O tráfego artificialmente inflacionado (AIT), ou SMS pumping, é tráfego de OTP e verificação gerado por bots e enviado para intervalos de números controlados por uma parte conivente, para lucrar com a taxa de terminação. O controlo de tráfego BroadNet AIT permite que os operadores móveis o detetem e bloqueiem na fronteira A2P.
Pare o SMS pumping e o tráfego artificialmente inflado no limite.
O controlo de tráfego AIT deteta e bloqueia o envio indevido SMS e a fraude OTP na fronteira A2P — antes que os envios indevidos aumentem o custo de terminação e reduzam a receita da empresa. A pontuação comportamental no mesmo firewall de nível de operadora BroadNet executa dentro das redes das operadoras, protegendo a receita A2P na velocidade da linha.
O problema
AIT utiliza os seus formulários legítimos de registo e login, de forma que pareça normal mensagem por mensagem. Ela só se revela de forma agregada — em três etapas que um modelo comportamental lê em tempo real.
O tráfego OTP real é convertido — um humano lê o código e o insere. AIT não. Uma queda repentina na proporção de códigos enviados em relação aos códigos verificados é o sinal mais claro de que um remetente está a ser alvo de manipulação.
A verificação legítima se espalha por muitos assinantes. Os fluxos de tráfego são direcionados para um conjunto restrito de faixas numéricas que uma parte conivente controla para lucrar com a taxa de cancelamento.
As pessoas se registam em intervalos humanos. Bots sobrecarregam os formulários de registo e login com intervalos regulares, típicos de máquinas, e com distribuições de chegadas impossíveis, que o modelo deteta em tempo real.
Leia mais: O que é AIT? · SMS pumping e fraude AIT em 2026 · Deteção e defesa de AIT
Como BroadNet impede isso
Os limites de velocidade por remetente, por rota e por alcance capturam os picos de vazão que os limites de taxa estáticos não detetam — incluindo bombas distribuídas que contornam um limite de fonte única.
O mecanismo monitoriza os códigos enviados em comparação com os códigos verificados entre os remetentes. Uma falha na conversão, combinada com a concentração no destino, sinaliza uma operação de bombeamento nos seus primeiros minutos.
A dispersão e a concentração de destino são avaliadas em relação à área de cobertura normal de cada remetente, de modo que o tráfego que se concentra em áreas suspeitas tenha a sua pontuação aumentada antes de elevar o custo de terminação.
As verificações de veracidade e assinatura de encaminhamento DLR corroboram o veredicto de limite, de modo que o tráfego inflado que utiliza rotas cinzentas ou origens de SIM box é detetado mesmo quando o ID do remetente parece limpo.
Os sinais MAP e Diameter do STP e DRA reforçam ou atenuam a pontuação da camada de aplicação — anomalias SRI-SM e padrões de reconhecimento alimentam a mesma decisão.
Cada bandeira contém uma estimativa de perda de receita da própria tabela de tarifas da operadora, permitindo que as equipas de Assuntos Regulatórios e Finanças priorizem as maiores perdas e quantifiquem o que foi contido.
Cobertura de ameaças
| Padrão de inflação | Sinal de deteção | Resultado |
|---|---|---|
| Bombeamento OTP num remetente alvo | Monitorização da conversão entre códigos enviados e verificados em diferentes remetentes. | Um colapso na conversão de energia sinaliza o início da operação de bombeamento nos seus primeiros minutos. |
| Terminação concentrada em faixas coniventes. | Pontuação do alcance de destino em relação ao fan-out normal de cada remetente. | O acúmulo de tráfego em áreas suspeitas aumenta a pontuação antes de inflacionar o custo de terminação. |
| Inundação de registos/logins automatizados por bots | Deteção de velocidade e de rajadas por remetente, por rota e por alcance. | Rajadas de cadência da máquina capturadas, incluindo bombas distribuídas que percorrem um único limite. |
| Tráfego intenso em rotas alternativas / SIM box | DLR - veracidade e corroboração da assinatura de encaminhamento. | Flagrado mesmo quando o sender ID parece limpo. |
| reconhecimento da camada de sinalização | Confirmação MAP / Diameter a partir do STP e DRA (anomalias SRI-SM). | O reconhecimento reforça a decisão tomada na camada de aplicação. |
Onde fica?
Uma interface transparente SMPP 3.4 / 5.0 para o SMSC avalia cada envio antes da cobrança, preservando a ordem, a transmissão DLR e a semântica CDR sem qualquer alteração na configuração SMSC.
Em linha no STP para SS7 ( MAP) e no DRA para Diameter, de modo que o reconhecimento da camada de sinalização e o tráfego de categoria 3 reforcem a decisão de limite.
A maioria das implementações começa no modo de espelhamento passivo por um curto período de aprendizagem, enquanto as equipas de Assuntos Regulatórios definem as linhas de base, e depois passam para a aplicação inline assim que o limite de falsos positivos for aprovado.
Multilocação desde o primeiro dia — operadores que gerem múltiplos agregadores aplicam limites diferentes por vinculação sem duplicar infraestrutura.
Porque as operadoras escolhem BroadNet
O controlo AIT funciona no mesmo firewall de nível de operadora e mecanismo antifraude que BroadNet implanta dentro das redes das operadoras — não é uma ferramenta de análise complementar.
1,000+ conexões de operadoras em mais 200+ países proporcionam ao modelo uma visão abrangente dos padrões de bombeamento emergentes, influenciando a decisão sobre os limites de cada rede.
Duas décadas protegendo a receita A2P para operadoras — com um SLA de plataforma 99.99% e um NOC de operadoras disponível 24/7 para cada implementação.
Cada veredicto é registado com os sinais contribuintes e a política aplicada, podendo ser exportado para SIEM e CSV para revisões de RA e consultas de órgãos reguladores.
diligência prévia do operador
Tráfego artificialmente inflado ( AIT, na sigla em inglês), também chamado de "bombeamento SMS, é tráfego gerado por bots que aciona o envio de OTP e de verificação para faixas de números controladas por uma parte conivente, unicamente para lucrar com a taxa de terminação. Nenhum ser humano jamais lê o código. Ele se esconde dentro de fluxos legítimos de registo e login, de modo que parece normal mensagem por mensagem e só se revela no agregado — que é exatamente o que um modelo comportamental foi projetado para detetar.
Um limite de taxa reduz a velocidade de uma única fonte; as bombas distribuídas simplesmente o contornam. BroadNet pela sua vez, analisa o comportamento — a relação entre códigos enviados e códigos verificados, a concentração de destinos em faixas suspeitas e a cadência regular da máquina, corroborada por rotas alternativas e sinais de sinalização. Essa combinação revela uma operação de bombeamento nos seus primeiros minutos, em vez de depois que a fatura chega.
As linhas de base são definidas por operador e por ID de remetente, portanto, o modelo mede a variação em relação ao tráfego legítimo de cada remetente, em vez de um modelo genérico. Picos sazonais e novas campanhas são aprendidos, não punidos. Cada indicador é fornecido com atribuição de recurso que a sua equipa de Regulamentação de Assuntos (RA) pode auditar, e os limites são ajustáveis por vinculação, para que você ajuste a precisão de acordo com a posição do seu regulador.
A pontuação é executada num caminho na memória com um orçamento de tempo de processamento baixo, na ordem de milissegundos, preservando a ordem das mensagens, a passagem direta DLR e a semântica CDR. As implementações normalmente começam no modo de espelhamento passivo por um curto período de aprendizagem e, em seguida, passam para a aplicação em linha assim que o limite de falsos positivos for definido. É multi-inquilino desde o primeiro dia.
O controlo AIT é uma aplicação específica da mesma plataforma. Os firewalls SMS e sinalização bloqueiam rotas cinzentas, falsificação e abuso de sinalização; SMS antifraude executa o mecanismo de regras e a aprendizagem automática comportamental em todos os padrões de fraude. O controlo de tráfego AIT ajusta essa pilha especificamente para combater fraudes OTP (palavra-passe de uso único) e partilha o registo de ID do remetente, o mecanismo de políticas e a pista de auditoria com o restante do conjunto de soluções da operadora.
Detete e bloqueie o envio fraudulento SMS e OTP palavra-passe de uso único) nos primeiros minutos — antes que os envios fraudulentos aumentem o custo de terminação, com cada veredicto registado e auditável.
Uma reunião com o operador avalia a sua exposição à AIT, analisa os sinais de deteção e define o plano de implantação, começando pelo espelhamento e seguindo para a instalação em linha. Liderada pela engenharia, sem conversa fiada de vendedor.
Aprofunde-se nos conceitos por trás deste produto.
