2026 году мошенничество с A2P SMS происходит с обеих сторон сообщения. На стороне предприятий SMS-накачка (искусственно завышенный трафик) превращает ваши собственные потоки проверки в атаку на выставление счетов. На стороне операторов серые маршруты и уязвимости в сигнализации отнимают доход и ухудшают доставку. Защита многоуровневая: ограничение скорости и мониторинг отправляемого вами трафика, а также межсетевой экран для SMS операторского уровня и прямые маршруты A2P для трафика, проходящего через сеть.
SMS-накрутка: мошенничество, при котором вы злоупотребляете собственным потоком одноразовых паролей (OTP).
Накрутка SMS-сообщений, также называемая искусственно завышенным трафиком (AIT), — это когда мошенники используют ботов для отправки огромного количества одноразовых паролей на контролируемый ими диапазон номеров или номеров, от которых они получают прибыль, получая долю от дохода от завершения звонков, в то время как вы платите за каждое сообщение. Поскольку трафик проходит через ваши легитимные формы регистрации или входа в систему, он скрывается в обычных шаблонах до тех пор, пока счет не резко не увеличится. См. /answers/what-is-sms-pumping и /answers/what-is-ait.
- Ограничьте количество запросов OTP на один номер телефона, один IP-адрес и одну сессию, чтобы ни один злоумышленник не мог инициировать массовую рассылку паролей.
- Добавьте проверки скорости и аномалий, которые будут выявлять внезапные скачки для необычных кодов стран или диапазонов номеров.
- Используйте CAPTCHA или подтверждение подлинности устройства в формах с высоким риском, чтобы предотвратить попадание ботов в процесс отправки.
- Ограничение количества рейсов или повышение уровня верификации для направлений, которые вы обычно не обслуживаете.
- Рассмотрим сетевую верификацию (бесшумную сетевую аутентификацию), которая вообще не отправляет код, подлежащий оплате.
Самый дешевый одноразовый пароль — тот, который вам никогда не приходилось отправлять. Ограничение скорости сопряжения с бесшумной сетевой аутентификацией и резервным вариантом использования SMS устраняет большую часть уязвимости для атак типа «накачка», сохраняя при этом высокую конверсию.
Серые маршруты: мошенничество в отношении оператора и вашей возможности доставки.
«Серый маршрут» — это трафик A2P, замаскированный под потребительский P2P-трафик, чтобы обойти соглашение оператора об A2P-трафике — через SIM-боксы, сторонние бэкдоры HLR или незаявленные межсетевые соединения. Это приводит к мошенничеству со стороны оператора в отношении доходов от A2P-трафика и ухудшает качество доставки отправителем, поскольку брандмауэры обнаруживают и блокируют маршрут, ваш идентификатор отправителя сводится к простому числу, а доставка колеблется. См. /answers/what-is-grey-route-sms и /answers/what-is-grey-route-sms.
Для предприятий защита проста в формулировке, но сложнее в реализации: отправляйте сообщения только по прямым A2P-маршрутам и измеряйте стоимость доставки каждого сообщения, а не заявленную скорость доставки, чтобы дешевый «серый» маршрут не соблазнил вас на ненадежную доставку. См. /blog/sms-deliverability-economics-2026 и /answers/how-to-choose-sms-provider.
Межсетевой экран оператора: защита на границе сети.
На сетевом уровне, внутри оператора развернут межсетевой экран для SMS-сообщений, который проверяет, классифицирует и выборочно блокирует трафик — останавливая A2P-трафик по «серым» маршрутам, фильтруя SMS-фишинг и поддельные идентификаторы отправителей, а также обеспечивая соблюдение правил в отношении идентификаторов отправителей и содержимого. Таким образом операторы возвращают украденные доходы от A2P-трафика и одновременно защищают абонентов. См. /answers/what-is-sms-firewall и /answers/what-is-a2p-monetization.
