Всё, что стоит знать, и ничего лишнего.
Как работает мошенничество
Бот атакует формы регистрации, входа в систему или «повторной отправки кода», запрашивая одноразовые пароли (OTP) на номера, по которым мошенник и его сообщник делят доход от прекращения звонков оператору связи. Сообщения доставляются идеально — в этом и заключается смысл — поэтому единственным видимым симптомом является внезапный скачок объема и стоимости OTP-кодов для нескольких адресатов. См. /answers/what-is-sms-pumping.
Как от этого защититься
Многоуровневый контроль: проверка номеров с помощью HLR Lookup перед отправкой, ограничение количества запросов OTP на IP-адрес и номер, проверка географической скорости и аномалий назначения, добавление CAPTCHA в формы, используемые злоумышленниками, и переключение на Flash Call в случае рассылки SMS. Мониторинг конверсии OTP по странам для выявления некорректных маршрутов. См. /products/hlr-lookup и /products/myotp.