La conversion s'effondre
Le trafic OTP réel est validé : un humain lit le code et le saisit. Ce n’est pas le cas AIT. Une chute brutale du ratio codes envoyés/codes validés est le signe le plus évident qu’un expéditeur est victime de fraude.
Le trafic artificiellement gonflé (AIT), ou SMS pumping, est du trafic OTP et de vérification généré par des bots et envoyé vers des plages de numéros contrôlées par une partie complice, afin de toucher les frais de terminaison. Le contrôle du trafic AIT de BroadNet permet aux opérateurs mobiles de le détecter et de le bloquer à la frontière A2P.
Stoppez le SMS pumping et le trafic artificiellement gonflé à la frontière.
Le contrôle du trafic AIT détecte et bloque le pompage SMS et la fraude aux mots de passe à usage unique OTP à la frontière A2P, avant que les envois frauduleux n'entraînent une augmentation des coûts de terminaison et une baisse des revenus des entreprises. Le système de notation comportementale, exécuté sur le même pare-feu de niveau opérateur que BroadNet au sein des réseaux des opérateurs, protège les revenus A2P au débit de la ligne.

Le problème
AIT utilise vos formulaires d'inscription et de connexion légitimes, de sorte que chaque message semble ordinaire. Elle ne se révèle que de manière agrégée : trois indicateurs sont analysés en temps réel par un modèle comportemental.
Le trafic OTP réel est validé : un humain lit le code et le saisit. Ce n’est pas le cas AIT. Une chute brutale du ratio codes envoyés/codes validés est le signe le plus évident qu’un expéditeur est victime de fraude.
La vérification légitime s'étend à de nombreux abonnés. Le trafic est concentré dans un nombre restreint de plages de numéros contrôlées par une partie complice afin de percevoir des frais de terminaison.
Les inscriptions se font à un rythme normal. Les bots bombardent les formulaires d'inscription et de connexion avec une régularité quasi-automatique et des intervalles d'arrivée impossibles que le modèle détecte en temps réel.
Lire la suite : Qu'est-ce que l'AIT ? · SMS pumping & fraude AIT en 2026 · Détection & défense AIT
Comment BroadNet l'arrête
Les compartiments de vitesse par expéditeur, par route et par plage permettent de capter les pics de débit que les limites de débit statiques ne détectent pas, y compris les pompes distribuées qui contournent une limite de source unique.
Le système surveille les codes envoyés et vérifiés par les différents expéditeurs. Une panne de conversion, associée à une forte concentration de trafic vers la destination, signale une opération de pompage dès ses premières minutes.
La dispersion et la concentration des destinations sont évaluées par rapport à l'empreinte normale de chaque expéditeur, de sorte que le regroupement du trafic dans des plages suspectes augmente les scores avant d'accroître le coût de terminaison.
Les contrôles de véracité et de signature de routage DLR corroborent le verdict de frontière, de sorte que le trafic abusif empruntant des routes grises ou provenant de boîtiers SIM est détecté même lorsque l'identifiant de l'expéditeur semble correct.
Les signaux MAP et Diameter du STP et DRA renforcent ou atténuent le score de la couche application — les anomalies SRI-SM et les modèles de reconnaissance alimentent la même décision.
Chaque drapeau comporte une estimation des pertes de revenus tirée de la grille tarifaire de l'opérateur, ce qui permet aux équipes RA et financières de prioriser les pertes les plus importantes et de quantifier ce qui a été évité.
Couverture des menaces
| Modèle d'inflation | Signal de détection | Résultat |
|---|---|---|
| OTP pompant sur un expéditeur cible | Suivi de la conversion des codes envoyés par rapport aux codes vérifiés, tous expéditeurs confondus. | Un effondrement de la conversion signale le début de la campagne de pompage. |
| Terminaisons regroupées en plages de collusion | Score de portée de destination par rapport à la diffusion normale de chaque expéditeur. | Le regroupement du trafic vers des plages suspectes permet d'augmenter les scores avant de faire grimper les coûts de terminaison. |
| Inondation des inscriptions/connexions par des bots | Détection de la vitesse et des rafales par émetteur, par route et par portée. | Des rafales à la cadence de la machine ont été détectées, notamment des pompes distribuées qui se déplacent autour d'une seule limite. |
| Trafic intensif sur les routes grises / Boîtes SIM | DLR - corroboration de la véracité et de la signature de routage. | Détecté même lorsque l' sender ID semble correct. |
| Reconnaissance de la couche de signalisation | MAP / Confirmation Diameter à partir du STP et DRA (anomalies SRI-SM). | La reconnaissance conforte le verdict de la couche application sur une décision. |
Où il se trouve
Une interface SMPP 3.4 / 5.0 transparente vers le SMSC évalue chaque soumission avant sa facturation, préservant ainsi l'ordre, le transfert DLR et la sémantique CDR sans modification de la configuration SMSC.
