# Защита от мошенничества с A2P SMS в 2026 году: перекачка денег, серые маршруты и межсетевой экран оператора

> Мошенничество в сети A2P — это не одна проблема, а несколько, атакующих с обеих сторон сообщения. SMS-накрутка завышает ваши счета со стороны предприятия; серые маршруты и сигнальные атаки снижают доставку и доход со стороны оператора. Вот как работает каждый из этих методов и как использование брандмауэра и прямого маршрута позволяет их предотвратить.

- Канонический URL: https://www.broadnet.me/ru/blog/a2p-sms-fraud-defense-2026
- Язык: ru
- Последнее обновление: 2026-10-20
- Издатель: BroadNet (https://www.broadnet.me)

- Опубликовано: 2026-07-14
- Автор: BroadNet Operator Solutions

В 2026 году мошенничество с A2P SMS происходит с обеих сторон сообщения. На стороне предприятий SMS-накачка (искусственно завышенный трафик) превращает ваши собственные потоки проверки в атаку на выставление счетов. На стороне операторов серые маршруты и уязвимости в сигнализации отнимают доход и ухудшают доставку. Защита многоуровневая: ограничение скорости и мониторинг отправляемого вами трафика, а также межсетевой экран для SMS операторского уровня и прямые маршруты A2P для трафика, проходящего через сеть.

## SMS-накрутка: мошенничество, при котором вы злоупотребляете собственным потоком одноразовых паролей (OTP).

Накрутка SMS-сообщений, также называемая искусственно завышенным трафиком (AIT), — это когда мошенники используют ботов для отправки огромного количества одноразовых паролей на контролируемый ими диапазон номеров или номеров, от которых они получают прибыль, получая долю от дохода от завершения звонков, в то время как вы платите за каждое сообщение. Поскольку трафик проходит через ваши легитимные формы регистрации или входа в систему, он скрывается в обычных шаблонах до тех пор, пока счет не резко не увеличится. См. /answers/what-is-sms-pumping и /answers/what-is-ait.

- Ограничьте количество запросов OTP на один номер телефона, один IP-адрес и одну сессию, чтобы ни один злоумышленник не мог инициировать массовую рассылку паролей.
- Добавьте проверки скорости и аномалий, которые будут выявлять внезапные скачки для необычных кодов стран или диапазонов номеров.
- Используйте CAPTCHA или подтверждение подлинности устройства в формах с высоким риском, чтобы предотвратить попадание ботов в процесс отправки.
- Ограничение количества рейсов или повышение уровня верификации для направлений, которые вы обычно не обслуживаете.
- Рассмотрим сетевую верификацию (бесшумную сетевую аутентификацию), которая вообще не отправляет код, подлежащий оплате.

> Самый дешевый одноразовый пароль — тот, который вам никогда не приходилось отправлять. Ограничение скорости сопряжения с [бесшумной сетевой аутентификацией](https://www.broadnet.me/answers/silent-network-authentication) и резервным вариантом использования SMS устраняет большую часть уязвимости для атак типа «накачка», сохраняя при этом высокую конверсию.

## Серые маршруты: мошенничество в отношении оператора и вашей возможности доставки.

«Серый маршрут» — это трафик A2P, замаскированный под потребительский P2P-трафик, чтобы обойти соглашение оператора об A2P-трафике — через SIM-боксы, сторонние бэкдоры HLR или незаявленные межсетевые соединения. Это приводит к мошенничеству со стороны оператора в отношении доходов от A2P-трафика и ухудшает качество доставки отправителем, поскольку брандмауэры обнаруживают и блокируют маршрут, ваш идентификатор отправителя сводится к простому числу, а доставка колеблется. См. /answers/what-is-grey-route-sms и /answers/what-is-grey-route-sms.

Для предприятий защита проста в формулировке, но сложнее в реализации: отправляйте сообщения только по прямым A2P-маршрутам и измеряйте стоимость доставки каждого сообщения, а не заявленную скорость доставки, чтобы дешевый «серый» маршрут не соблазнил вас на ненадежную доставку. См. /blog/sms-deliverability-economics-2026 и /answers/how-to-choose-sms-provider.

