акрутка SMS-сообщений — также называемая искусственно завышенным трафиком (AIT) — это мошенничество, при котором боты рассылают большое количество SMS-сообщений с одноразовыми паролями и подтверждением на номера, контролируемые сговорившимся лицом, которое получает часть платы за завершение вызова. Операторы и предприятия пресекают это с помощью ограничения скорости, проверки телефонных номеров и SMS-брандмауэра на основе машинного обучения.
Как на самом деле работают SMS-накачка и AIT.
Каждая общедоступная форма регистрации, запрос OTP или кнопка «повторно отправить код» — это способ заставить компанию платить за отправку SMS. В атаке AIT мошенник автоматизирует это действие тысячи раз, перенаправляя трафик на контролируемые им диапазоны номеров — или на номера, контролируемые сговорившимся оператором. Ни один человек никогда не читает код. Проверочное сообщение — это и есть продаваемый продукт, и предприятие, владеющее формой, платит за каждое такое сообщение.
Согласно анализу индустрии обмена сообщениями, опубликованному Mobile Ecosystem Forum, одноразовые пароли и сообщения с подтверждением составляют примерно 89% международного A2P-трафика — именно поэтому одноразовые пароли являются основной уязвимостью для мошенничества. Форма универсальна, отправка платная, а выплата происходит автоматически.
Экономика: зачем нужна перекачка воды?
AIT — это схема распределения доходов, замаскированная под трафик. Мошенник или соучастник получает плату за завершение A2P-сообщений, попадающих в его зоны действия; мошенник, генерирующий трафик, получает свою долю. Поскольку плата взимается за каждое сообщение, а мошенничество не приводит к законному снижению стоимости доставки, стимул заключается исключительно в объеме. В таблице ниже показано, кто получает выгоду на каждом этапе.
| Вечеринка | Роль в нападении | Стимул |
|---|---|---|
| Мошенник / оператор бота | Автоматизирует срабатывание одноразовых паролей (OTP) на формах целевого пользователя. | Доля выручки от платы за терминацию |
| Сговорщик / несанкционированный оператор | Прекращает искусственное движение на своих полигонах. | Завышенные доходы от завершения A2P-сообщений |
| Предприятие (пострадавшая сторона) | Владелец формы регистрации или формы ввода одноразового пароля, которая используется не по назначению. | Ничего — оплачивает каждую мошенническую отправку. |
| Добросовестные транзитные операторы | Добросовестно передают трафик | Обычные сборы за транзит, репутационный риск |
Макроэкономические показатели объясняют срочность ситуации. По прогнозам Juniper Research, глобальные потери от мошенничества с использованием SMS достигнут примерно 71 миллиарда долларов в 2026 году. В частности, по оценкам, пик потерь от кибермошенничеств пришелся на 2023 год и составил около 2,1 миллиарда долларов, после чего наблюдается тенденция к снижению по мере совершенствования методов обнаружения — однако «тенденция к снижению» является следствием внедрения мер контроля, а не потери интереса со стороны злоумышленников.
Сигналы обнаружения, указывающие на наличие работы насоса.
AIT не похож на поведение человека, и в этом его слабость. Межсетевой экран или модель обнаружения мошенничества, отслеживающие правильные сигналы, быстро отличают реальную пользовательскую базу от бот-фермы.
- Коллапс конверсии — внезапный всплеск отправки одноразовых паролей при практически нулевом проценте фактически введенных или подтвержденных кодов.
- Концентрация трафика в пункте назначения — скопление трафика в небольшом наборе диапазонов номеров, префиксов или у одного иностранного оператора, у которого нет деловых оснований для просмотра вашего объема запросов на проверку.
- Машинная синхронизация — слишком равномерные интервалы между запросами или всплески активности, которые следуют расписанию бота, а не суточному ритму человека.
- Появление нового диапазона трафика — трафик проверки внезапно начинает попадать в диапазоны, в которые ваш продукт ранее никогда законно не попадал.
- Изменение стоимости конверсии — показатель, который связывает все воедино: ваши затраты на успешную верификацию резко возрастают, в то время как количество успешных верификаций остается неизменным.
Как это остановить: многоуровневая защита
Ни один отдельный механизм контроля не является достаточным. Откачка прекращается за счет наложения мер гигиены на уровне предприятия поверх сетевых средств контроля операторского класса.
- Ограничение скорости отправки на уровне формы и API — для каждого IP-адреса, устройства, учетной записи и диапазона адресов назначения. Ограничение количества повторных отправок OTP и добавление экспоненциальной задержки, чтобы один субъект не мог отправлять неограниченное количество сообщений.
