Tutto ciò che vale la pena sapere, niente di superfluo.
Come funziona la frode
Un bot invia ripetutamente messaggi tramite un modulo di registrazione, accesso o "reinvia codice", richiedendo codici OTP a numeri di telefono su una rete in cui il truffatore e un complice si dividono i ricavi derivanti dalla terminazione delle chiamate. I messaggi vengono recapitati perfettamente (questo è proprio lo scopo), quindi l'unico sintomo visibile è un improvviso picco nel volume e nel costo dei messaggi OTP inviati a un numero ristretto di destinatari. Vedi /answers/what-is-sms-pumping.
Come difendersi da esso
Controlli a più livelli: convalida i numeri con HLR Lookup prima dell'invio, limita la frequenza delle richieste OTP per IP e per numero, applica controlli di geolocalizzazione e anomalie di destinazione, aggiungi CAPTCHA ai moduli utilizzati in modo improprio e passa a Flash Call in caso di invio massivo di SMS. Monitora la conversione OTP per paese in modo da individuare eventuali percorsi errati. Vedi /products/hlr-lookup e /products/myotp.