## Межсетевой экран оператора: защита на границе сети.

На сетевом уровне, внутри оператора развернут межсетевой экран для SMS-сообщений, который проверяет, классифицирует и выборочно блокирует трафик — останавливая A2P-трафик по «серым» маршрутам, фильтруя SMS-фишинг и поддельные идентификаторы отправителей, а также обеспечивая соблюдение правил в отношении идентификаторов отправителей и содержимого. Таким образом операторы возвращают украденные доходы от A2P-трафика и одновременно защищают абонентов. См. /answers/what-is-sms-firewall и /answers/what-is-a2p-monetization.

| Угроза | Кому это навредит | Первичная защита |
|---|---|---|
| SMS-накачка (AIT) | Корпоративный отправитель | Ограничения скорости, проверка на аномалии, проверка сети. |
| Серые маршруты | Оператор + отправитель | Прямые A2P-маршруты, SMS-брандмауэр |
| Подмена идентификатора отправителя / фишинг | Подписчик + бренд | Регистрация идентификатора отправителя, фильтрация через брандмауэр. |
| Сигнальные атаки (SS7) | Оператор + абонент | Межсетевой экран сигнализации (GSMA FS.11) |

## Мошенничество с сигналами: скрытый слой под сообщением

Под SMS находится сигнальная сеть, где уязвимости SS7 и Diameter позволяют отслеживать местоположение, перехватывать данные и совершать мошеннические действия. Сигнальный межсетевой экран, соответствующий категориям GSMA FS.11, защищает этот уровень, закрывая лазейки, на которые опираются «серые маршруты» и перехват данных. См. /answers/ss7-signaling-security и /answers/gsma-fs07-fs11-signaling-firewall.

> BroadNet использует межсетевые экраны SMS и SS7 внутри сетей операторов связи и обеспечивает корпоративную передачу данных A2P по прямым маршрутам операторов — таким образом, та же самая политика, которая защищает операторов от мошенничества с использованием «серых» маршрутов и сигнализации, обеспечивает надежную доставку данных в корпоративной сети. См. /operators и /answers/telecom-fraud-prevention.

## Часто задаваемые вопросы

### Что такое SMS-накачка и как её остановить?

Накрутка SMS-трафика, или искусственно завышенный трафик, — это мошенничество, при котором боты запускают массовую рассылку одноразовых паролей (OTP), чтобы искусственно завысить трафик, на котором мошенник получает прибыль, пока вы платите. Остановить это можно с помощью ограничения скорости для каждого номера и IP-адреса, обнаружения аномалий при внезапных всплесках трафика в необычные места назначения, защиты от ботов, например, CAPTCHA на формах с высоким риском, и сетевой проверки, которая по возможности избегает отправки кода оплаты.

### Каким образом «серые маршруты» способствуют мошенничеству?

«Серые маршруты» маскируют A2P-трафик под потребительский P2P-трафик, чтобы обойти платный A2P-маршрут оператора и лишить его дохода. Они также наносят вред отправителям: межсетевые экраны оператора обнаруживают и блокируют их, идентификаторы отправителей ухудшаются, а доставка становится ненадежной. Отправка только по прямым A2P-маршрутам устраняет как риск мошенничества, так и риск недоставки.

### От чего защищает SMS-брандмауэр?

Межсетевой экран для SMS-сообщений оператора проверяет и классифицирует входящие SMS-сообщения, чтобы блокировать трафик A2P по «серым» маршрутам, фильтровать SMS-фишинг и поддельные идентификаторы отправителей, а также обеспечивать соблюдение политики в отношении идентификаторов отправителей и контента. Он защищает абонентов от мошенничества, помогая оператору вернуть доход от A2P-сообщений, который в противном случае был бы потерян из-за трафика по «серым» маршрутам.

### Представляет ли собой сигнализация SS7 риск мошенничества в 2026 году?

Да. Уязвимости в сигнальных сетях SS7 и Diameter могут позволить отслеживать местоположение, перехватывать сообщения и совершать мошеннические действия в незащищенных сетях. Межсетевой экран, работающий с сигнальной системой и соответствующий стандарту GSMA FS.11, блокирует этот уровень и закрывает лазейки, от которых зависят перехват и небезопасная маршрутизация. Именно поэтому сигнальная безопасность располагается рядом с межсетевым экраном SMS, обеспечивая полную защиту.

## Ссылки

- GSMA — Руководство по мониторингу безопасности межсоединений FS.11 SS7: [gsma.com](https://www.gsma.com/security/)
- Форум мобильной экосистемы (MEF) — Целостность экосистемы SMS и рекомендации по AIT: [mobileecosystemforum.com](https://mobileecosystemforum.com/)
- BroadNet — Ответы: [что такое SMS-накачка](https://www.broadnet.me/answers/what-is-sms-pumping), [что такое SMS-брандмауэр](https://www.broadnet.me/answers/what-is-sms-firewall), [безопасность сигнализации SS7](https://www.broadnet.me/answers/ss7-signaling-security).