Dönüşüm çöker
Gerçek OTP trafiği dönüşüm sağlar; bir insan kodu okur ve girer. AIT bunu yapamaz. Gönderilen kodların doğrulanan kodlara oranındaki ani düşüş, bir göndericinin trafik pompaladığının (pumping) en net işaretidir.
Yapay olarak şişirilmiş trafik (AIT) veya SMS pompalama, sonlandırma ücretinden kazanç sağlamak amacıyla, iş birliği yapan bir tarafın kontrol ettiği numara aralıklarına gönderilen bot tarafından oluşturulan OTP ve doğrulama trafiğidir. BroadNet AIT trafik kontrolü, mobil operatörlerin bu trafiği A2P sınırında tespit etmesini ve engellemesini sağlar.
SMS şişirmeyi ve yapay olarak artırılan trafiği durdurun koruyun.
AIT trafik kontrolü, pompalanan gönderimlerin sonlandırma maliyetini artırıp kurumsal geliri tüketmesini engellemek için A2P sınırında SMS pompalamayı ve OTP dolandırıcılığını tespit eder ve engeller. Aynı operatör sınıfı güvenlik duvarı BroadNet üzerinde çalışan davranışsal puanlama, operatör ağları içinde çalışarak A2P gelirini hat hızında korur.

Sorun
AIT, meşru kayıt ve giriş formlarınızı takip eder, bu nedenle mesaj bazında normal görünür. Kendini yalnızca toplu verilerde —davranışsal bir modelin gerçek zamanlı olarak okuduğu üç belirteçte— ele verir.
Gerçek OTP trafiği dönüşüm sağlar; bir insan kodu okur ve girer. AIT bunu yapamaz. Gönderilen kodların doğrulanan kodlara oranındaki ani düşüş, bir göndericinin trafik pompaladığının (pumping) en net işaretidir.
Meşru doğrulama işlemleri birçok aboneye yayılır. Manipüle edilmiş trafik ise, sonlandırma ücretinden kazanç sağlamak amacıyla iş birliği yapan bir tarafın kontrolündeki dar bir numara aralığı havuzuna yönlendirilir.
İnsanlar belirli aralıklarla kayıt olurlar. Botlar ise kayıt ve giriş formlarını, modelin gerçek zamanlı olarak tespit edebildiği, makine düzeninde zamanlama ve imkansız geliş aralıkları ile sürekli olarak zorlar.
Devamını oku: AIT nedir? · 2026'da SMS pumping ve AIT dolandırıcılığı · AIT tespiti ve savunması
BroadNet bunu nasıl engeller
Gönderici başına, rota başına ve aralık başına hız limitleri, statik hız limitlerinin kaçırdığı trafik artışlarını yakalar — tek kaynaklı limitleri aşan dağıtık pompalar da dahil.
Motor, göndericiler genelinde gönderilen kodlar ile doğrulanan kodları takip eder. Dönüşüm oranındaki ani düşüş, hedef bölge yoğunlaşmasıyla birleştiğinde, sistem bunu bir 'pumping' saldırısının ilk dakikalarında tespit eder.
Fan-out ve hedef yoğunlaşması, her bir göndericinin normal ayak izine göre puanlanır; böylece trafiğin şüpheli aralıklarda toplanması, sonlandırma maliyetini artırmadan önce puan yükseltir.
DLR-doğruluğu ve rota imza kontrolleri sınır kararını teyit eder; böylece gönderici adı temiz görünse bile gri rotaları kullanan veya SIM-box kaynaklı yoğun trafik yakalanır.
STP ve DRA'dan gelen MAP ve Diameter sinyalleri uygulama katmanı puanını güçlendirir veya dengeler; SRI-SM anomalileri ve keşif modelleri aynı karar mekanizmasını besler.
Her bayrak, operatörün kendi tarife kartından alınan bir gelir kaybı tahmini içerir; böylece RA ve finans ekipleri en büyük sızıntıları önceliklendirebilir ve engellenen kaybın miktarını belirleyebilir.
Tehdit kapsamı
| Enflasyon örüntüsü | Tespit sinyali | Sonuç |
|---|---|---|
| Hedef bir gönderici üzerinde OTP pumping | Göndericiler genelinde gönderilen kodlar ile doğrulanan kodlar arasındaki dönüşüm takibi. | Dönüşümdeki ani düşüş, SMS pumping saldırısını ilk dakikalarında tespit eder. |
| İş birliği yapan aralıklara dahil edilen sonlandırma | Her göndericinin normal yayılımına karşı hedef aralığı puanlaması. | Trafik havuzlaması, sonlandırma maliyetlerini artırmadan önce şüpheli aralıklarda puanlanır. |
| Bot kaynaklı kayıt / giriş saldırıları | Gönderici başına, rota başına ve aralık başına hız ve ani artış (burst) tespiti. | Tek bir sınırı aşarak yayılan dağıtık yoğun saldırılar dahil olmak üzere, makine hızındaki trafik patlamaları yakalanır. |
| Gri rotalar / SIM kutuları üzerinden gelen yoğun trafik | DLR doğruluk ve yönlendirme imzası teyidi. | Gönderici adı temiz görünse bile yakalanır. |
| Sinyalleşme katmanı keşfi | STP ve DRA üzerinden MAP / Diameter teyidi (SRI-SM anomalileri). | Keşif süreci, tek bir karar üzerinde uygulama katmanı hükmünü pekiştirir. |
Konumu
Şeffaf bir SMPP 3.4 / 5.0 ön yüzü, her gönderimi faturalandırılmadan önce SMSC puanına göre değerlendirir — sıralamayı, DLR geçişini ve CDR semantiğini SMSC yapılandırma değişikliği gerektirmeden korur.