| Угроза | Кому это навредит | Первичная защита |
|---|---|---|
| SMS-накачка (AIT) | Корпоративный отправитель | Ограничения скорости, проверка на аномалии, проверка сети. |
| Серые маршруты | Оператор + отправитель | Прямые A2P-маршруты, SMS-брандмауэр |
| Подмена идентификатора отправителя / фишинг | Подписчик + бренд | Регистрация идентификатора отправителя, фильтрация через брандмауэр. |
| Сигнальные атаки (SS7) | Оператор + абонент | Межсетевой экран сигнализации (GSMA FS.11) |
Мошенничество с сигналами: скрытый слой под сообщением
Под SMS находится сигнальная сеть, где уязвимости SS7 и Diameter позволяют отслеживать местоположение, перехватывать данные и совершать мошеннические действия. Сигнальный межсетевой экран, соответствующий категориям GSMA FS.11, защищает этот уровень, закрывая лазейки, на которые опираются «серые маршруты» и перехват данных. См. /answers/ss7-signaling-security и /answers/gsma-fs07-fs11-signaling-firewall.
BroadNet использует межсетевые экраны SMS и SS7 внутри сетей операторов связи и обеспечивает корпоративную передачу данных A2P по прямым маршрутам операторов — таким образом, та же самая политика, которая защищает операторов от мошенничества с использованием «серых» маршрутов и сигнализации, обеспечивает надежную доставку данных в корпоративной сети. См. /operators и /answers/telecom-fraud-prevention.
Часто задаваемые вопросы
Что такое SMS-накачка и как её остановить?
Накрутка SMS-трафика, или искусственно завышенный трафик, — это мошенничество, при котором боты запускают массовую рассылку одноразовых паролей (OTP), чтобы искусственно завысить трафик, на котором мошенник получает прибыль, пока вы платите. Остановить это можно с помощью ограничения скорости для каждого номера и IP-адреса, обнаружения аномалий при внезапных всплесках трафика в необычные места назначения, защиты от ботов, например, CAPTCHA на формах с высоким риском, и сетевой проверки, которая по возможности избегает отправки кода оплаты.
Каким образом «серые маршруты» способствуют мошенничеству?
«Серые маршруты» маскируют A2P-трафик под потребительский P2P-трафик, чтобы обойти платный A2P-маршрут оператора и лишить его дохода. Они также наносят вред отправителям: межсетевые экраны оператора обнаруживают и блокируют их, идентификаторы отправителей ухудшаются, а доставка становится ненадежной. Отправка только по прямым A2P-маршрутам устраняет как риск мошенничества, так и риск недоставки.
От чего защищает SMS-брандмауэр?
Межсетевой экран для SMS-сообщений оператора проверяет и классифицирует входящие SMS-сообщения, чтобы блокировать трафик A2P по «серым» маршрутам, фильтровать SMS-фишинг и поддельные идентификаторы отправителей, а также обеспечивать соблюдение политики в отношении идентификаторов отправителей и контента. Он защищает абонентов от мошенничества, помогая оператору вернуть доход от A2P-сообщений, который в противном случае был бы потерян из-за трафика по «серым» маршрутам.
Представляет ли собой сигнализация SS7 риск мошенничества в 2026 году?
Да. Уязвимости в сигнальных сетях SS7 и Diameter могут позволить отслеживать местоположение, перехватывать сообщения и совершать мошеннические действия в незащищенных сетях. Межсетевой экран, работающий с сигнальной системой и соответствующий стандарту GSMA FS.11, блокирует этот уровень и закрывает лазейки, от которых зависят перехват и небезопасная маршрутизация. Именно поэтому сигнальная безопасность располагается рядом с межсетевым экраном SMS, обеспечивая полную защиту.
Ссылки
- GSMA — Руководство по мониторингу безопасности межсоединений FS.11 SS7: gsma.com
- Форум мобильной экосистемы (MEF) — Целостность экосистемы SMS и рекомендации по AIT: mobileecosystemforum.com
- BroadNet — Ответы: что такое SMS-накачка, что такое SMS-брандмауэр, безопасность сигнализации SS7.