# SMS şişirme / yapay olarak artırılmış trafik (AIT) nedir? - Kanonik URL: https://www.broadnet.me/tr/answers/what-is-sms-pumping - Dil: tr - Son güncelleme: 2026-10-19 - Yayıncı: BroadNet (https://www.broadnet.me) - Yukarıdaki sayfanın, görüntülenen sayfadan oluşturulmuş Markdown sürümü. Operasyonlar BroadNet yanıtı Son inceleme tarihi 27 Eylül 2026 2 dk okuma BroadNet mühendislik ekibi tarafından incelendi Bu sayfada 1. 01Hızlı yanıt 2. 02Detaylı yanıt 3. 03Bu faydalı oldu mu? 4. 04İlgili sorular [Tüm cevaplara göz atın](https://www.broadnet.me/tr/answers) Hızlı yanıt Yapay Olarak Şişirilmiş Trafik (AIT) — SMS pompalama veya SMS ücret dolandırıcılığı olarak da adlandırılır — botların bir markanın kendi uygulaması veya web sitesi üzerinden çok büyük hacimlerde tek kullanımlık şifre ve doğrulama SMS'leri tetiklediği bir dolandırıcılık türüdür. Mesajlar gerçek kullanıcılara asla ulaşmaz; iletim zincirinde iş birliği yapan dolandırıcılar sadece mesaj başına sonlandırma ücretlerini toplarlar. SMS faturasını siz ödersiniz; payı onlar alır. Sade dille tanım Tedarikçi bağımsız Son inceleme 27 Eylül 2026 Platformdan ## Gerçek anahtarlarla test edin, ardından canlıya geçin. Test erişimi talep edin, ardından ilk mesajlarınızı kendi doğrulanmış numaranıza gönderin. Canlıya geçmeden önce gönderici kimliğini, trafik amacını ve hedef gereksinimlerini inceliyoruz. [Test erişimi talep edin (İngilizce form)](https://www.broadnet.me/tr/contact?intent=test-access) Diyagram SMS güvenlik duvarının operatör ağındaki konumu 1. Gelen A2P ve ara bağlantı trafiği Agregatörlerden ve uluslararası ortaklardan 2. SMS güvenlik duvarı Her mesajı gerçek zamanlı olarak inceler 3. Operatör SMSC’si Yalnızca temiz trafik iletilir 4. Abone cihazı - Gri rotalar, taklit edilmiş gönderici adları ve spam engellenir - Meşru A2P trafiği tanımlanır ve faturalandırılır Detaylı yanıt ## Bilmeniz gereken her şey, gereksiz hiçbir şey yok. §01 ### Pumping saldırısı nasıl çalışır? AIT, talep üzerine SMS gönderen tüm web veya uygulama formlarını suistimal eder — kayıt olma, giriş yapma, telefon doğrulama, "kodu tekrar gönder." Bir dolandırıcı, kontrol ettikleri telefon numaralarını veya teslimat zincirindeki iş birliği yapan bir taraf (gelir payı alan bir agregatör veya sonlandırıcı operatör) üzerinden yönlendirilen numaraları hedefleyerek, bu SMS talebi için botlar yazarak binlerce veya milyonlarca kez istek gönderir. Markanın sağlayıcısının gönderdiği her mesaj, bir kısmının dolandırıcıya aktığı faturalandırılabilir bir sonlandırma ücreti oluşturur. - Giriş noktası: kimlik doğrulaması gerektirmeyen herhangi bir "bana bir SMS gönder" uç noktası (OTP, doğrulama, yeniden gönder). - Botlar, dolandırıcılar tarafından kontrol edilen veya iş birliği yapan numara aralıklarına toplu istekler gönderir. - Teslimat zincirindeki gelir paylaşımı anlaşmaları, hacmi ödemeye dönüştürür. - Marka ödeme yapar; gerçek kullanıcı hiçbir değer elde edemez. §02 ### Dolandırıcılık ekonomisi — AIT neden bir iş modelidir? AIT, bir gelir paylaşımı dolandırıcılığıdır. Yalnızca sonlandırma zincirindeki biri — kural dışı bir agregatör veya görmezden gelmeye istekli bir operatör — şişirilmiş sonlandırma ücretini trafiği oluşturan tarafla paylaşırsa işe yarar. Yüksek maliyetli uluslararası numara aralıkları özellikle caziptir çünkü şişirilen her mesaj, paylaşılacak daha büyük bir ücret taşır. Onaylı doğrudan operatör rotaları izlendiği ve mutabakat yapıldığı için gri rotalar doğal bir kanal görevi görür. - Gelir elde etmek için