# SMSパンピング／人工的なトラフィック増幅（AIT）とは何ですか？ - 正規URL: https://www.broadnet.me/ja/answers/what-is-sms-pumping - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 運用 BroadNet回答 最終確認日 2026年9月27日1 読了目安BroadNetエンジニアリング部門による確認済み このページの内容 1. 01クイック回答 2. 02詳細回答 3. 03この情報は役に立ちましたか？ 4. 04関連する質問 [すべての回答を見る](https://www.broadnet.me/ja/answers) クイック回答 人工的に膨張させたトラフィック（AIT）は、SMSパンピングまたはSMS料金詐欺とも呼ばれ、ボットがブランド自身のアプリやウェブサイトから大量のOTP認証SMSをトリガーする詐欺行為です。これらのメッセージが実際のユーザーに届くことはありません。配信チェーンに結託した詐欺師は、メッセージごとの着信料金を徴収するだけです。貴社がSMS料金を支払い、詐欺師がその分け前を受け取ることになります。 平易な言葉による定義ベンダーニュートラル確認日 2026年9月27日 プラットフォームから ## 本番用キーでテストを行い、本番環境へ移行してください。 テストアクセスを申し込み、ご自身の認証済み番号に最初のメッセージを送信してください。本番稼働の前に、送信元ID、トラフィックの目的、および送信先の要件を弊社にて審査いたします。 [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) 構成図通信事業者ネットワークにおけるSMSファイアウォールの設置場所 1. 受信したA2Pおよび相互接続トラフィックアグリゲーターおよび国際パートナーから 2. SMSファイアウォールすべてのメッセージをリアルタイムで検査 3. 通信事業者のSMSCクリーンなトラフィックのみを配信 4. 加入者の端末 - グレールート、なりすまし送信元ID、およびスパムをブロック - 正当なA2Pトラフィックを識別し、課金 詳細回答 ## 必要な情報はすべて、不要な情報は一切なし §01 ### パンピング攻撃の仕組み AITは、オンデマンドでSMSを送信するあらゆるWebまたはアプリのフォーム（新規登録、ログイン、電話番号認証、「コードの再送」など）を悪用します。詐欺師はボットをスクリプト化して、自身が管理する番号範囲や、配信チェーン内の共謀者（収益を分配するアグリゲーターや着信通信事業者）を経由する番号をターゲットに、そのSMSを数千、数百万回と要求します。ブランドのプロバイダーが送信するメッセージごとに、課金対象となる着信手数料が発生し、その一部が詐欺師へと流れる仕組みになっています。 - エントリーポイント：認証されていない「SMSを送信」エンドポイント（OTP、検証、再送）。 - ボットが、詐欺師が制御する番号範囲や共謀している番号範囲に対して大量のリクエストを生成します。 - 配信チェーンにおけるレベニューシェアの結託により、ボリュームを支払いに変換します。 - ブランドが費用を支払い、実際のユーザーには一切の価値が届きません。 §02 ### 不正の経済学 — なぜAITがビジネスとなるのか AITはレベニューシェア型の詐欺です。これは、着信チェーン内の誰か（不正なアグリゲーターや、黙認する通信事業者など）が、水増しされた着信料金をトラフィックを生成している当事者と分配する場合にのみ成立します。高コストな国際電話番号帯域は、パンピングされたメッセージ1通あたりの分配手数料が大きくなるため、特に標的になりやすい傾向があります。承認された通信事業者との直接接続ルートは監視および照合が行われるため、グレールートが自然な経路となります。 - 収益化には、着信チェーンにおける共謀が必要です。 - 高コストな送信先範囲は、メッセージ1通あたりの詐欺師の取り分を最大化させます。 - グレールートは、好まれる一方で、照合が困難な経路です。 - 産業規模への拡大 — Juniper Researchの推計によると、2023年における国際A2P SMSの既知のAITは約18%に達しました。 §03 ### 業界への損失額 見積もりは範囲によって異なるため、引用の際はご注意ください。Juniper Research（2024年3月発表、VOX Solutionsとの共同調査）によると、企業におけるAITおよびSMSによる被害の世界的コストは、2023年には約85億米ドルに達しており、2027年までには約234億米ドルにまで増加すると予測されています。参考までに、CFCA Global Fraud Loss Survey 2023では、通信詐欺の総額を約389.5億米ドルと推定しています。 - Juniper Research：2023年の企業の損失は約85億米ドル、2027年までに約234億米ドルに達する見込み。 - CFCA 2023年：通信詐欺の総額は約389.5億米ドル。 - すべての数値にはソースと年を明記してください。範囲が異なる場合があります。 §04 ### 検知シグナル — SMSパンピングの判断方法 AITは、ユーザーではなく手数料を目的としてトラフィックが設計されているため、特有の痕跡を残します。最も明確な兆候は、新規登録やログイン、その他の後続のアクティビティに結びつかない、OTP/認証リクエストの急増です。送信ボリュームは非常に高いものの、エンゲージメントはほぼゼロとなります。パンピングされた番号はネットワーク上に存在しないことが多いため、配信レポートは「加入者不在」のコードとともに未達として返されます。送信数からコンバージョンへの推移を送信先ごとに監視することは、多くの場合、最も重要な指標となります。 - サインアップやログインへのコンバージョンを伴わないOTPのリクエスト急増。 - トラフィックが、通常とは異なる国や番号範囲に突然集中すること。 - 自動化によって形成される時間帯およびバーストパターン。 - SMSパンピングが行われた範囲における、低いDLR成功率（不在加入者コード）。 §05 ### 送信側での防御 — ブランドが制御可能な要素 AITはブランド自身のエンドポイントから始まるため、第一防衛線はそこにあります。OTPエンドポイントにレート制限を設け、CAPTCHAやボット検知を追加してください。地理的制御および速度制御を適用し、サービスを提供していない送信先への認証リクエストをブロックまたはチャレンジしてください。送信前にHLR照会で送信先番号を検証してください。パンピングされた番号は多くの場合、検証に失敗します。可能な場合は、高リスクなフローを認証アプリやサイレントネットワーク検証に移行することで、パンピング可能なSMSを完全に排除できます。 - OTPエンドポイントにおけるレート制限およびCAPTCHA/ボット検知。 - Geo/velocity制限：サービス対象外の送信先をブロックします。 - HLRの事前検証と番号範囲のブロックリスト。 - 高リスクなフローをフラッシュコールまたはサイレントネットワーク認証に移行します。 §06 ### ネットワーク側の防御 — 通信事業者とファイアウォールが制御するもの ネットワーク側では、SMSファイアウォールとルート監視がブランドが見逃してしまうものを検知します。ファイアウォールは異常なOTPリクエストの集中や送信先の異常を検知し、疑わしいフローを制限またはブロックできます。一方、ルート照合によってグレールートやAITが依存する高コストな範囲を明らかにします。グレールートではなく、承認された通信事業者との直接接続ルートを使用することで、詐欺師が好む経路を排除でき、SMSパンピングの発見を容易にする、端末で確認された正確な配信レポートを取得できます。 - OTPおよび宛先パターンに対するファイアウォールレベルの異常検出。 - グレールートや高コストなレンジを特定するためのルート照合。 - 通信事業者との直接接続により、AITが依存しているグレールートを排除します。 - 正確なDLRにより、SMSパンピングによる未読トラフィックを可視化します。 §07 ### BroadNetがお役に立てること BroadNetのOTP製品（/products/myotp）は、デフォルトでAIT保護機能が有効になっています。これには、MSISDNごと、IPごと、デバイスごとのレート制限、HLRの事前検証、お客様のアカウントで過去の配信実績がないMCC/MNC範囲の自動ブロック、および複数の顧客にわたる攻撃パターンで学習されたAIT検知モデルが含まれます。これらを通信事業者との直接接続と組み合わせることで、SMSパンピングによるトラフィックが潜伏し、収益化される隙を最小限に抑えます。 - デフォルトでMSISDN、IP、デバイスごとのレート制限を適用。 - HLR事前検証＋到達不能なレンジの自動ブロック。 - 顧客横断的なパターンに基づくAIT検知モデル。 - 通信事業者との直接接続 +パンピングされたトラフィックを暴く正確なDLR。 ### AIT対策：送信側vsネットワーク側 | | 送信側（ブランド側） | ネットワーク側（通信事業者 / ファイアウォール） | |---|---|---| | OTPエンドポイントにおけるレート制限とCAPTCHA | | — | | 地域・速度チェック＋番号範囲ブロックリスト | | | | 送信前のHLR事前検証 | | — | | ファイアウォールによる異常検知 +スロットリング | — | | | 通信事業者との直接接続＋正確なDLR | — | | | フローをSMS（認証器 / サイレント認証）から移行する | | — | BNBroadNetエンジニアリングチームによる執筆· 2003年よりキャリアグレードのメッセージングを提供、本社はドバイ· [編集基準](https://www.broadnet.me/ja/about/editorial-standards) 関連する質問 - [01 IRSF（国際収益シェア詐欺）とは何ですか？](https://www.broadnet.me/answers/what-is-irsf) - [02 OTPとは？](https://www.broadnet.me/ja/answers/what-is-otp) - [03 OTPのコストを削減するには？](https://www.broadnet.me/answers/how-to-reduce-otp-costs) - [04 HLR Lookupとは何ですか？](https://www.broadnet.me/ja/answers/what-is-hlr-lookup) - [05フラッシュコール認証とは何ですか？](https://www.broadnet.me/ja/answers/what-is-flash-call-verification) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) これを使用して構築する - [MyOTP](https://www.broadnet.me/ja/products/myotp) - [HLR Lookup](https://www.broadnet.me/ja/products/hlr-lookup) - [OTPサービス](https://www.broadnet.me/ja/products/otp) FAQ ## よくある質問 **AITはSMSパンピングやSMSトールフラウドと同じものですか？** はい。これらは同じ不正行為を指す異なる名称です。