- Перед отправкой проверьте номер — используйте проверку номера в реальном времени (HLR), чтобы отбросить недействительные, незанятые или рискованные диапазоны номеров до того, как они станут платными сообщениями.
- Добавьте проверку подозрительных регистраций — упрощенная проверка ботов в форме устраняет автоматизацию, от которой зависит AIT.
- Разверните SMS-брандмауэр на стороне оператора — см. SMS-брандмауэр от BroadNet, который оценивает каждую отправленную заявку по репутации идентификатора отправителя, репутации маршрута и базовым показателям поведения.
- Внедрите непрерывное обнаружение мошенничества с помощью машинного обучения — модели BroadNet антимошеннические SMS сопоставляют пропускную способность, сходство контента и совпадение получателей между отправителями и маршрутами, чтобы выявлять адаптивные атаки, которые пропускают статические правила.
По прогнозам Juniper Research, доля трафика «белых» маршрутов в внутреннем A2P-трафике вырастет с 80,6% в 2024 году до 86,5% к 2029 году — это прямой результат того, что межсетевые экраны и реестры вытесняют нелегальный и мошеннический трафик из сетей. Объемы перекачки трафика сокращаются, когда сеть контролируется.
Что предприятия могут сделать на этой неделе?
Для защиты не обязательно быть оператором. Сначала смоделируйте свои риски: используйте калькулятор стоимости OTP, чтобы увидеть, во сколько обойдется вам увеличение трафика по сравнению с текущими объемами, затем ужесточите ограничения на повторную отправку и добавьте проверку номера перед отправкой. При отправке кодов подтверждения направляйте их через провайдера, который использует брандмауэр и оценку мошенничества в режиме реального времени — доставка OTP от BroadNet применяет оба механизма до того, как сообщение покинет платформу. Если вам нужна вся информация на одной странице, наш ответ на вопрос что такое AIT станет хорошим вводным материалом для внутреннего использования.
Часто задаваемые вопросы
В чём разница между SMS-накачиванием и AIT?
Они описывают один и тот же вид мошенничества. «SMS-накачка» подчеркивает сам процесс — автоматическую отправку одноразовых паролей или писем подтверждения для искусственного завышения объема платных сообщений. «Искусственно завышенный трафик (AIT)» — это отраслевой термин для обозначения такого трафика. На практике эти фразы используются взаимозаменяемо и обозначают сгенерированные ботами письма подтверждения, единственная цель которых — получение дохода от завершения транзакций.
Почему одноразовые пароли являются основной целью AIT?
Поскольку одноразовые пароли (OTP) и сообщения с подтверждением составляют примерно 89% международного A2P-трафика (Mobile Ecosystem Forum), форма OTP является наиболее распространенным способом оплаты, к которому может получить доступ посторонний человек без аутентификации. Общедоступная кнопка «отправить код» позволяет злоумышленнику генерировать платные сообщения по запросу, что является именно тем примитивом, который необходим для мошеннической схемы.
Может ли одно лишь ограничение скорости рассылки сообщений остановить пересылку SMS-сообщений?
Это помогает, но этого недостаточно. Ограничение скорости замедляет работу отдельного злоумышленника, в то время как распределенные атаки распределяют запросы по множеству IP-адресов, устройств и учетных записей, чтобы оставаться в пределах лимитов для каждого источника. Надежная защита от AIT требует ограничения скорости, проверки количества запросов, сетевого брандмауэра и оценки поведенческого мошенничества, которые сопоставляют активность между источниками.
Улучшится или ухудшится ситуация с мошенничеством в сфере автоматизированного инвестиционного страхования в 2026 году?
Убытки от кибератак снижаются с пикового значения в 2,1 миллиарда долларов в 2023 году (по данным Juniper Research) благодаря распространению межсетевых экранов и реестров, однако общие потери от SMS-мошенничества по-прежнему прогнозируются на уровне около 71 миллиарда долларов в 2026 году. Эта категория атак сдерживается там, где развернуты средства контроля, и остается дорогостоящей там, где они отсутствуют.
Ссылки
- Juniper Research — Исследования в области мошенничества и безопасности в телекоммуникационной отрасли: juniperresearch.com
- Форум мобильной экосистемы — сообщения A2P и сообщения о мошенничестве: mobileecosystemforum.com
- GSMA — Ресурсы по безопасности обмена сообщениями и борьбе с мошенничеством в сети A2P: gsma.com