sonlandırıcı zincirde iş birliği gerektirir. - Yüksek maliyetli hedef aralıkları, dolandırıcının mesaj başına aldığı payı maksimize eder. - Gri rotalar, tercih edilen ve mutabakatı daha zor olan kanallardır. - Endüstriyel ölçek — Juniper Research, 2023 yılında uluslararası A2P SMS miktarının yaklaşık %18'inin bilinen AIT olduğunu tahmin etti. §03 ### Sektöre maliyeti nedir? Tahminler kapsamına göre değişiklik gösterdiğinden, dikkatli bir şekilde belirtilmelidir. Juniper Research (Mart 2024'te VOX Solutions ile birlikte yayınlanan) tarafından yapılan çalışmaya göre, AIT ve SMS kaynaklı küresel maliyetin işletmeler için 2023 yılında yaklaşık USD 8,5 milyar olduğu ve 2027 yılına kadar USD 23,4 milyar civarında seyredeceği öngörülmektedir. Bağlam sağlamak gerekirse, CFCA Global Fraud Loss Survey 2023, toplam telekom dolandırıcılığını yaklaşık USD 38,95 milyar olarak tahmin etmiştir. - Juniper Research: 2023'te işletmeler için ~8,5 milyar USD maliyet; 2027'ye kadar ~23,4 milyar USD. - CFCA 2023: toplam telekom dolandırıcılığı ~38,95 milyar USD. - Her numarayı kaynağına ve yılına göre sınıflandırın — kapsamlar farklılık gösterir. §04 ### Tespit sinyalleri — SMS pumping'in nasıl anlaşılacağı AIT, trafik kullanıcılar için değil, ücretler için tasarlandığından belirgin bir iz bırakır. En net belirti, yeni üyeliklere, girişlere veya herhangi bir alt akış faaliyetine dönüşmeyen OTP/doğrulama taleplerindeki ani artıştır; yani yüksek gönderim hacmi, sıfıra yakın etkileşim. Şişirilmiş numaralar genellikle ağda mevcut değildir, bu nedenle iletim raporları (delivery receipt) abonenin bulunmadığına dair kodlarla birlikte iletilemedi olarak döner. Hedef bölgeye göre gönderimden dönüşüme (send-to-conversion) oranını izlemek, genellikle en belirleyici metriktir. - Kayıt/giriş dönüşümü olmayan OTP istek artışı. - Trafiğin aniden olağandışı ülkelerde veya numara aralıklarında yoğunlaşması. - Otomasyon kaynaklı günün saati ve ani artış (burst) modelleri. - Yapay olarak artırılmış aralıklarda düşük DLR başarısı (bulunmayan abone kodları). §05 ### Gönderici tarafı savunmaları — markanın kontrol edebildiği alanlar AIT markanın kendi uç noktasından başladığı için, ilk savunma hattı oradadır. OTP uç noktalarına hız sınırı (rate-limit) uygulayın ve CAPTCHA veya bot algılama ekleyin. Coğrafi ve hız kontrolleri uygulayın — hizmet vermediğiniz destinasyonlara gelen doğrulama isteklerini engelleyin veya zorlayın. Göndermeden önce hedef numarayı HLR Lookup ile doğrulayın; şişirilmiş numaralar genellikle başarısız olur. Mümkün olan yerlerde, yüksek riskli akışları, şişirilebilir SMSyi tamamen ortadan kaldıran kimlik doğrulama uygulamalarına veya sessiz ağ doğrulama yöntemlerine taşıyın. - OTP uç noktalarında hız sınırlama (rate limiting) ve CAPTCHA/bot tespiti. - Coğrafi/hız limitleri; hizmet vermediğiniz destinasyonları engelleyin. - HLR ön doğrulama ve numara aralığı engelleme listeleri. - Yüksek riskli akışları flash-call veya sessiz ağ doğrulamasına taşıyın. §06 ### Ağ tarafı savunmaları — operatörün ve güvenlik duvarının kontrol ettiği unsurlar Ağ tarafında, SMS güvenlik duvarı ve rota izleme, markanın gözden kaçırdığı durumları yakalar. Güvenlik duvarı, anormal OTP talebi yoğunlaşmasını ve hedef anomalilerini tespit ederek şüpheli akışları kısıtlayabilir veya engelleyebilir; rota mutabakatı ise AIT'nin bağımlı olduğu gri rotaları ve yüksek maliyetli aralıkları açığa çıkarır. Gri rotalar yerine onaylı operatör doğrudan rotaları üzerinden çalışmak, dolandırıcıların tercih ettiği kanalı ortadan kaldırır ve sahte trafik (pumping) tespitini kolaylaştıran, cihaz tarafından onaylanmış doğru iletim raporları sağlar. - OTP ve hedef desenleri üzerinde güvenlik duvarı düzeyinde anomali tespiti. - Gri rotaları ve yüksek maliyetli aralıkları ortaya çıkarmak için rota mutabakatı. - Operatör doğrudan rotalama, AIT'nin güvendiği gri rota kanalını ortadan kaldırır. - Doğru DLR'ler, şişirilmiş ve hiç okunmayan trafiği görünür kılar. §07 ### BroadNet nasıl yardımcı olur BroadNet'in OTP ürünü (/products/myotp), varsayılan olarak AIT korumasıyla birlikte gelir: MSISDN başına, IP başına ve cihaz başına hız sınırlama; HLR ön doğrulama; hesabınızda geçmiş teslimat başarısı olmayan MCC/MNC aralıklarının otomatik olarak engellenmesi; ve farklı müşterilere yönelik saldırı modelleri üzerine eğitilmiş bir AIT tespit modeli. Doğrudan operatör bağlantıları ile birleştiğinde, yapay trafiğin gizlenebileceği ve kazanç sağlanabileceği alanı daraltır. - Varsayılan olarak MSISDN, IP ve cihaz başına hız sınırlama. - HLR ön doğrulama + teslim edilemeyen aralıkların otomatik engellenmesi. - Müşteriler arası desenler üzerinde AIT tespit modeli. - Yapay trafiği açığa çıkarmak için operatör-doğrudan rota + dürüst DLR'ler. ### AIT savunmaları: gönderici tarafı ve ağ tarafı karşılaştırması | | Gönderici tarafı (marka) | Ağ tarafı (operatör / güvenlik duvarı) | |---|---|---| | OTP uç noktalarında (endpoints) hız sınırlama + CAPTCHA | | — | | Coğrafi/hız + numara aralığı engelleme listeleri | | | | Gönderim öncesi HLR ön doğrulama | | — | | Güvenlik duvarı anomali tespiti + sınırlama (throttling) | — | | | Doğrudan operatör rotaları + güvenilir DLR'ler | — | | | Akışı SMS dışına taşıyın (doğrulayıcı / sessiz doğrulama) | | — | BNBroadNet mühendislik ekibi tarafından yazılmıştır · 2003 yılından beri operatör sınıfı mesajlaşma hizmeti sunulmaktadır, genel merkezi Dubai'dedir. · [Editoryal standartlar](https://www.broadnet.me/tr/about/editorial-standards) İlgili sorular - [01 IRSF (Uluslararası Gelir Paylaşımı Dolandırıcılığı) nedir?](https://www.broadnet.me/answers/what-is-irsf) - [02 OTP nedir?](https://www.broadnet.me/tr/answers/what-is-otp) - [03 OTP maliyetlerini nasıl düşürebilirim?](https://www.broadnet.me/answers/how-to-reduce-otp-costs) - [04 HLR Lookup nedir?](https://www.broadnet.me/tr/answers/what-is-hlr-lookup) - [05 Flash Call doğrulama nedir?](https://www.broadnet.me/tr/answers/what-is-flash-call-verification) [Tüm kütüphaneyi görüntüleyin](https://www.broadnet.me/tr/answers) Bununla inşa edin - [MyOTP](https://www.broadnet.me/tr/products/myotp) - [HLR Sorgulama](https://www.broadnet.me/tr/products/hlr-lookup) - [OTP hizmeti](https://www.broadnet.me/tr/products/otp) FAQ ## Sıkça sorulan sorular **AIT, SMS pompalama ve SMS ücret dolandırıcılığı ile aynı şey mi?** Evet — bunlar aynı dolandırıcılık türü için kullanılan farklı isimlerdir. "AIT" (Yapay Olarak Şişirilmiş Trafik), operatör/agregatör dünyasında kullanılan terimdir; "SMS pumping" ve "SMS toll fraud" ise kurumsal/geliştirici tarafında daha yaygındır. Mekanizma aynıdır. **AIT'den asıl kim kâr eder?** Sonlandırma zincirindeki iş birliği yapan bir taraf —genellikle usulsüz bir agregatör veya gelir payı alan bir operatör— şişirilmiş sonlandırma ücretlerini bot trafiğini oluşturan tarafla paylaşır. AIT'nin yüksek maliyetli aralıklara ve gri rotalara odaklanmasının nedeni budur. **Şirketimin bir kurban olup olmadığını nasıl anlarım?** Hedef noktaya göre gönderimden dönüşüme (send-to-conversion) oranını takip edin. OTP veya doğrulama gönderimlerinde yaşanan ve kayıt veya giriş oluşturmayan — özellikle düşük iletim raporu başarısına sahip olağandışı ülkelerde yoğunlaşan — ani artışlar, tipik bir AIT imzasıdır. **Sadece CAPTCHA, AIT'yi durdurabilir mi?** Yardımcı olur ancak tek başına yeterli değildir. Gelişmiş botlar zayıf CAPTCHA'ları aşabilir; bu nedenle etkili savunma katmanları, CAPTCHA'yı hız sınırlama, coğrafi/hız kontrolleri, HLR ön doğrulaması, numara aralığı engelleme listeleri ve ağ tarafı güvenlik duvarı algılama ile destekler. **Bir kimlik doğrulama uygulamasına veya sessiz doğrulamaya geçmek AIT'yi ortadan kaldırır mı?** Bu akışlar için büyük oranda evet — tetiklenecek bir SMS yoksa, şişirilecek bir şey de yoktur. Ağ tabanlı sessiz doğrulama ve kimlik doğrulama uygulamaları, şişirilebilir SMS'i tamamen ortadan kaldırır, ancak birçok işletmenin yedek olarak hala SMS'e ihtiyacı vardır. **Doğrudan operatör bağlantıları AIT'ye karşı nasıl yardımcı olur?** AIT, denetlenmesi zor olan gri rotalara ve yüksek maliyetli aralıklara bağlıdır ve bu rotaların sahte iletim raporları, şişirilmiş trafiği gizler. Operatör-doğrudan yönlendirme, trafiği onaylanmış ve mutabık kalınmış yollar üzerinden, cihaz tarafından onaylanmış doğru iletim raporlarıyla çalıştırarak şişirilmiş trafiğin saklanabileceği alanı daraltır. Bununla inşa edin ### Entegrasyon için yardıma mı ihtiyacınız var? Aşağıdaki sayfalar, bu kavramı hayata geçiren ürünleri ve entegrasyon kılavuzlarını içermektedir. Konuyu canlı olarak incelemek isterseniz, mühendislik ekibimiz MENA mesai saatleri içinde aynı gün içinde görüşme sağlayabilir. [Mühendislik ekibimizle görüşün](https://www.broadnet.me/tr/contact?topic=engineering) - [MyOTP](https://www.broadnet.me/tr/products/myotp) - [HLR Sorgulama](https://www.broadnet.me/tr/products/hlr-lookup) - [OTP hizmeti](https://www.broadnet.me/tr/products/otp) Geri Bildirim ### Bu cevap yardımcı oldu mu? Oylarınız, hangi yanıtları örnekler, diyagramlar ve kod parçacıklarıyla genişleteceğimizi önceliklendirmemize yardımcı olur. Bu cevap yardımcı oldu mu? Teşekkürler — not edildi. Bu yanıtı güncel tutacağız. Anladık. Nelerin eksik olduğunu bize bildirin — [kısa bir not gönderin](https://www.broadnet.me/tr/contact?topic=answer-feedback). [İçerikleri nasıl yazıyor ve gözden geçiriyoruz](https://www.broadnet.me/tr/about/editorial-standards) İlgili sorular - [01 IRSF (Uluslararası Gelir Paylaşımı Dolandırıcılığı) nedir?](https://www.broadnet.me/answers/what-is-irsf) - [02 OTP nedir?](https://www.broadnet.me/tr/answers/what-is-otp) - [03 OTP maliyetlerini nasıl düşürebilirim?](https://www.broadnet.me/answers/how-to-reduce-otp-costs) - [04 HLR Lookup nedir?](https://www.broadnet.me/tr/answers/what-is-hlr-lookup) - [05 Flash Call doğrulama nedir?](https://www.broadnet.me/tr/answers/what-is-flash-call-verification) [Tüm kütüphaneyi görüntüleyin](https://www.broadnet.me/tr/answers) İlgili ## Detayları inceleyin Hâlâ yardıma mı ihtiyacınız var? ## Projeniz hakkında gerçek bir mühendisle görüşün. Bir iş günü içinde yanıt veriyoruz; kurumsal hesaplar ise 7/24 destek alır. Çözüm mühendislerimiz sadece script değil, çalışan kodlar sunar. [Destek ekibiyle görüşün](https://www.broadnet.me/tr/contact) [Satış ekibiyle görüşün](https://www.broadnet.me/tr/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms Yanıt SLA Test erişimi talepleri 1 iş günü içinde yanıt verilir Canlı Ortam 24 / 7 · < 15 min Operatör NOC 7 / 24 · pager [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)