Tudo o que vale a pena saber, nada do que não vale.
Como funciona a fraude
Um bot bombardeia formulários de registo, login ou "reenviar código", solicitando palavras-passe de uso único (OTP) para números numa rota onde o fraudador e um cúmplice partilham a receita de terminação da operadora. As mensagens são entregues perfeitamente — esse é o objetivo — então o único sintoma visível é um aumento repentino no volume e custo das OTPs para alguns destinos. Veja /answers/what-is-sms-pumping.
Como se defender disso
Controlos em camadas: valide números com HLR Lookup antes do envio, limite a taxa de solicitações de OTP por IP e por número, aplique verificações de velocidade geográfica e anomalias de destino, adicione CAPTCHA em formulários abusivos e redirecione para Flash Call quando houver excesso de SMS. Monitorize a conversão de OTP por país para identificar rotas problemáticas. Consulte /products/hlr-lookup e /products/myotp.