SS7 (MAP) için STP'de ve Diameter için DRA'da satır içi (inline) olarak çalışır; böylece sinyalleşme katmanı keşfi ve kategori-3 trafiği sınır kararını güçlendirir.
Çoğu kurulum, RA ekipleri temel değerleri belirlerken kısa bir öğrenme penceresi için pasif-aynalama modunda başlar; ardından hatalı pozitif (false-positive) aralığı onaylandığında doğrudan uygulama (inline enforcement) moduna geçer.
İlk günden itibaren çok kiracılı (multi-tenant) yapı — birden fazla agregatör ağı yöneten operatörler, altyapıyı kopyalamaya gerek duymadan her bind için farklı eşik değerleri uygulayabilir.
Operatörler neden BroadNet tercih ediyor
AIT kontrolü, BroadNet'in operatör ağları içinde dağıttığı operatör sınıfı güvenlik duvarı ve dolandırıcılık önleme motoru üzerinde çalışır — sonradan eklenen bir analiz aracı değildir.
200'den fazla ülkede bulunan 1.000'den fazla operatör bağlantısı, modelin gelişen trafik modellerine dair geniş bir perspektif kazanmasını sağlayarak her ağdaki sınır kararını besler.
Operatörler için A2P gelirini korumada yirmi yıl — %99,99 platform SLA ve her kurulumun arkasında 7/24 çalışan bir operatör NOC ile.
Her karar, katkıda bulunan sinyaller ve uygulanan politika ile birlikte kaydedilir; RA incelemeleri ve düzenleyici kurum sorguları için SIEM ve CSV formatlarında dışa aktarılabilir.
Operatör durum tespiti
SMS pompalama olarak da adlandırılan Yapay Olarak Artırılmış Trafik (AIT), yalnızca sonlandırma ücretinden kazanç sağlamak amacıyla, iş birliği yapan bir tarafın kontrolündeki numara aralıklarına OTP ve doğrulama gönderimlerini tetikleyen bot üretimi trafiktir. Hiçbir insan kodu okumaz. Meşru kayıt ve giriş akışlarının içine gizlenir, bu nedenle mesaj bazında normal görünür ve yalnızca toplu veride kendini belli eder; bu da tam olarak davranışsal modellerin yakalamak için tasarlandığı durumdur.
Hız sınırı (rate limit) tek bir kaynağı yavaşlatır; dağıtık pompalar ise bu sınırı doğrudan aşar. BroadNet bunun yerine davranışı puanlar — gönderilen kodlar ile doğrulanan kodlar arasındaki düşüş, hedef yoğunluğunun şüpheli aralıklara odaklanması ve gri rota ile sinyalizasyon sinyalleriyle desteklenen makine düzenindeki ritim. Bu kombinasyon, bir pompa saldırısını fatura gelmeden önce, ilk dakikalarda ortaya çıkarır.
Temel değerler operatör ve gönderici adı bazlıdır; bu nedenle model, genel bir şablon yerine her gönderenin kendi meşru trafiğine göre sapmaları ölçer. Mevsimsel zirveler ve yeni kampanyalar cezalandırılmaz, öğrenilir. Her bayrak, RA ekibinizin denetleyebileceği özellik atamasıyla birlikte gelir ve eşik değerleri her bind için ayarlanabilir, böylece hassasiyeti düzenleyicinizin tutumuna göre optimize edebilirsiniz.
Puanlama; mesaj sıralamasını, DLR geçişini ve CDR semantiğini koruyarak, tek haneli milisaniye düzeyinde düşük bir bütçeyle bellek içi (in-memory) bir yolda çalışır. Dağıtımlar genellikle kısa bir öğrenme penceresi için pasif-aynalama (passive-mirror) modunda başlar, ardından hatalı pozitif aralığı üzerinde anlaşıldığında inline uygulama moduna geçer. İlk günden itibaren çok kiracılı (multi-tenant) yapıdadır.
AIT kontrolü, aynı platformun odaklanmış bir uygulamasıdır. SMS ve sinyal güvenlik duvarları gri rotaları, spoofing'i ve sinyal suistimalini engeller; anti-fraud SMS, her dolandırıcılık modelinde kural motorunu ve davranışsal ML'yi çalıştırır. AIT trafik kontrolü, bu yapıyı özellikle pumping ve OTP-dolandırıcılık ekonomisine göre optimize eder; ayrıca gönderici adı sicilini, politika motorunu ve denetim izini operatör paketinin geri kalanıyla paylaşır.

Pumping ile gönderilen mesajların sonlandırma maliyetlerini şişirmesinden önce, SMS pumping ve OTP dolandırıcılığını ilk dakikalarında tespit edin ve engelleyin; her karar kaydedilir ve denetlenebilir.
Bir operatör, AIT riskinizi boyutlandırır, tespit sinyallerini açıklar ve mirror-then-inline dağıtım yolunu belirler. Mühendislik odaklıdır, satış odaklı söylemler içermez.
Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin.