes grises bon marché pour une livraison peu fiable. Voir /blog/sms-deliverability-economics-2026 et /answers/how-to-choose-sms-provider.
Le pare-feu de l'opérateur : une défense à la périphérie du réseau
Côté réseau, un pare-feu SMS déployé chez l'opérateur inspecte, classe et bloque sélectivement le trafic : il empêche le trafic A2P non sécurisé, filtre les messages d'hameçonnage (smishing) et les usurpations d'identité d'expéditeur, et applique les règles relatives à l'identité de l'expéditeur et au contenu. C'est ainsi que les opérateurs récupèrent les revenus A2P perdus et protègent simultanément leurs abonnés. Voir /answers/what-is-sms-firewall et /answers/what-is-a2p-monetization.
| Menace | À qui cela fait-il du mal ? | Défense primaire |
|---|---|---|
| Pompage SMS (AIT) | Expéditeur d'entreprise | Limitation du débit, contrôle des anomalies, vérification du réseau |
| Routes grises | Opérateur + expéditeur | Routes A2P directes, pare-feu SMS |
| Usurpation d'identité de l'expéditeur / smishing | Abonné + marque | Enregistrement de l'identifiant de l'expéditeur, filtrage du pare-feu |
| Attaques de signalisation (SS7) | Opérateur + abonné | Pare-feu de signalisation (GSMA FS.11) |
Détection de la fraude : la couche sous-jacente au message
Sous le réseau SMS se cache le réseau de signalisation, où les failles SS7 et Diameter permettent la géolocalisation, l'interception et la fraude. Un pare-feu de signalisation conforme aux catégories GSMA FS.11 protège cette couche, bloquant les portes dérobées sur lesquelles reposent les routes grises et l'interception. Voir /answers/ss7-signaling-security et /answers/gsma-fs07-fs11-signaling-firewall.
BroadNet exploite des pare-feu SMS et SS7 au sein des réseaux des opérateurs et gère les communications A2P d'entreprise via des routes directes avec les opérateurs. Ainsi, la même approche qui protège les opérateurs contre la fraude par routage gris et la fraude à la signalisation garantit la fiabilité de la distribution aux entreprises. Voir /operators et /answers/telecom-fraud-prevention.
Foire aux questions
Qu'est-ce que le pompage de SMS et comment puis-je l'arrêter ?
Le « sMS pumping », ou augmentation artificielle du trafic, est une fraude où des bots déclenchent des envois massifs de codes OTP pour gonfler artificiellement le trafic et générer des profits à vos dépens. Pour l'empêcher, mettez en place une limitation du débit par numéro et par adresse IP, une détection des anomalies lors des pics soudains vers des destinations inhabituelles, des protections contre les bots comme les CAPTCHA sur les formulaires à risque et une vérification réseau qui évite, dans la mesure du possible, l'envoi de codes facturables.
Comment les circuits parallèles facilitent-ils la fraude ?
Les routes grises dissimulent le trafic A2P en le faisant passer pour du trafic P2P grand public afin de contourner la route A2P payante de l'opérateur, le privant ainsi de revenus. Elles nuisent également aux expéditeurs : les pare-feu des opérateurs les détectent et les bloquent, l'identification de l'expéditeur est dégradée et la livraison devient aléatoire. L'envoi via les routes A2P directes élimine à la fois la fraude et le risque de non-délivrabilité.
Contre quoi un pare-feu SMS protège-t-il ?
Un pare-feu SMS d'opérateur inspecte et classe les SMS entrants afin de bloquer le trafic A2P non sécurisé, de filtrer les smishing et les usurpations d'identité d'expéditeur, et d'appliquer la politique relative à l'identité de l'expéditeur et au contenu. Il protège les abonnés contre la fraude tout en aidant l'opérateur à récupérer les revenus A2P qui seraient autrement perdus via les routes non sécurisées.
La signalisation SS7 représente-t-elle toujours un risque de fraude en 2026 ?
Oui. Les failles de sécurité dans les protocoles de signalisation SS7 et Diameter permettent la géolocalisation, l'interception de messages et la fraude sur les réseaux non protégés. Un pare-feu de signalisation conforme à la norme GSMA FS.11 protège cette couche et bloque les portes dérobées nécessaires à l'interception et au routage gris. C'est pourquoi la sécurité de la signalisation complète le pare-feu SMS pour une défense optimale.
Références
- GSMA — Directives de surveillance de la sécurité des interconnexions SS7 FS.11 : gsma.com
- Forum sur l'écosystème mobile (MEF) — Intégrité de l'écosystème SMS et recommandations AIT : mobileecosystemforum.com
- BroadNet — Réponses : qu'est-ce que le pompage de SMS, qu'est-ce qu'un pare-feu SMS, sécurité de la signalisation SS7.