el 2026, le frodi A2P tramite SMS provengono da entrambe le estremità del messaggio. Dal lato aziendale, il "SMS pumping" (traffico gonfiato artificialmente) trasforma i flussi di verifica in attacchi di fatturazione. Dal lato dell'operatore, le rotte non ufficiali e gli exploit di segnalazione sottraggono entrate e degradano la consegna. La difesa è a più livelli: limitazione della velocità e monitoraggio del traffico inviato, un firewall SMS di livello professionale e rotte A2P dirette per il traffico che attraversa la rete.
SMS pumping: la frode che sfrutta il tuo flusso OTP
Il "SMS pumping", noto anche come traffico gonfiato artificialmente (AIT), si verifica quando i truffatori utilizzano bot per inviare enormi quantità di codici monouso a una serie di numeri che controllano o da cui traggono profitto, guadagnando una percentuale sui ricavi derivanti dalla terminazione dei messaggi, mentre tu paghi per ogni singolo messaggio. Poiché il traffico transita attraverso i tuoi moduli di registrazione o accesso legittimi, si nasconde tra i flussi normali fino a quando la bolletta non schizza alle stelle. Vedi /answers/what-is-sms-pumping e /answers/what-is-ait.
- Limita le richieste OTP per numero di telefono, per indirizzo IP e per sessione, in modo che nessun singolo utente possa innescare un flusso massiccio di richieste.
- Aggiungi controlli di velocità e di anomalia che segnalino picchi improvvisi verso codici paese o intervalli numerici insoliti.
- Utilizza CAPTCHA o l'attestazione del dispositivo sui moduli ad alto rischio per impedire ai bot di inviare i dati.
- Verifica del limite massimo o dell'incremento di valore per le destinazioni che normalmente non servi.
- Si consideri la verifica basata sulla rete (autenticazione di rete silenziosa) che non invia alcun codice a pagamento.
L'OTP più economico è quello che non hai mai dovuto inviare. Abbinare i limiti di frequenza con l'autenticazione di rete silenziosa e un fallback agli SMS elimina gran parte della superficie di attacco di pumping mantenendo un alto tasso di conversione.
Percorsi grigi: frode ai danni dell'operatore e della tua capacità di consegna
Una rotta grigia è traffico A2P mascherato da P2P consumer per eludere l'accordo A2P dell'operatore, tramite SIM box, backdoor HLR estere o interconnessioni non dichiarate. Questo tipo di traffico froda l'operatore sui ricavi A2P e degrada la consegna del mittente, poiché i firewall rilevano e bloccano la rotta, l'ID del mittente viene ridotto a un numero grezzo e la consegna risulta irregolare. Vedi /answers/what-is-grey-route-sms e /answers/what-is-grey-route-sms.
Per le aziende, la strategia difensiva è semplice da enunciare ma più difficile da far rispettare: inviare solo tramite percorsi A2P diretti e misurare il costo per messaggio consegnato anziché la tariffa nominale, in modo che un percorso non ufficiale a basso costo non induca a una consegna inaffidabile. Vedi /blog/sms-deliverability-economics-2026 e /answers/how-to-choose-sms-provider.
Il firewall dell'operatore: difesa ai margini della rete
Sul lato rete, un firewall SMS implementato all'interno dell'operatore ispeziona, classifica e blocca selettivamente il traffico, impedendo le comunicazioni A2P non autorizzate, filtrando lo smishing e gli ID mittente falsificati e applicando le regole relative all'ID mittente e al contenuto. È così che gli operatori recuperano i ricavi persi a causa delle comunicazioni A2P non autorizzate e proteggono al contempo gli abbonati. Vedi /answers/what-is-sms-firewall e /answers/what-is-a2p-monetization.
| Minaccia | A chi fa male | Difesa primaria |
|---|---|---|
| Pompaggio SMS (AIT) | Mittente aziendale | Limiti di velocità, controlli delle anomalie, verifica della rete |
| Percorsi grigi | Operatore + mittente | Percorsi A2P diretti, firewall SMS |
| Spoofing dell'ID mittente / smishing | Abbonato + marchio | Registrazione dell'ID mittente, filtraggio del firewall |
| Attacchi di segnalazione (SS7) | Operatore + abbonato | Firewall di segnalazione (GSMA FS.11) |
Segnalazione di frode: lo strato sottostante al messaggio
Al di sotto del livello SMS si trova la rete di segnalazione, dove gli exploit SS7 e Diameter consentono il tracciamento della posizione, l'intercettazione e la frode. Un firewall di segnalazione conforme alle categorie GSMA FS.11 protegge questo livello, chiudendo le backdoor su cui si basano le rotte non ufficiali e l'intercettazione. Vedi /answers/ss7-signaling-security e /answers/gsma-fs07-fs11-signaling-firewall.
BroadNet gestisce firewall SMS e SS7 all'interno delle reti degli operatori e offre servizi A2P aziendali su rotte dirette degli operatori: la stessa strategia che protegge gli operatori dalle frodi via rotta non ufficiale e dalle frodi di segnalazione è ciò che rende affidabile la fornitura di servizi aziendali. Vedi /operators e /answers/telecom-fraud-prevention.
Domande frequenti
Cos'è l'invio massivo di SMS e come posso fermarlo?
Il "SMS pumping", o traffico gonfiato artificialmente, è una frode in cui i bot inviano in massa codici OTP per aumentare il traffico e trarne profitto, mentre voi pagate. È possibile contrastarlo con la limitazione della frequenza per numero e per indirizzo IP, il rilevamento di anomalie in caso di picchi improvvisi verso destinazioni insolite, sistemi di difesa contro i bot come i CAPTCHA sui moduli ad alto rischio e la verifica basata sulla rete che, ove possibile, eviti l'invio di codici a pagamento.
In che modo le rotte non ufficiali (grey routes) facilitano le frodi?
Le rotte grigie mascherano il traffico A2P come traffico P2P consumer per aggirare la rotta A2P a pagamento dell'operatore, frodandolo di entrate. Danneggiano anche i mittenti: i firewall degli operatori le rilevano e le bloccano, gli ID del mittente si degradano e la consegna diventa inaffidabile. L'invio tramite sole rotte A2P dirette elimina sia la frode che il rischio di mancata consegna.
Da cosa protegge un firewall SMS?
Un firewall SMS dell'operatore ispeziona e classifica gli SMS in entrata per bloccare il traffico A2P non autorizzato, filtrare lo smishing e gli ID mittente falsificati e applicare le policy relative all'ID mittente e al contenuto. Protegge gli abbonati dalle frodi e aiuta l'operatore a recuperare i ricavi A2P che altrimenti andrebbero persi attraverso i canali non autorizzati.
La segnalazione SS7 rappresenta ancora un rischio di frode nel 2026?
Sì. Le vulnerabilità di segnalazione SS7 e Diameter possono consentire il tracciamento della posizione, l'intercettazione dei messaggi e le frodi nelle reti non protette. Un firewall di segnalazione conforme allo standard GSMA FS.11 protegge questo livello e blocca le backdoor da cui dipendono l'intercettazione e il routing non autorizzato, motivo per cui la sicurezza della segnalazione affianca il firewall SMS in una difesa completa.
Riferimenti
- GSMA — Linee guida per il monitoraggio della sicurezza dell'interconnessione SS7 FS.11: gsma.com
- Mobile Ecosystem Forum (MEF) — Linee guida sull'integrità dell'ecosistema SMS e sull'AIT: mobileecosystemforum.com
- BroadNet — Risposte: cos'è l'SMS pumping, cos'è un firewall SMS, sicurezza della segnalazione SS7.