「AIT」（Artificially Inflated Traffic：人工的に膨張させたトラフィック）は通信事業者やアグリゲーター業界で使用される用語であり、「SMSパンピング」や「SMS料金詐欺」は法人向けSMSや開発者側でより一般的に使われます。仕組みは同一です。 **AITで実際に利益を得るのは誰か？** 着信チェーンにおける共謀者（通常は不正なアグリゲーターや収益シェアを受ける通信事業者）は、膨れ上がった着信料金をボットトラフィックを発生させる者と分配します。そのため、AITは高コストなレンジやグレールートに集中します。 **自社が被害に遭っているかどうかを判断するには？** 送信先ごとの送信数からコンバージョン率を監視してください。OTPや認証SMSの送信数が急増しているにもかかわらず、新規登録やログインが発生しない場合（特に、配信レポートの成功率が低く、特定の国に集中している場合）は、典型的なAITの兆候です。 **CAPTCHAだけでAITを阻止できますか？** 補助にはなりますが、それだけでは不十分です。高度なボットは脆弱なCAPTCHAを突破するため、効果的な防御には、CAPTCHAに加えて、レート制限、地理/速度制御、HLR事前検証、番号範囲ブロックリスト、およびネットワーク側のファイアウォール検知を組み合わせた多層防御が必要です。 **認証アプリやサイレント認証への切り替えによって、AITは解消されますか？** それらのフローについては、概ねその通りです。トリガーとなるSMSがなければ、パンピングされるものもありません。ネットワークベースのサイレント認証や認証アプリによって、パンピング可能なSMSは完全に排除されますが、多くの企業では依然としてフォールバックとしてSMSを必要としています。 **通信事業者直接接続のルーティングは、どのようにAIT対策に役立つのでしょうか？** AITは、監査が困難なグレールートや高コストなレンジに依存しており、それらの捏造された配信レポートは、SMSパンピングによるトラフィックを隠蔽します。通信事業者との直接接続によるルーティングは、承認され、照合された経路を通じてトラフィックを流し、端末で確認された正確な配信レポートを提供するため、パンピングされたトラフィックが潜む隙を最小限に抑えます。 これを使用して構築する ### 実装に関するサポートが必要ですか？ 以下のページでは、このコンセプトを具現化する製品および統合ガイドをご紹介しています。詳細を直接確認したい場合は、中東・北アフリカの営業時間内であれば、弊社のエンジニアリングチームが当日中に対応可能です。 [エンジニアリングチームに相談する](https://www.broadnet.me/ja/contact?topic=engineering) - [MyOTP](https://www.broadnet.me/ja/products/myotp) - [HLR Lookup](https://www.broadnet.me/ja/products/hlr-lookup) - [OTPサービス](https://www.broadnet.me/ja/products/otp) フィードバック ### この回答は役に立ちましたか？ 皆様の投票により、どの回答を例、図解、コードスニペットを用いて拡充すべきかの優先順位を決定できます。 この回答は役に立ちましたか？ ありがとうございます。承知いたしました。この回答は継続的に更新されます。 承知いたしました。不足していた内容を教えてください — [メッセージを送信する](https://www.broadnet.me/ja/contact?topic=answer-feedback)。 [コンテンツの執筆・レビュー方針](https://www.broadnet.me/ja/about/editorial-standards) 関連する質問 - [01 IRSF（国際収益シェア詐欺）とは何ですか？](https://www.broadnet.me/answers/what-is-irsf) - [02 OTPとは？](https://www.broadnet.me/ja/answers/what-is-otp) - [03 OTPのコストを削減するには？](https://www.broadnet.me/answers/how-to-reduce-otp-costs) - [04 HLR Lookupとは何ですか？](https://www.broadnet.me/ja/answers/what-is-hlr-lookup) - [05フラッシュコール認証とは何ですか？](https://www.broadnet.me/ja/answers/what-is-flash-call-verification) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) 関連 ## 詳細を見る お困りですか？ ## 開発について、現場のエンジニアに直接ご相談ください。 1営業日以内にご返信します。また、本番用アカウントをご利用のお客様には24時間365日のサポートを提供しています。当社のソリューションエンジニアは、単なるスクリプトではなく、実用的なコードを提供します。 [サポートに相談する](https://www.broadnet.me/ja/contact) [営業担当に相談する](https://www.broadnet.me/ja/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 応答SLA テストアクセス申請1営業日以内にご返信します 本番環境24 / 7 · < 15 min 通信事業者NOC 24 / 7 · ページャー対応 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)