En ligne au niveau du STP pour SS7 ( MAP) et du DRA pour Diameter, la reconnaissance de la couche de signalisation et le trafic de catégorie 3 renforcent la décision de limite.
La plupart des déploiements commencent en mode miroir passif pendant une courte période d'apprentissage, le temps que les équipes RA établissent des bases de référence, puis passent à une application en ligne une fois que l'enveloppe des faux positifs est validée.
Multi-locataire dès le premier jour — les opérateurs gérant plusieurs domaines d'agrégation appliquent des seuils différents par liaison sans dupliquer l'infrastructure.
Pourquoi les opérateurs choisissent BroadNet
Le contrôle AIT s'appuie sur le même pare-feu de niveau opérateur et le même moteur antifraude que BroadNet déploie au sein des réseaux des opérateurs — et non sur un outil d'analyse ajouté ultérieurement.
1,000+ connexions d'opérateurs dans plus 200+ pays confèrent au modèle une vision globale des tendances émergentes en matière de pompage, alimentant ainsi la décision relative aux limites de chaque réseau.
Vingt ans à protéger les revenus A2P des opérateurs — avec un SLA de plateforme 99.99% et un NOC opérateur disponible 24/7 derrière chaque déploiement.
Chaque verdict est enregistré avec les signaux contributifs et la politique appliquée, exportable vers SIEM et CSV pour les examens RA et les demandes de renseignements des organismes de réglementation.
diligence raisonnable de l'opérateur
Le trafic artificiellement gonflé ( AIT), également appelé injection SMS, est un trafic généré par des bots qui déclenchent l'envoi OTP et de vérifications vers des plages de numéros contrôlées par un complice, dans le seul but de percevoir les frais de terminaison. Aucun humain ne lit jamais le code. Il se dissimule au sein des processus légitimes d'inscription et de connexion, et apparaît donc comme un message ordinaire pris individuellement. Il ne se révèle que dans son ensemble, ce qui est précisément ce qu'un modèle comportemental est conçu pour détecter.
Une limitation de débit ralentit une source unique ; les pompes distribuées la contournent. BroadNet analyse plutôt le comportement : l’effondrement du rapport entre les codes envoyés et vérifiés, la concentration des destinations dans des plages suspectes et la cadence régulière des machines, corroborées par les signaux de routage gris et de signalisation. Cette combinaison permet de détecter une opération de pompage dès ses premières minutes, avant même que la facture ne soit arrivée à destination.
Les valeurs de référence sont définies par opérateur et par identifiant d'expéditeur. Le modèle mesure donc la dérive par rapport au trafic légitime de chaque expéditeur, et non à un modèle générique. Les pics saisonniers et les nouvelles campagnes sont pris en compte, et non pénalisés. Chaque version inclut l'attribution des fonctionnalités, que votre équipe d'autorité de réglementation peut auditer. Les seuils sont ajustables par liaison, vous permettant ainsi d'adapter la précision aux exigences de votre organisme de réglementation.
Le système de notation s'exécute en mémoire avec un temps de réponse très court (quelques millisecondes), préservant ainsi l'ordre des messages, la transmission DLR et la sémantique CDR. Les déploiements débutent généralement en mode miroir passif pour une brève phase d'apprentissage, puis passent à une application en temps réel une fois le seuil de faux positifs défini. Le système est mutualisé dès le premier jour.
Le contrôle AIT est une application ciblée de la même plateforme. Les pare-feu SMS et de signalisation bloquent les routes grises, l'usurpation d'identité et les abus de signalisation ; le système antifraude SMS exploite le moteur de règles et l'apprentissage automatique comportemental pour détecter chaque type de fraude. Le contrôle du trafic AIT optimise cet ensemble de mesures en ciblant spécifiquement le pompage et la fraude aux mots de passe à usage unique OTP, et partage le registre des identifiants d'expéditeur, le moteur de politiques et la piste d'audit avec le reste de la suite opérateur.

Détectez et bloquez le pompage SMS et la fraude OTP dès leurs premières minutes, avant que les envois falsifiés n'augmentent les coûts de terminaison, chaque décision étant enregistrée et vérifiable.
Une séance d'information avec un opérateur évalue votre exposition AIT, analyse les signaux de détection et définit le plan de déploiement (en miroir puis en ligne). Une approche technique, sans discours commercial.
Approfondissez les concepts derrière ce produit.